服务器后端port是什么网口，服务器端口怎么查看？

服务器后端port不是网口，它是一个逻辑编号，用来区分同一台服务器上不同的网络服务。如果把网口比作一栋大楼的门牌地址，那么port就是楼里各个房间的门牌号，没有端口号，数据包到达服务器后，操作系统根本不知道该把数据交给哪个应用程序处理。

服务器端口和网口有什么区别

在讨论“服务器后端port是什么网口”这个问题时，首先要纠正一个常见误区：端口不是物理硬件，网口才是。

网口（Network Interface） 是服务器主板上实实在在的硬件插槽，比如常见的千兆电口、万兆光口，它负责把服务器连接到交换机或路由器，承载物理层面的电信号或光信号传输。

端口（Port） 是TCP/IP协议栈中的概念，用一个0到65535的数字来表示，操作系统内核维护着一张映射表，把端口号和正在运行的进程对应起来，当数据包到达网口后，内核通过数据包头部标注的目标端口号，快速定位到对应的应用程序，完成数据交付。

用一张表格可以更直观地看出差异：

从运维实操来看,排查网络问题时，第一步要确认网口链路是否正常（物理层），第二步确认端口监听是否正常（应用层），两者缺一不可。

端口在服务器后端到底怎么工作

服务器端口和网口如何配合处理请求

当你在浏览器输入一个网址,完整的请求流程是这样的：

1. DNS解析把域名转换成服务器IP地址
2. 浏览器默认使用80端口（HTTP）或443端口（HTTPS）发起TCP连接
3. 数据包经过网络路由到达服务器的物理网口
4. 网口把数据交给内核协议栈
5. 内核解析TCP头部的目标端口号,将数据推送给监听该端口的进程，比如Nginx、Apache

业务服务器后端最常见的端口分配方案如下：

• 80：HTTP明文流量入口
• 443：HTTPS加密流量入口
• 3306：MySQL数据库服务
• 6379：Redis缓存服务
• 8080：Java应用常用的替代HTTP端口
• 27017：MongoDB数据库服务

云服务器上端口怎么配置

以简米云或酷番云为例,云服务器上端口配置需要两道关卡都要放行：

• 第一道：云厂商控制台的安全组规则，这里相当于云防火墙，默认只放行少量端口，需要手动添加入方向规则，把TCP端口开放给指定IP或全网段。
• 第二道：操作系统内部的防火墙，CentOS系统使用firewall-cmd --add-port=8080/tcp --permanent放行，Ubuntu系统使用ufw allow 8080/tcp放行。

忘记配安全组规则,是新手部署后端服务最常见的端口不通原因，服务明明在监听，外部就是访问不到。

多个网站共用一个80端口怎么设置

既然端口号是有限的资源,而80和443又如此稀缺，服务器后端自然发展出了多种共享策略。

通过Host头区分域名

Nginx的虚拟主机（Server Block） 功能，让多个域名可以共用同一个80端口，Nginx收到请求后，会根据HTTP头部的Host字段判断该把请求转发给哪个网站根目录。

server {
    listen 80;
    server_name a.example.com;
    root /var/www/site_a;
}
server {
    listen 80;
    server_name b.example.com;
    root /var/www/site_b;
}

通过路径前缀区分应用

一台服务器上运行着前端页面和后端API,可以让Nginx监听80端口，并根据URL路径把/api开头的请求转发给后端的8080端口进程，其他静态资源直接走本地文件，这就是业内专家常说的“反向代理加端口收敛”方案。

服务器端口被占用与冲突排查

后端开发调试时经常遇到端口冲突,错误提示通常是Address already in use，表示你想监听的端口已经被其他进程占用了。

三招定位端口占用进程

第一招：用lsof -i:8080，直接查看哪个进程占用了8080端口。

第二招：用netstat -tlnp | grep 8080，这个命令在大多数Linux发行版上通用，输出结果包含进程PID和程序名称。

第三招：没有lsof和netstat命令时，使用ss -tlnp sport = :8080，这是新一代的网络工具，处理高并发连接时性能和效率更高。

处理方式很简单：要么杀掉占用进程（kill -9 PID），要么修改自己的服务配置换一个端口。

端口耗尽问题不容忽视

服务器后端的端口资源并非取之不竭,客户端发起连接时，系统会分配一个

临时端口作为源端口，范围通常在32768到60999之间，当高并发请求量极大时，临时端口会快速耗尽，表现就是新连接全部超时失败。

针对这个问题的优化方案,主要是调整内核参数：

net.ipv4.ip_local_port_range = 1024 65535
net.ipv4.tcp_tw_reuse = 1

前者扩大可用端口池,后者让TIME_WAIT状态的端口更快进入复用状态。

Q&A：服务器后端port常见困惑

端口扫描显示关闭是不是服务器没运行服务？

不一定是,端口扫描显示关闭有两种可能：一是没有进程监听该端口，二是有进程监听但防火墙拦截了扫描请求，更严谨的做法是在服务器本机执行curl -v telnet://127.0.0.1:端口号测试，本机通而外部不通，问题基本出在安全组或防火墙策略上。

为什么80端口被系统保留，普通用户无法监听？

Linux系统规定1024以下端口只有root权限可以绑定，这是出于安全考虑，如果希望以普通用户身份启动Nginx监听80端口，可以通过setcap cap_net_bind_service=+ep /usr/sbin/nginx赋予该二进制文件绑定低端口的权限，或者用authbind工具实现同样效果。

带端口号的域名如何访问服务器后端？

如果要让用户通过example.com:8080这种方式访问服务，需要先确保安全组和防火墙放行了8080端口，再把域名的A记录解析到服务器IP地址，不过行业共识认为这种做法并不推荐，因为非标准端口容易被安全策略拦截，也影响用户体验，生产环境更优的方案是使用Nginx将443端口反向代理到后端服务，让用户始终通过标准HTTPS地址访问。