Linux Apache端口配置后如何访问？修改后需重启服务吗？-好主机测评网

Linux 作为一款开源的操作系统，凭借其稳定性和灵活性，在服务器领域占据重要地位，而 Apache HTTP Server 作为全球最流行的 Web 服务器软件之一，常被部署在 Linux 系统上提供 Web 服务，在 Apache 的配置中，端口设置是核心环节，它直接关系到服务的可用性、安全性以及多业务场景的适配，本文将详细介绍在 Linux 系统下配置 Apache 端口的相关知识，包括默认端口修改、虚拟主机端口配置、防火墙设置及常见问题排查。

Apache 默认端口与配置文件基础

Apache 安装后，默认监听 80 端口（HTTP）和 443 端口（HTTPS，需启用 mod_ssl 模块），这些端口的配置信息存储在 Apache 的主配置文件 httpd.conf 中，通常位于 /etc/httpd/conf/（RHEL/CentOS）或 /etc/apache2/（Debian/Ubuntu）目录下，通过编辑配置文件，可以修改默认监听端口或添加新的端口监听。

查看当前 Apache 监听的端口，可以使用 ss 或 netstat 命令：

ss -tulnp | grep apache  
# 或  
netstat -tulnp | grep apache

若显示 0.0.0:80 或 ::80，表示 Apache 正在监听所有网卡的 80 端口。

修改 Apache 默认监听端口

编辑主配置文件

以修改 HTTP 默认端口为例，打开 httpd.conf 文件，找到 Listen 指令（通常在文件开头部分），将其默认值 80 修改为所需端口（如 8080）：

Listen 8080

若需同时监听 IPv4 和 IPv6，可配置为：

Listen 0.0.0.0:8080  
Listen [::]:8080

虚拟主机端口配置

若服务器通过虚拟主机（VirtualHost）托管多个网站，需在虚拟主机配置块中指定端口，在 sites-available/ 目录下创建虚拟主机配置文件 example.com.conf：

<VirtualHost *:8080>  
    ServerName example.com  
    DocumentRoot /var/www/example.com  
    ErrorLog ${APACHE_LOG_DIR}/error.log  
    CustomLog ${APACHE_LOG_DIR}/access.log combined  
</VirtualHost>

配置完成后，需通过 a2ensite example.com.conf（Debian/Ubuntu）或手动启用配置文件，并重启 Apache 服务。

防火墙与 SELinux 配置

Linux 系统的防火墙（如 firewalld、iptables）和 SELinux 可能会阻止 Apache 监听非默认端口，需进行相应设置。

firewalld（CentOS 7+/RHEL 7+）

添加 8080 端口到防火墙 trusted 区域：

sudo firewall-cmd --permanent --add-port=8080/tcp  
sudo firewall-cmd --reload

iptables（传统防火墙）

使用 iptables 命令允许 8080 端口访问：

sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT  
sudo service iptables save

SELinux 配置

若 SELinux 处于 enforcing 模式，需调整策略以允许 Apache 使用自定义端口，通过 semanage 工具查看和添加端口：

# 安装 semanage 工具（若未安装）  
sudo yum install policycoreutils-python-utils  # RHEL/CentOS  
# 或  
sudo apt install policycoreutils-python  # Debian/Ubuntu  
# 添加 8080 端口到 SELinux 允许列表  
sudo semanage port -a -t http_port_t -p tcp 8080

多端口与基于名称的虚拟主机

若需在同一服务器上通过不同端口区分多个服务，可在 Apache 中配置多个 Listen 指令，并结合虚拟主机实现。

Listen 8080  # 网站A  
Listen 9090  # 网站B  
<VirtualHost *:8080>  
    ServerName siteA.com  
    DocumentRoot /var/www/siteA  
</VirtualHost>  
<VirtualHost *:9090>  
    ServerName siteB.com  
    DocumentRoot /var/www/siteB  
</VirtualHost>

通过这种方式，用户可通过 http://siteA.com:8080 和 http://siteB.com:9090 分别访问不同网站。

常见问题排查

端口冲突

若修改端口后无法访问，可能是端口已被其他程序占用，使用以下命令检查：

sudo lsof -i :8080  # 查看 8080 端口占用进程

若发现冲突，可更改 Apache 端口或终止占用进程。

配置语法错误

修改配置文件后，需先检查语法是否正确：

sudo apachectl configtest  # RHEL/CentOS  
# 或  
sudo apache2ctl configtest  # Debian/Ubuntu

若提示 Syntax OK，则可重启服务；否则需根据错误提示修正配置。

防火墙或 SELinux 阻止

确保防火墙和 SELinux 已正确配置允许 Apache 使用目标端口，可通过临时关闭防火墙/SELinux 进行测试（生产环境慎用）：

sudo systemctl stop firewalld  # 临时关闭防火墙  
sudo setenforce 0  # 临时关闭 SELinux

若恢复正常，则问题出在防火墙或 SELinux 策略,需重新配置。

Apache 端口配置是 Linux 服务器管理中的基础操作，涉及配置文件修改、防火墙规则调整及 SELinux 策略优化，通过合理设置端口，既能满足多业务部署需求，又能通过非默认端口提升服务安全性，实际操作中，需注意端口冲突、语法错误及系统安全策略的影响，确保配置完成后通过测试验证服务的可用性，掌握这些技能，将有助于更高效地管理和维护 Apache 服务器。

Linux Apache端口配置后如何访问？修改后需重启服务吗？