Linux 作为一款开源的操作系统，凭借其稳定性、安全性和灵活性，在服务器、嵌入式系统以及桌面领域都得到了广泛应用，在网络管理和服务配置中，端口的正确使用与理解是至关重要的，本文将详细介绍 Linux 系统中常见端口的作用、分类及相关服务，帮助读者更好地掌握 Linux 网络配置与管理。
端口基础知识
在 Linux 系统中，端口是网络通信的入口，用于区分同一台主机上的不同服务，每个端口都对应一个唯一的端口号，范围从 0 到 65535，0 到 1023 的端口被称为“知名端口”（Well-Known Ports），通常被系统服务占用，普通用户需要 root 权限才能使用；1024 到 49151 的端口称为“注册端口”（Registered Ports），通常被应用程序或服务使用；49152 到 65535 的端口称为“动态或私有端口”（Dynamic or Private Ports），通常用于临时通信。
常用服务端口详解
Web 服务相关端口
Web 服务是 Linux 系统中最常见的服务之一，主要涉及 HTTP 和 HTTPS 协议，HTTP 默认使用 80 端口，用于传输未加密的网页数据；HTTPS 默认使用 443 端口，通过 SSL/TLS 加密传输数据，保障数据安全性，一些 Web 服务器或代理服务可能还会使用其他端口，Nginx 默认监听 80 和 443 端口，Apache 默认监听 80 端口，Tomcat 默认监听 8080 端口。
文件传输服务端口
文件传输服务在数据共享和备份中发挥着重要作用,FTP（文件传输协议）默认使用 20 端口（数据传输）和 21 端口（控制连接），但 FTP 存在安全性问题，数据以明文传输，SFTP（SSH 文件传输协议）基于 SSH 协议，默认使用 22 端口，提供了加密的文件传输服务，安全性更高，TFTP（简单文件传输协议）默认使用 69 端口，通常用于无盘系统或嵌入式设备的文件传输。
数据库服务端口
数据库服务是应用程序的核心组件之一,MySQL 数据库默认使用 3306 端口，MariaDB 作为 MySQL 的分支，同样使用 3306 端口，PostgreSQL 数据库默认使用 5432 端口，Oracle 数据库默认使用 1521 端口，SQL Server 默认使用 1433 端口，在配置数据库服务时，需要确保这些端口未被占用，并设置适当的防火墙规则以保障数据库安全。
邮件服务端口
邮件服务涉及发送和接收邮件,通常使用 SMTP、POP3 和 IMAP 协议，SMTP（简单邮件传输协议）默认使用 25 端口，用于发送邮件；SMTPS（SMTP over SSL）默认使用 465 端口；Submission（SMTP 认证）默认使用 587 端口，POP3（邮局协议第 3 版）默认使用 110 端口，用于接收邮件；POP3S 默认使用 995 端口，IMAP（互联网消息访问协议）默认使用 143 端口，IMAPS 默认使用 993 端口。
远程管理服务端口
远程管理服务允许管理员通过网络远程管理 Linux 系统，SSH（安全外壳协议）默认使用 22 端口，提供了加密的远程登录和管理功能，是最常用的远程管理工具，Telnet 协议默认使用 23 端口，但由于数据以明文传输，存在严重的安全隐患，现已很少使用，RDP（远程桌面协议）默认使用 3389 端口，主要用于 Windows 系统的远程桌面，但在 Linux 中也可通过相关工具实现。
网络服务与协议端口
除了上述常见服务外,Linux 系统中还有许多其他重要的网络服务端口，DNS（域名系统）默认使用 53 端口，用于域名解析，DHCP（动态主机配置协议）默认使用 67 端口（服务器）和 68 端口（客户端），用于自动分配 IP 地址，SNMP（简单网络管理协议）默认使用 161 端口（SNMP 管理器）和 162 端口（SNMP 代理），用于网络设备管理，NTP（网络时间协议）默认使用 123 端口，用于同步系统时间。
端口管理与安全
在 Linux 系统中，可以使用 netstat 和 ss 命令查看端口状态。netstat -tuln 命令可以显示所有监听的 TCP 和 UDP 端口；ss -tuln 命令是 netstat 的替代工具，性能更优，还可以使用 lsof 命令查看占用特定端口的进程。
为了保障系统安全,需要定期检查端口状态，关闭不必要的端口和服务，可以使用防火墙工具（如 iptables、firewalld）限制端口的访问，只允许必要的端口对外开放，使用 firewalld 开放 HTTP 端口的命令为 sudo firewall-cmd --permanent --add-service=http，重新加载防火墙配置后即可生效。
常见端口速查表
| 端口号 | 协议 | 服务名称 | 用途说明 |
|---|---|---|---|
| 20 | TCP | FTP | FTP 数据传输 |
| 21 | TCP | FTP | FTP 控制连接 |
| 22 | TCP | SSH | 安全远程登录 |
| 23 | TCP | Telnet | 远程登录（不安全） |
| 25 | TCP | SMTP | 邮件发送 |
| 53 | TCP/UDP | DNS | 域名解析 |
| 67 | UDP | DHCP | DHCP 服务器 |
| 68 | UDP | DHCP | DHCP 客户端 |
| 80 | TCP | HTTP | Web 服务 |
| 110 | TCP | POP3 | 邮件接收 |
| 143 | TCP | IMAP | 邮件接收 |
| 161 | UDP | SNMP | 网络管理 |
| 443 | TCP | HTTPS | 安全 Web 服务 |
| 993 | TCP | IMAPS | 安全 IMAP 邮件接收 |
| 995 | TCP | POP3S | 安全 POP3 邮件接收 |
| 3306 | TCP | MySQL | MySQL 数据库 |
| 5432 | TCP | PostgreSQL | PostgreSQL 数据库 |
| 8080 | TCP | HTTP-ALT | Web 服务（备用） |
| 3389 | TCP | RDP | 远程桌面协议 |
掌握 Linux 端口的相关知识，对于系统管理员和网络工程师来说至关重要，通过合理配置和管理端口，可以确保网络服务的正常运行，同时有效提升系统的安全性，在实际应用中，需要根据具体需求选择合适的端口，并采取必要的安全措施，以保障 Linux 系统的稳定与安全。
