Linux 作为一款开源的操作系统，凭借其稳定性和灵活性，在服务器领域占据重要地位，而 Apache HTTP Server 作为全球最流行的 Web 服务器软件之一，常被部署在 Linux 系统上提供 Web 服务，在 Apache 的配置中，端口设置是核心环节，它直接关系到服务的可用性、安全性以及多业务场景的适配，本文将详细介绍在 Linux 系统下配置 Apache 端口的相关知识，包括默认端口修改、虚拟主机端口配置、防火墙设置及常见问题排查。
Apache 默认端口与配置文件基础
Apache 安装后，默认监听 80 端口（HTTP）和 443 端口（HTTPS，需启用 mod_ssl 模块），这些端口的配置信息存储在 Apache 的主配置文件 httpd.conf 中，通常位于 /etc/httpd/conf/（RHEL/CentOS）或 /etc/apache2/（Debian/Ubuntu）目录下，通过编辑配置文件，可以修改默认监听端口或添加新的端口监听。
查看当前 Apache 监听的端口，可以使用 ss 或 netstat 命令：
ss -tulnp | grep apache # 或 netstat -tulnp | grep apache
若显示 0.0.0:80 或 ::80，表示 Apache 正在监听所有网卡的 80 端口。
修改 Apache 默认监听端口
编辑主配置文件
以修改 HTTP 默认端口为例，打开 httpd.conf 文件，找到 Listen 指令（通常在文件开头部分），将其默认值 80 修改为所需端口（如 8080）：
Listen 8080
若需同时监听 IPv4 和 IPv6，可配置为：
Listen 0.0.0.0:8080 Listen [::]:8080
虚拟主机端口配置
若服务器通过虚拟主机（VirtualHost）托管多个网站，需在虚拟主机配置块中指定端口，在 sites-available/ 目录下创建虚拟主机配置文件 example.com.conf：
<VirtualHost *:8080>
ServerName example.com
DocumentRoot /var/www/example.com
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
配置完成后，需通过 a2ensite example.com.conf（Debian/Ubuntu）或手动启用配置文件，并重启 Apache 服务。
防火墙与 SELinux 配置
Linux 系统的防火墙（如 firewalld、iptables）和 SELinux 可能会阻止 Apache 监听非默认端口，需进行相应设置。
firewalld（CentOS 7+/RHEL 7+）
添加 8080 端口到防火墙 trusted 区域：
sudo firewall-cmd --permanent --add-port=8080/tcp sudo firewall-cmd --reload
iptables（传统防火墙）
使用 iptables 命令允许 8080 端口访问：
sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT sudo service iptables save
SELinux 配置
若 SELinux 处于 enforcing 模式，需调整策略以允许 Apache 使用自定义端口，通过 semanage 工具查看和添加端口：
# 安装 semanage 工具（若未安装） sudo yum install policycoreutils-python-utils # RHEL/CentOS # 或 sudo apt install policycoreutils-python # Debian/Ubuntu # 添加 8080 端口到 SELinux 允许列表 sudo semanage port -a -t http_port_t -p tcp 8080
多端口与基于名称的虚拟主机
若需在同一服务器上通过不同端口区分多个服务，可在 Apache 中配置多个 Listen 指令，并结合虚拟主机实现。
Listen 8080 # 网站A
Listen 9090 # 网站B
<VirtualHost *:8080>
ServerName siteA.com
DocumentRoot /var/www/siteA
</VirtualHost>
<VirtualHost *:9090>
ServerName siteB.com
DocumentRoot /var/www/siteB
</VirtualHost>
通过这种方式，用户可通过 http://siteA.com:8080 和 http://siteB.com:9090 分别访问不同网站。
常见问题排查
端口冲突
若修改端口后无法访问，可能是端口已被其他程序占用，使用以下命令检查：
sudo lsof -i :8080 # 查看 8080 端口占用进程
若发现冲突，可更改 Apache 端口或终止占用进程。
配置语法错误
修改配置文件后，需先检查语法是否正确：
sudo apachectl configtest # RHEL/CentOS # 或 sudo apache2ctl configtest # Debian/Ubuntu
若提示 Syntax OK，则可重启服务；否则需根据错误提示修正配置。
防火墙或 SELinux 阻止
确保防火墙和 SELinux 已正确配置允许 Apache 使用目标端口，可通过临时关闭防火墙/SELinux 进行测试（生产环境慎用）：
sudo systemctl stop firewalld # 临时关闭防火墙 sudo setenforce 0 # 临时关闭 SELinux
若恢复正常，则问题出在防火墙或 SELinux 策略,需重新配置。
Apache 端口配置是 Linux 服务器管理中的基础操作，涉及配置文件修改、防火墙规则调整及 SELinux 策略优化，通过合理设置端口，既能满足多业务部署需求，又能通过非默认端口提升服务安全性，实际操作中，需注意端口冲突、语法错误及系统安全策略的影响，确保配置完成后通过测试验证服务的可用性，掌握这些技能，将有助于更高效地管理和维护 Apache 服务器。
