服务器端口是网络通信中用于标识特定服务或进程的逻辑编号，它们是TCP/IP协议中的关键一环。每一个网络连接不仅要知道目标主机的IP地址，还必须指定连接的端口号，才能让请求被正确地转发到对应服务。理解端口的工作机制，对于网站部署、安全防护以及服务器维护来说，是基础中的基础。
Table of Contents
Toggle
一、什么是端口？为什么需要它？二、三大常用端口详细解析80端口：HTTP服务443端口：HTTPS服务22端口：SSH远程登录三、服务器如何监听端口？四、防火墙与端口开放控制UFW (Ubuntu 常用)firewalld (CentOS 常用)五、端口冲突与安全风险六、扩展阅读：其他常见服务端口七、真实场景示例：网站与运维结合
一、什么是端口？为什么需要它？
从操作系统的角度看，端口是操作系统为网络程序提供的通信端口。当多个服务运行在同一台服务器（即同一个IP）上时，操作系统通过端口来区分服务。例如：
Web服务使用80或443端口
SSH远程登录使用22端口
数据库服务如MySQL使用3306端口
端口总数为 0～65535，其中：
范围名称说明0~1023系统保留端口又称“知名端口”，如HTTP、HTTPS、SSH、FTP等1024~49151注册端口一般用于用户程序、第三方服务49152~65535动态/私有端口操作系统临时分配用于客户端连接
❗注意：一个端口在一个时间点只能被一个程序监听。多个服务不能同时监听同一个端口。
二、三大常用端口详细解析
80端口：HTTP服务
协议：超文本传输协议（HyperText Transfer Protocol）
功能：提供网页内容的明文传输服务
特点：不加密，数据裸传，容易被监听和劫持
应用场景：早期网站、未启用HTTPS的网站
风险提示：强烈建议在生产环境下使用HTTPS取代HTTP
443端口：HTTPS服务
协议：HTTP over SSL/TLS
功能：网页内容加密传输，防止数据在传输中被篡改或监听
浏览器表现：地址栏显示“🔒”锁标
应用场景：现代网站、电商平台、后台管理系统、API接口等
优势：安全性高、用户信任度提升，同时利于SEO优化
22端口：SSH远程登录
协议：Secure Shell（加密远程连接协议）
功能：管理员通过该端口远程控制服务器，执行命令
支持的验证方式：密码登录、基于RSA/ED25519等的密钥登录
安全建议：禁用密码登录，仅使用密钥；更换默认端口可增加攻击成本
三、服务器如何监听端口？
在Linux中，服务程序通过监听端口，等待来自客户端的连接请求。查看当前监听状态：
sudo netstat -tulnp | grep LISTEN
# 或
sudo ss -tulnp
输出示例：
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1234/nginx
说明进程1234（Nginx）正在监听80端口，等待HTTP请求。
你也可以使用lsof -i :80来查询哪个程序占用了80端口。
四、防火墙与端口开放控制
大多数操作系统默认启用了防火墙策略，未明确允许的端口将被拦截。常见管理方式有：
UFW (Ubuntu 常用)
sudo ufw allow 80
sudo ufw allow 443
sudo ufw allow 22
sudo ufw enable
sudo ufw status
firewalld (CentOS 常用)
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload
关闭未使用端口、只开放需要的服务端口，是最基础的安全实践。
五、端口冲突与安全风险
端口冲突：两个程序同时监听相同端口会导致服务启动失败
弱口令攻击：如22端口开放但使用弱密码，易被暴力破解
扫描攻击：攻击者常用Nmap等工具扫描开放端口，寻找漏洞
建议使用fail2ban等工具自动封禁重复尝试连接的IP地址，防止暴力破解
六、扩展阅读：其他常见服务端口
服务端口说明FTP21文件传输协议（不安全，建议使用SFTP）MySQL3306数据库端口Redis6379内存数据库SMTP25邮件发送端口（常被垃圾邮件利用）DNS53域名解析服务
七、真实场景示例：网站与运维结合
一台云服务器运行着：
Nginx：监听 80/443（提供网站服务）
SSH：监听 22（远程维护）
MySQL：监听 3306（数据库访问）
管理员需确保这些端口被防火墙放行，同时不要暴露不必要的端口（如测试接口）。