在日常的服务器管理和维护中，查看服务器开放的端口以及设置端口是非常常见的操作。端口是服务器与外界通信的桥梁，了解哪些端口是开放的，以及如何设置端口，对于保障服务器的安全和性能至关重要。本文将介绍如何查看服务器开放的端口以及如何设置端口。

一、查看服务器开放的端口

  1. 使用netstat命令 netstat是一个常用的网络工具，可以用来查看服务器的网络连接、路由表、接口统计信息等。要查看服务器开放的端口，可以使用以下命令：
netstat -tuln

-t表示TCP协议，-u表示UDP协议，-l表示监听状态，-n表示以数字形式显示地址和端口号。执行该命令后，你将看到服务器上所有处于监听状态的TCP和UDP端口。

  1. 使用ss命令 ss是netstat的替代工具，功能更强大，执行速度更快。要查看服务器开放的端口，可以使用以下命令：
ss -tuln

该命令的参数与netstat类似，-t表示TCP协议，-u表示UDP协议，-l表示监听状态，-n表示以数字形式显示地址和端口号。

  1. 使用lsof命令 lsof是一个列出当前系统打开文件的工具，也可以用来查看服务器开放的端口。要查看服务器开放的端口，可以使用以下命令：
lsof -i -P -n

-i表示显示网络连接，-P表示显示端口号而不是服务名称，-n表示显示IP地址而不是主机名。执行该命令后，你将看到服务器上所有打开的网络连接及其对应的端口。

二、设置服务器端口

  1. 修改防火墙设置 在Linux系统中，通常使用iptables或firewalld来管理防火墙规则。要开放或关闭某个端口，可以通过修改防火墙规则来实现。
  • 使用iptables 要开放某个端口，可以使用以下命令：
iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT

-A INPUT表示添加一条输入规则，-p tcp表示协议为TCP，--dport 端口号表示目标端口号，-j ACCEPT表示允许通过。要关闭某个端口，可以将ACCEPT改为DROP。

  • 使用firewalld 要开放某个端口，可以使用以下命令：
firewall-cmd --zone=public --add-port=端口号/tcp --permanent

--zone=public表示作用域为公共区域，--add-port=端口号/tcp表示添加一个TCP端口，--permanent表示永久生效。要关闭某个端口，可以将--add-port改为--remove-port。

  1. 修改服务配置文件 某些服务的端口号是通过配置文件来设置的。例如，Apache服务器的端口号可以在/etc/httpd/conf/httpd.conf文件中修改，Nginx服务器的端口号可以在/etc/nginx/nginx.conf文件中修改。找到对应的配置文件，修改Listen或server指令中的端口号，然后重启服务即可。

  2. 使用systemctl管理服务 在Linux系统中，可以使用systemctl命令来管理服务。要修改某个服务的端口号，可以先停止服务，然后修改配置文件，最后重启服务。例如：

systemctl stop 服务名
vi /etc/服务名/配置文件
systemctl start 服务名

三、注意事项

  1. 安全性 在开放端口时，务必考虑安全性。只开放必要的端口，避免开放不必要的端口，以减少被攻击的风险。

  2. 端口冲突 在设置端口时，要确保所设置的端口没有被其他服务占用，避免端口冲突。

  3. 防火墙规则 修改防火墙规则后，务必保存并重启防火墙服务，以确保规则生效。

通过以上方法，你可以轻松查看服务器开放的端口，并根据需要进行设置。合理管理服务器端口，不仅可以提高服务器的安全性，还能优化服务器的性能。