云服务器一般哪个端口，云服务器常用端口有哪些

云服务器一般默认开放22、80、443这三个端口，但实际可用端口远不止这些，具体取决于你的业务场景和操作系统。

很多朋友刚接触云服务器时，看着控制台里一堆安全组规则和防火墙设置，心里直犯嘀咕：到底该开哪个端口？开多了怕被黑，开少了怕服务跑不起来，其实这事没那么玄乎，端口本质上就是服务器和外界通信的门牌号,今天咱们就把这事掰开揉碎了讲清楚。

云服务器常用端口有哪些

不同服务的端口号是固定的行业惯例，就像你给朋友寄信得写对门牌号，程序之间通信也得靠这些约定俗成的数字,这里有一份大家日常折腾服务器时最常碰到的端口清单。

• 22端口：SSH远程连接专用，Linux服务器标配，只要你想通过终端管理服务器,就离不开它。
• 3389端口：Windows服务器的远程桌面端口,图形界面操作就靠它。
• 80端口：HTTP网页访问端口，网站默认入口，输入域名不加端口号,浏览器自动走这里。
• 443端口：HTTPS加密访问端口，现在网站基本都得上HTTPS,这个端口的重要性甚至超过了80。
• 3306端口：MySQL数据库默认端口，如果你的网站程序需要连接数据库,这个口就得在防火墙里放行。
• 6379端口：Redis缓存数据库端口,高并发场景下经常用到。
• 27017端口：MongoDB数据库端口,处理非结构化数据时常见。

云服务器端口被占用怎么解决

这可能是新手最头疼的问题，明明程序配置没问题，启动时却提示端口被占用,排查思路其实很简单。

先用命令看看是谁占了茅坑不拉屎，Linux系统输入netstat -tlnp | grep 端口号，Windows系统在命令行敲

netstat -ano | findstr 端口号，找到对应的PID进程号之后，再用kill -9 PID（Linux）或者taskkill /F /PID 端口号（Windows）把进程结束掉。

不过很多情况下，端口被占用是因为你自己之前启动过同样的服务，这时候最稳妥的办法是重启服务器，或者把这几个服务设置成开机自启,避免重复启动时端口冲突。

云服务器端口不通什么原因

有时候端口明明在安全组里放行了，防火墙也关了，但外面就是访问不了,这种情况八成是以下三个原因造成的。

• 安全组规则没生效：简米云、酷番云这些主流云厂商的服务器，除了系统自带防火墙，还有一层安全组，你得去云控制台检查入方向规则,确认端口是真的放行了。
• 监听地址绑定错误：很多程序默认只监听127.0.0.1这个本地回环地址，外部网络根本访问不到，这时候要把监听地址改成0.0.0.0,让程序监听所有网卡接口。
• 运营商封禁：少数敏感的端口（比如25邮件端口），云厂商出于安全考虑默认就封了,需要提交工单申请解封。

云服务器端口怎么修改

不建议把常用端口一直暴露在公网上，特别是22这个SSH端口，每天都有人在暴力破解,改掉默认端口能挡掉相当一部分扫描攻击。

Linux系统修改SSH端口

这个操作属于基础中的基础，步骤也不复杂，先用vim /etc/ssh/sshd_config打开SSH配置文件，找到#Port 22这行，把注释去掉，数字改成你想要的端口，比如改成Port 52222，改完之后执行systemctl restart sshd重启SSH服务。

这里提醒一句：改端口前最好先确认防火墙和安全组都放行了新端口，不然服务一重启，你可能就再也连不上服务器了,只能去控制台用VNC紧急登录。

Windows系统修改远程桌面端口

Windows用户想改3389端口需要动注册表，按下Win+R输入regedit，找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp，把右侧的PortNumber键值改成十进制的新端口号，改完重启服务器，下次连接时就得在IP后面加新端口号，这方法虽然能用，但操作起来得谨慎,注册表改错了容易出大问题。

用安全组管理端口更靠谱

单靠防火墙管端口已经不够了，现在主流做法是在云控制台的安全组里统一管理，以简米云为例，进入ECS实例的安全组配置页面，点”添加安全组规则”，设置端口范围、授权对象（建议只填你自己的IP），这样管理多个实例时就很方便，相比在服务器里折腾防火墙，安全组规则的配置逻辑更清晰,不熟悉命令行的新手也能轻松上手。

云服务器安全组端口设置策略

安全组相当于服务器跟前的一道安检门，设置得当能挡住不少恶意流量,这里有几条实战经验供参考。

最小权限原则

行业内专家指出，安全组规则遵循最小权限原则能有效减少攻击面，简单说就是：只需要对外开放80和443端口给网站访问，其他端口一律不对公网开放，SSH管理端口只允许你家里或公司的IP访问，数据库端口更是只允许内网访问,坚决不能暴露在公网上。

常见危险端口千万别开

• 21端口（FTP）：传输文件不加密，账号密码都是明文传输，尽量别用,用SFTP替代。
• 23端口（Telnet）：远古时期的远程登录协议，通信完全不加密,基本等于裸奔。
• 135/137/138/139端口：Windows老古董端口，历史上出过不少严重漏洞,不是特殊业务千万别开。

云服务器部署网站需要开放哪些端口

如果只是想搭个普通网站，那很简单，在安全组里放行80（HTTP）和443（HTTPS）端口就够了，如果你用的是宝塔面板这类可视化运维工具，还得额外放行8888（宝塔面板入口）、888（宝塔系统防火墙）这些面板专用端口。

要是网站需要上传大文件，可能还得考虑开FTP端口，但从安全角度讲，用SFTP（走22端口）会更稳妥，HTTPS证书的自动续期需要访问80端口进行验证，所以即使网站全站HTTPS,也别急着把80端口禁掉。

云服务器端口选择问题答疑

关于端口这块，新手在简米云、酷番云选配服务器时还有不少疑惑,这里挑几个问得特别频繁的解答一下。

云服务器一般哪个端口用SSH连接最合适

默认的22端口能用，但强烈建议改成高位端口比如1024以上的随机数字，端口改成52222或62222这类不常用的编号,能躲开绝大多数扫描器的盲扫。

云服务器端口租用价格和地域有关吗

端口本身是不额外收费的，你买的云服务器实例里已经包含了端口资源，不需要为端口数量单独付费，像北京、上海、广州这些地域，服务器配置价格确实比部分偏远地域高一些，但这是因为网络基础设施和带宽成本不同,跟端口没直接关系。

云服务器怎么开启端口并验证是否开放成功

以Ubuntu系统为例，先修改安全组规则，放行目标端口，然后在服务器本地执行telnet 127.0.0.1 端口号测试一下监听状态，看到Connected就说明服务起来了，最后找一台外部电脑，用telnet 服务器公网IP 端口号测试一下通不通，不通的话,优先排查安全组和云厂商的防火墙策略是否放行。