在Linux云主机上限制端口的步骤如下：
1. 登录到云主机的操作系统。
2. 打开终端或命令行界面。
3. 使用root权限或sudo命令切换为超级用户。
4. 使用iptables命令创建一个新的防火墙规则，限制特定端口的访问。例如，限制TCP协议的80端口，可以使用以下命令：
```
iptables -A INPUT -p tcp --dport 80 -j DROP
```
5. （可选）如果需要限制其他端口，可以使用类似的命令添加更多规则。
6. 使用iptables-save命令将规则保存到防火墙配置文件中，以便在系统重新启动后仍然生效。
7. 测试防火墙规则是否生效。可以使用telnet或nc命令尝试连接到被限制的端口，如果连接失败则表示限制成功。
请注意，这些步骤只是一种常见的方法，实际操作可能因不同的Linux发行版和版本而有所差异。此外，使用防火墙规则时应谨慎，避免不必要的限制或配置错误导致网络访问问题。建议在操作前先备份重要数据，并在实施规则之前详细了解iptables或其他防火墙工具的使用方法。