web服务器的端口是什么意思，常见端口号有哪些作用？

web服务器的端口就是服务器上Web服务对外提供访问的“门牌号”，浏览器找到IP地址后必须靠端口号才能把请求交给正确的程序，默认HTTP用80端口、HTTPS用443端口。 如果把服务器看作一栋楼，IP地址是楼的定位，端口就是具体房间号，你访问一个网站时,浏览器其实一直在默默帮你敲对应的门。

端口为什么像Web服务器的一道门

一台服务器上通常会同时跑很多程序：Nginx负责处理网页请求，MySQL负责存数据，Redis负责缓存，可能还有一个独立的后端API服务，它们都运行在同一个IP地址下，如果没有端口做区分,外部请求根本不知道该交给谁。

Web服务器端口通常说的是TCP端口，范围在0到65535之间，其中1024以下的端口属于系统保留端口，在Linux上监听这些端口一般需要root权限，1024以上的端口普通用户可以自由使用，所以开发环境里经常能看到3000、5000、8000、8080这些数字。

具体场景很好理解：你在本地同时跑前端开发服务器和后端API服务，前端用3000端口，后端用8080端口，浏览器访问localhost:3000打开页面，页面里的请求再发到localhost:8080，两个服务互不干扰,靠的就是端口不同。

不输端口为什么也能打开网站

浏览器输入https://www.example.com时，看起来没有端口号，实际上浏览器会自动补全为https://www.example.com:443，同理，输入http://www.example.com实际请求的是http://www.example.com:80，这是HTTP和HTTPS协议的默认行为,不是网站做了什么特殊配置。

如果网站把服务放在8080端口，访问时就必须写成http://www.example.com:8080，少一个数字都连不上,这也是为什么很多临时演示地址后面总带一串冒号加数字。

web服务器端口号怎么查看

这个操作在排查“服务到底起没起来”时非常高频，不同系统的命令不一样，但思路一致：查看哪个进程正在监听哪个端口。

Windows上查看端口占用

打开命令提示符,输入：

netstat -ano | findstr :80

通常包含协议、本地地址、外部地址、状态和PID，比如看到

0.0.0:80，说明有程序正在监听80端口，最后的数字就是进程ID，打开任务管理器，切换到详细信息,按PID就能找到具体是哪个程序。

Linux上查看端口监听

推荐用ss命令,速度快：

ss -tlnp | grep :80

老版本系统可以用：

netstat -tlnp | grep :80

这里t代表TCP，l代表监听状态，n表示用数字显示端口，p会显示进程名，输出中如果看到0.0.0:80，表示该服务监听在所有网卡上，外部可以访问，如果看到0.0.1:80，表示只允许本机访问,外部机器连不上。

80端口和443端口有什么区别

这是很多新手最容易混淆的一组端口，简单说，80端口跑的是HTTP，数据明文传输；443端口跑的是HTTPS，数据经过TLS/SSL加密。

从用户感知看，浏览器对80端口站点会标记“不安全”，对443端口且证书有效的站点会显示锁形图标，这不是端口本身有优劣,而是443端口背后多了一层加密链路。

8080端口和8000端口又是怎么回事

8080端口常被当作HTTP的备用端口，很多Java应用服务器默认用8080，比如Tomcat启动后默认监听8080端口，8000端口在Python开发场景中出现频率很高，Django自带的开发服务器默认跑在8000端口，此外3000端口常见于Node.js项目,5000端口常见于Flask项目。

这些端口没有强制标准，更多是工具历史习惯，访问时必须带上端口号，除非前面再加一层Nginx反向代理,把80端口请求转给8080。

本地web服务器端口被占用怎么办

开发时最常遇到的报错之一，就是启动Nginx或Tomcat时提示端口已经被占用，错误信息可能是Address already in use，中文版可能是“地址已在使用”。

先确认是不是端口冲突

如果Nginx启动失败，日志里出现类似bind() to 0.0.0.0:80 failed (98: Address already in use)，基本可以确定80端口被其他进程占了，有时候是自己上一个服务没停干净,有时候是系统里的Apache或IIS已经占用了80端口。

处理步骤

• 找到占用端口的进程：Windows执行netstat -ano | findstr :80，Linux执行lsof -i :80
• 结束对应进程：Windows执行taskkill /PID 进程号 /F，Linux执行kill -9 进程号
• 如果不方便结束进程，直接换一个端口：在Nginx配置里把listen 80改成listen 8081，重启服务即可

一个真实场景：在IDE里启动过Tomcat，关闭窗口后Java进程没有真正退出，接着用终端启动新的Tomcat，8080端口就会被旧进程占住，这种情况不用重装环境,杀进程或换端口就能解决。

简米云服务器开放端口怎么设置

云服务器和本地电脑不同，除了系统自带防火墙，外层还有一层安全组，安全组相当于云平台的网络防火墙，如果不在安全组里放行端口，即使服务器内部监听正常,外部也连不上。

安全组放行端口

登录简米云控制台，进入云服务器ECS，找到对应实例，点击安全组，选择配置规则，再进入入方向规则，手动添加,以放行443端口为例：

• 协议类型：TCP
• 端口范围：443/443
• 授权对象：0.0.0.0/0
• 描述：放行HTTPS

如果同时要放行80和443，端口范围可以写成80/80和443/443分开添加，授权对象填0.0.0/0表示对所有来源IP开放，安全性较低，如果只想给特定IP用，可以改成具体公网IP加/32。

系统防火墙放行

安全组配好后，还要检查服务器内部防火墙,Ubuntu系统：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

CentOS或RHEL系统：

sudo firewall-cmd --add-port=80/tcp --permanent
sudo firewall-cmd --add-port=443/tcp --reload

云服务器端口不通的排查顺序

当云服务器上的Web服务无法从外部访问时,按下面顺序排查效率最高：

1. 安全组入方向是否放行对应端口
2. 系统防火墙是否放行对应端口
3. 服务是否只监听在0.0.1
4. 在本机执行curl http://127.0.0.1:端口测试服务本身是否正常
5. 从外部执行telnet 服务器IP 端口检查网络连通性

端口链路是环环相扣的，任何一层拦截都会导致访问失败，安全组和系统防火墙都没有额外费用，不少用户以为端口开放要单独付费，其实云服务器的安全组配置属于实例自带功能,不涉及额外扣费。

web服务器端口的常见疑问

web服务器的端口可以随便改吗？

可以改，把Nginx的listen从80改成8080，服务一样能跑，但要注意三点：1024以下端口在Linux上需要root权限；客户端访问时必须手动加新端口号；安全组和防火墙要同步放行新端口，对外正式业务一般不建议把标准端口改掉，因为大量用户和爬虫默认按80或443访问,改了等于主动增加访问门槛。

为什么域名访问网站不用加端口号？

因为浏览器遵循URL默认端口规则，HTTP协议默认请求80端口，HTTPS协议默认请求443端口，用户在地址栏输入域名时，浏览器会自动向这两个端口发起连接，只有站点使用非标准端口时,才需要在域名后显式写出端口号。

本地web服务器端口被占用怎么快速解决？

最快的路径是用命令定位占用进程，再结束该进程，Windows上通过netstat -ano | findstr :端口拿到PID，然后taskkill /PID 对应PID /F结束，Linux上通过lsof -i :端口找到进程，然后kill -9 对应PID，如果服务不能停，就修改配置文件换个端口,这是处理端口冲突最直接有效的两步。