服务器的端口是哪个？服务器端口哪里看

服务器端口是什么

服务器的端口是操作系统为每个网络服务分配的数字标识，默认Web服务端口是80（HTTP）和443（HTTPS）。端口相当于服务器这座大楼的“门牌号”，数据包通过IP地址找到服务器，再靠端口号找到对应的服务程序，没有端口，服务器无法区分访问请求是给网站、数据库还是邮件系统。

服务器常用端口有哪些

默认端口与自定义端口的区别

服务器端口范围从0到65535,其中0-1023是系统保留端口，也叫“知名端口”，这些端口绑定着固定服务，比如80端口给HTTP协议，443给HTTPS协议，21给FTP文件传输，1024-49151是注册端口，供应用程序使用，49152-65535是动态端口，用于临时通信。

企业在配置服务器时,默认端口能满足多数场景，但出于安全考虑，运维人员常把服务迁移到非标准端口，比如把SSH从22改成2222，能规避大量自动化扫描攻击，行业共识认为，修改默认端口是基础安全加固手段之一，但不能替代防火墙和密钥认证。

按服务类型划分的端口清单

服务器端口怎么查看

Linux系统查看端口命令

登录服务器后,使用以下命令查看当前监听端口：

netstat -tlnp

该命令列出所有TCP监听端口及对应进程,输出中“Local Address”列的冒号后数字就是端口号，“PID/Program name”显示占用端口的程序，若提示netstat未安装，可用替代命令：

ss -tlnp

ss命令是netstat的现代替代品,输出格式更清晰，需要查看UDP端口时，把“-t”换成“-u”即可，想确认某个端口是否被占用，使用：

lsof -i:3306

该命令直接显示占用3306端口的进程详情,对排查数据库连接失败非常实用。

Windows系统查看端口方法

Windows服务器打开命令提示符（CMD），输入：

netstat -ano

输出列表的“Local Address”列显示端口，“PID”列显示进程标识，查到自己关心的端口后，用任务管理器“详细信息”选项卡按PID反查程序名，需要精确查找特定端口，执行：

netstat -ano | findstr "8080"

服务器端口怎么开放与修改

云服务器安全组配置

简米云、酷番云、华为云等平台都有“安全组”功能，这是云服务器的第一道网络防线，登录云控制台，进入实例详情页，点击“安全组”配置规则，添加“入方向”规则，填写端口范围、授权对象（通常为0.0.0.0/0表示所有人可访问），保存后端口立即生效。

配置安全组时注意：数据库端口（如3306）不要对全网开放，只授权办公网IP或跳板机IP，能大幅降低数据泄露风险，业内专家指出，多数数据库被入侵案例源于端口暴露在公网。

修改服务端口配置

Nginx修改端口,编辑配置文件：

vim /etc/nginx/nginx.conf

找到“listen”参数，把80改成8080，保存后执行：

nginx -s reload

Apache修改端口,编辑httpd.conf中的“Listen”行，MySQL修改端口，在my.cnf的[mysqld]段添加“port=3307”，重启服务生效，修改端口后需同步更新安全组规则和连接字符串，否则服务不可达。

服务器端口被占用怎么办

定位占用端口的进程

端口被占用是运维常见故障,先用“netstat -tlnp | grep 端口号”找出PID，再用“ps aux | grep PID”查看进程详情，若进程是无用残留，执行“kill -9 PID”强制结束，若进程是业务服务，需检查是否重复启动，或修改配置换用其他端口。

端口冲突的典型场景

开发环境启动Spring Boot应用报“Port 8080 was already in use”，多半是上次运行未正常退出，执行“lsof -i:8080”查PID，kill -9”处理，生产环境端口冲突更危险，可能引发服务不可用，建议在配置管理工具中统一记录端口分配表，避免多人操作时撞车。

服务器端口安全策略

端口扫描与风险识别

攻击者常用nmap扫描服务器开放端口,寻找可利用服务，运维人员应定期自查，使用“nmap -sT -p- 服务器IP”模拟扫描，结果中出现的非预期端口，需立即确认来源，关闭不需要的端口，能减少攻击面，多数情况下，服务器只开放80、443和22三个端口即可满足基本需求。

防火墙规则配置

Linux系统使用iptables或firewalld控制端口访问,firewalld示例：

firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --reload

该命令永久放行443端口,禁止某IP访问端口：

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="1.2.3.4" port port="443" protocol="tcp" reject'

高防端口与CDN回源端口

网站接入CDN后,源站端口通常只对CDN节点IP开放，高防服务器提供特定防护端口，业务流量先经过高防清洗，再转发至源站，配置时注意回源端口需与源站实际监听端口一致，否则导致502错误。

服务器端口连接不上的排查思路

本地到服务器的链路检查

访问网站超时或端口不通,按顺序排查：先在本机执行“ping 服务器IP”确认网络通；再执行“telnet 服务器IP 端口”测试端口连通性；若telnet失败，检查本地防火墙是否拦截出站连接；接着检查服务器安全组是否放行入站；最后查看服务器本地防火墙（iptables/firewalld）状态。

服务进程与监听状态检查

端口通了但业务异常,需确认服务进程是否监听正确地址，执行“ss -lnt”查看监听地址，若显示“0.0.0.0:80”表示监听所有网卡，若显示“127.0.0.1:80”则只能本机访问，后者需修改配置为“0.0.0.0”或具体内网IP，重启服务后生效。

服务器端口常见问题解答

服务器端口和IP地址有什么关系？

IP地址定位服务器所在位置,端口定位服务器上的具体服务，同一台服务器有多个IP，每个IP下可开放相同端口，一个IP的80端口只能被一个服务占用，但不同IP的80端口可分配给不同网站，这就是多站点部署的基础原理。

服务器端口修改后访问不了怎么恢复？

按时间顺序回放操作：确认修改的配置文件是否语法正确（Nginx用“nginx -t”检查）；确认服务已重启（“systemctl status nginx”查看状态）；确认安全组端口已同步修改；确认本地防火墙放行新端口，若全部无误，用“ss -tlnp”确认服务已监听新端口，再测试“telnet 服务器IP 新端口”，若仍失败，检查云控制台是否有网络ACL策略拦截。