Linux 作为服务器操作系统的首选，其网络通信的稳定性和安全性离不开对端口的合理管理，端口是计算机与外部通信的“门”，不同端口对应不同的服务，掌握常用端口的功能及管理方法，是 Linux 运维人员必备的基础技能，本文将系统介绍 Linux 中常用端口的分类、应用场景及管理实践。
端口基础：从编号到协议
Linux 端口范围划分为 0-65535，0-1024 为知名端口（Well-Known Ports），需 root 权限使用；1024-49151 为注册端口（Registered Ports），用户可自定义；49152-65535 为动态或私有端口，端口需与协议（TCP/UDP）绑定，TCP 端口 80 与 UDP 端口 80 是完全不同的服务，查看端口监听状态常用 netstat -tuln 或 ss -tuln 命令，-t 表 TCP、-u 表 UDP、-l 仅显示监听端口、-n 以数字形式显示地址和端口。
核心服务端口：系统与远程管理
远程管理是 Linux 服务器的基础，SSH（Secure Shell）协议默认使用 TCP 22 端口，通过加密传输保障远程操作安全，可通过修改 /etc/ssh/sshd_config 中的 Port 指令自定义端口（需重启服务生效），系统日志服务 Syslog 默认监听 UDP 514 端口，用于接收各应用的日志信息；而 Rsyslog（增强版 Syslog）支持 TCP 514,提供更可靠的日志传输。
Web 服务端口：HTTP 与 HTTPS 的入口
Web 服务是 Linux 最常见的应用场景，HTTP 协议默认使用 TCP 80 端口传输明文数据，适用于普通网站；HTTPS（HTTP over SSL/TLS）默认使用 TCP 443 端口，通过加密证书保障数据安全，是电商、金融等网站的标配，反向代理服务 Nginx 默认监听 TCP 80 和 443，可通过 server 指令配置虚拟主机，实现多域名复用端口，若需自定义 Web 端口（如 8080），需确保防火墙（如 firewalld、iptables）放行对应端口。
数据库端口：数据存储与交互
数据库服务对端口安全性要求极高，MySQL/MariaDB 默认监听 TCP 3306 端口，远程连接需在 mysql.user 表中授权主机，并防火墙放行 3306 端口；PostgreSQL 默认使用 TCP 5432 端口，支持更灵活的访问控制列表（ACL），Redis 默认监听 TCP 6379 端口，为避免未授权访问，建议通过 bind 127.0.0.1 限制本地连接或设置密码认证，MongoDB 默认使用 TCP 27017 端口，生产环境需启用认证机制,防止数据泄露。
应用与开发端口：服务扩展与调试
除核心服务外，许多应用依赖特定端口：邮件服务 SMTP（TCP 25）、POP3（TCP 110）、IMAP（TCP 143），但现代邮件系统多启用加密端口（如 SMTPS 465、IMAPS 993），文件传输服务 FTP 默认使用 TCP 20（数据传输）和 21（控制连接），因明文传输易受攻击，建议改用 SFTP（基于 SSH 的 TCP 22）或 FTPS，开发环境中，Tomcat 默认监听 TCP 8080 端口，Spring Boot 默认使用 TCP 8081，Docker 守护进程默认监听 TCP 2375,均需根据业务需求合理配置。
端口安全：从开放到防护
端口开放即意味着潜在风险，需遵循“最小权限原则”：非必需服务端口一律关闭，可通过 systemctl stop 停用服务或修改配置禁用监听，使用 firewall-cmd --permanent --add-port=端口号/协议 放行必要端口后，需执行 firewall-cmd --reload 生效，定期检查端口状态，通过 lsof -i :端口号 查看占用进程，发现异常连接（如未知端口监听）及时终止，启用 SELinux 或 AppArmor 等强制访问控制机制,可进一步限制端口服务的访问权限。
掌握 Linux 常用端口的功能与管理，不仅能提升服务器运维效率，更能筑牢网络安全防线，无论是部署 Web 服务、数据库，还是进行远程开发，合理的端口配置都是系统稳定运行的前提，实践中需结合业务场景灵活调整，并通过持续监控确保端口安全，让 Linux 网络通信既高效又可靠。
