服务器IP决定数据送到哪台机器，端口决定数据交给哪个程序，访问一个服务失败，多数情况下不是IP不通，而是端口没有放行、没有监听，或者被防火墙拦在门外。
服务器ip和端口有什么区别
IP地址相当于服务器的门牌号,端口相当于门牌号后面的房间号，公网IP能定位到一台服务器，但同一台服务器可能同时跑网站、数据库、SSH远程登录、Redis缓存等多个服务，没有端口，数据到了服务器门口也不知道该进哪扇门。
- IP分公网和内网：公网地址在互联网上唯一，内网地址只在内网可用。
- 端口范围0-65535，其中0-1023被称为知名端口，由系统或约定服务占用。
- 组合形式如
xx.xx.xx:22，冒号前是IP，冒号后是端口。 - 行业共识认为,把IP和端口混为一谈是新手排查时最常见的误区。
一个典型场景：网站打不开，很多人先ping服务器IP，发现能ping通，就以为服务器正常，实际上ping走的是ICMP协议，只能证明机器活着，不能证明80端口上的Nginx或Apache还在工作，真正该查的是端口监听状态。
服务器ip端口怎么查看：Windows和Linux实操
不同系统命令不同,但思路一致：先看网卡IP，再看监听端口。
Windows服务器查看IP和端口
打开命令提示符,执行以下命令：
- 查看本机IP：
ipconfig - 查看所有监听端口：
netstat -ano - 查看某个端口是否被占用：
netstat -ano | findstr "80" - 得到占用进程PID后,打开任务管理器，在“详细信息”里找到对应进程。
Windows远程桌面端口3389如果被其他程序占用,远程连接会直接失败，这时用 netstat -ano | findstr "3389" 能快速定位占用进程。
Linux云服务器查看IP和端口
- 查看内网IP：
ip addr或ifconfig - 查看公网出口IP：
curl ifconfig.me或curl cip.cc - 查看监听端口：
ss -lntp或netstat -lntp - 查看某个端口：
ss -lntp | grep :80
这些命令在CentOS、Ubuntu等主流发行版上均可使用，执行 ss -lntp 后，如果某个服务只显示在 0.0.1:3306，说明MySQL只允许本机连接，外部访问必然失败。
公网出口IP和端口映射
如果服务器在NAT网关后面,本机查到的内网IP和公网访问IP不同，此时需要在云控制台查看公网IP，并用端口映射把公网端口转到内网端口，这种情况下，公网IP端口不通，很多时候是映射规则没建对，而不是服务器本身有问题。
服务器常用端口有哪些：对照场景选对门
| 端口 | 服务 | 常见场景 | 风险与建议 |
|---|---|---|---|
| 22 | SSH | Linux远程登录 | 建议改默认端口并限制来源IP |
| 80 | HTTP | 网站未加密访问 | 通常需要开放 |
| 443 | HTTPS | 网站加密访问 | 必须开放 |
| 3389 | RDP | Windows远程桌面 | 不建议直接暴露公网 |
| 3306 | MySQL | 数据库连接 | 只对应用服务器开放 |
| 6379 | Redis | 缓存服务 | 严禁无密码暴露公网 |
| 8080 | HTTP测试/代理 | 开发测试 | 正式环境建议关闭 |
| 8888 | 宝塔面板 | 服务器运维面板 | 修改默认路径并限制IP |
这些是常见默认端口,实际生产环境可以修改，修改后要同步安全组和内部配置文件，否则会出现“配置改了但端口仍不通”的情况。
云服务器ip端口不通怎么办：按链路逐段排查
这是最高频问题,端口不通不能只会重启服务器，要按链路查五层。
第一层：服务是否真的在监听
在服务器本机执行：
ss -lntp | grep 端口如果没有输出,说明服务没启动或没监听该端口，先启动服务，再看日志，例如网站打不开，可以先执行 systemctl status nginx 看Nginx是否运行。
第二层：服务监听地址是否正确
有些服务默认只监听 0.0.1，外部访问不了。
- 执行
ss -lntp - 如果显示
0.0.1:3306，说明MySQL只允许本机连接。 - 修改配置文件,让服务监听
0.0.0或内网IP，然后重启服务。
很多数据库被攻击是因为监听地址配置成 0.0.0 且无密码，监听范围扩大前，先确认鉴权是否到位。
第三层：本机防火墙是否放行
Windows检查防火墙入站规则,Linux执行对应命令：
- firewalld：
firewall-cmd --list-ports - iptables：
iptables -L -n - ufw：
ufw status
没有放行的端口需要添加规则,比如CentOS 7以上默认启用firewalld，只放行22端口，80端口不通就是防火墙规则里没有加。
第四层：云平台安全组是否放行
简米云、酷番云、华为云都有独立安全组，安全组是云服务器外的第一道闸门，简米云服务器ip端口怎么开放，路径是：云服务器ECS-实例-安全组-配置规则-添加入方向规则，协议TCP，端口范围如 80/80，授权对象 0.0.0/0。
很多人只改了服务器内部防火墙,忘了安全组，导致公网IP端口一直不通，尤其是新买的云服务器，默认安全组往往只放行22、80、443，其他端口需要手动添加。
第五层：运营商是否封禁端口
国内云服务器默认不开放25端口,部分家庭宽带封80、443，遇到这种情况，换端口解决，例如邮件服务可以把25端口提交工单申请解封，或者改用465等加密端口。
服务器ip端口修改方法：改完别忘安全组同步
修改默认端口是基础安全习惯,但改完不生效多半是没同步安全组。
修改SSH端口
- 编辑
/etc/ssh/sshd_config - 找到
Port 22，改成22026或其他高位端口 - 保存后重启：
systemctl restart sshd - 同时在云安全组放行新端口,测试通过后再删除旧端口规则
务必保留当前SSH会话,另开一个终端测试新端口，改错可能导致服务器无法远程连接。
修改Web服务端口
以Nginx为例：
- 编辑
/etc/nginx/conf.d/站点.conf - 把
listen 80改成listen 8080 - 执行
nginx -t测试配置 - 执行
systemctl reload nginx - 安全组放行8080
改完用 ss -lntp | grep 8080 确认Nginx已经监听新端口。
修改Windows远程桌面端口
修改注册表：
- 打开注册表编辑器,进入
HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp - 找到
PortNumber，十进制改成新端口 - 重启Remote Desktop Services服务
- 防火墙和安全组同步放行新端口
服务器ip端口扫描与安全加固
运维和安全人员常用端口扫描判断暴露面,只扫描自己的资产，未授权扫描他人服务器可能触碰法律边界。
- Nmap扫描全端口：
nmap -sV -p 1-65535 目标IP - 快速探测常见端口：
nmap -F 目标IP - 只查指定端口：
nmap -p 80,443,3306 目标IP
扫描结果出来后,按最小权限原则关闭不必要端口：
- 数据库端口不对公网开放
- 远程端口改默认值并限制来源IP
- 面板端口加访问授权
- 定期复查安全组规则和监听列表
业内专家指出,端口暴露面越大，被自动化攻击扫描命中的概率就越大，这不是吓唬，是攻防对抗的基本事实，多数大规模扫描攻击会优先探测22、3306、6379等默认端口。
服务器IP是门牌，端口是房门，门牌对了还要房门开着，服务才能访问，排查端口问题按“服务监听-本机防火墙-云安全组-运营商”这条链路走，多数情况都能定位到具体原因。
服务器ip端口常见问题解答
服务器ip和端口能ping通但服务访问不了是什么原因？
Ping走ICMP协议,只证明网络层通，服务访问还要看TCP端口是否监听、防火墙是否放行，遇到这种情况先查 netstat -ano 或 ss -lntp 看端口，再查安全组和服务器防火墙。
服务器ip端口被占用如何处理？
先定位占用进程：
- Linux：
lsof -i:端口或ss -lntp | grep 端口 - Windows：
netstat -ano | findstr "端口"
找到PID后结束进程,或修改服务使用其他端口，再重启服务，例如80端口被某个测试程序占用，直接结束该进程，Nginx就能正常启动。
服务器ip端口域名绑定端口该怎么做？
域名默认指向80或443端口,如果服务运行在非标准端口，访问时需要在域名后加冒号和端口，example.com:8080，要让域名直接访问非标准端口，可以在前面加反向代理，把80/443请求转发到后端端口，Nginx的 proxy_pass 可以完成这件事，反向代理转发后，客户端访问不带端口，由代理服务器内部转发到实际服务端口。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/834874.html
