如何查看虚拟主机服务器开放的端口号？

在管理和维护网站时,了解虚拟主机所使用的端口是一项基础且重要的技能，端口就像是网络世界中的“门牌号”，它允许一台服务器（拥有一个IP地址）同时提供多种不同的服务，Web服务、邮件服务和文件传输服务都通过不同的端口进行区分，掌握查看端口的方法，有助于进行故障排查、安全配置和服务管理。

通过主机控制面板查看

对于大多数共享虚拟主机用户而言,最简单直接的方法是通过服务商提供的控制面板（如cPanel、Plesk或自定义面板）来查看端口信息。

• 登录控制面板：使用您的账户信息登录虚拟主机管理后台。
• 寻找服务器信息：通常在控制面板的首页、侧边栏或“服务器信息”、“账户信息”等栏目下，可以找到关于您主机的详细资料。
• 查看端口详情：这里通常会列出您网站服务的默认端口。
  • HTTP端口：一般为 80
  • HTTPS端口：一般为 443
  • FTP端口：一般为 21（有时数据端口也会列出，如20）
  • SSH端口（如果支持）：一般为 22

控制面板提供的是最基础、最常用的端口信息，足以满足日常网站访问和文件管理的需求。

使用命令行工具查看（适用于VPS或独立服务器）

如果您使用的是虚拟专用服务器（VPS）或独立服务器，拥有服务器的完全控制权，那么可以通过命令行工具获得更全面、更实时的端口信息，您需要通过SSH客户端连接到您的服务器。

使用 netstat 命令

netstat 是一个经典的网络状态工具，可以显示网络连接、路由表和网络接口等信息。

netstat -tuln

• -t：显示TCP协议的端口。
• -u：显示UDP协议的端口。
• -l：仅显示处于监听状态的端口。
• -n：以数字形式显示端口号和IP地址，不进行域名解析，加快显示速度。

执行后,您会看到一个列表，Local Address”一栏的格式为 IP:端口号。0.0.0:80 表示服务器正在所有网络接口上监听80端口。

使用 ss 命令

ss 是 netstat 的现代替代品，功能更强大且执行速度更快，它的用法与 netstat 非常相似。

ss -tuln

输出的结果与 netstat 类似，但信息可能更简洁，是当前Linux系统中更推荐使用的工具。

使用 lsof 命令

lsof（List Open Files）命令可以列出当前系统打开的所有文件，由于在Linux中“一切皆文件”，网络连接和端口也被视为文件，使用它可以精确地查看某个端口被哪个进程占用。

lsof -i :80

这个命令会直接显示所有正在使用80端口的进程信息,包括进程名、PID和用户等，对于排查端口冲突非常有用。

使用在线端口扫描工具

有时,您需要从外部网络的角度确认某个端口是否对公网开放，这时可以使用在线端口扫描工具。

1. 在浏览器中搜索“Online Port Scanner”或“端口扫描”。
2. 选择一个信誉良好的工具网站（如 yougetsignal.com）。
3. 输入您的域名或服务器IP地址。
4. 输入您想要检测的端口号,或选择扫描常见端口。
5. 点击“Check”或“扫描”按钮。

工具会返回检测结果,告诉您该端口是“开放”还是“关闭”，这对于诊断防火墙配置是否正确非常有帮助。

常用服务端口一览表

服务名称	协议	默认端口	用途说明
HTTP	TCP	80	超文本传输协议，用于网站访问
HTTPS	TCP	443	安全超文本传输协议，加密网站访问
FTP	TCP	20, 21	文件传输协议，用于上传下载文件
SSH	TCP	22	安全外壳协议，用于远程管理服务器
SMTP	TCP	25, 587	简单邮件传输协议，用于发送邮件
POP3	TCP	110, 995	邮局协议第3版，用于接收邮件
IMAP	TCP	143, 993	互联网消息访问协议，用于接收邮件
MySQL	TCP	3306	MySQL数据库服务默认端口

---

相关问答FAQs

我发现某个服务应该正在运行，但通过命令行查不到其监听端口，这是为什么？

解答： 这通常由以下几个原因造成：

1. 服务未启动：最常见的原因是服务进程本身没有成功启动，您需要检查服务的状态日志，排查启动失败的原因。
2. 配置错误：服务可能配置为监听在特定的IP地址上（如 0.0.1），而不是 0.0.0（所有地址），这意味着它只接受来自服务器本地的连接，外部无法访问，请检查服务的配置文件。
3. 防火墙拦截：服务器上的防火墙（如iptables, firewalld）或云服务商的安全组规则可能阻止了该端口，即使服务在监听，外部流量也无法到达，您需要检查并放行相应的端口规则。

修改虚拟主机的默认端口（例如将SSH的22端口改为其他端口）会更安全吗？

解答： 是的，这在一定程度上能提高安全性，互联网上存在大量的自动化扫描工具，它们会全天候地扫描IP地址，寻找开放了常见默认端口（如SSH的22端口、FTP的21端口）的服务器，并尝试进行暴力破解攻击，将默认端口修改为一个不常用的高位端口（如2222），可以有效避开这些自动化扫描，降低服务器被直接攻击的风险，这是一种被称为“安全靠默默无闻”的策略，但请注意，修改端口后，您必须同时更新防火墙规则以允许新端口的流量通过，否则您自己也将无法连接，对于HTTP（80）和HTTPS（443）端口，则不建议修改，因为会严重影响用户访问，用户需要在浏览器中手动输入端口号。