在探讨“centos用什么端口”这个问题时，首先需要明确一个核心概念：操作系统本身并不直接“使用”端口，而是运行在操作系统之上的各种网络服务（如Web服务器、数据库、文件传输服务等）会监听和响应特定的端口，端口可以被视为计算机与网络世界通信的逻辑“门”，每个门都有一个唯一的编号（端口号），用于区分不同的网络服务，理解CentOS使用了哪些端口，实际上是在了解一个CentOS系统中可能运行了哪些服务，以及这些服务默认通过哪些端口进行通信。
常见服务与标准端口一览
在CentOS服务器上,无论是作为Web服务器、数据库服务器还是综合应用服务器，都离不开一些基础服务，下表列出了这些常见服务及其默认使用的端口号，这对于系统管理员进行网络配置和防火墙设置至关重要。
| 服务名称 | 常用端口号 | 协议 | 简要说明 |
|---|---|---|---|
| HTTP (Web服务) | 80 | TCP | 超文本传输协议，用于网站访问 |
| HTTPS (安全Web服务) | 443 | TCP | 安全的超文本传输协议，加密通信 |
| SSH (远程登录) | 22 | TCP | 安全外壳协议，用于安全的远程管理 |
| FTP (文件传输) | 20, 21 | TCP | 文件传输协议，20用于数据传输，21用于控制连接 |
| SFTP (安全文件传输) | 22 | TCP | 基于SSH的安全文件传输协议 |
| DNS (域名系统) | 53 | TCP/UDP | 域名解析服务，将域名转换为IP地址 |
| SMTP (邮件发送) | 25, 587 | TCP | 简单邮件传输协议，用于发送邮件 |
| POP3 (邮件接收) | 110, 995 | TCP | 邮局协议版本3，用于接收邮件，995为安全版本 |
| IMAP (邮件接收) | 143, 993 | TCP | 互联网消息访问协议，用于接收邮件，993为安全版本 |
| MySQL/MariaDB (数据库) | 3306 | TCP | 流行的关系型数据库管理系统 |
| PostgreSQL (数据库) | 5432 | TCP | 功能强大的开源对象-关系型数据库系统 |
| Redis (缓存数据库) | 6379 | TCP | 高性能的键值对内存数据库 |
| NTP (时间同步) | 123 | UDP | 网络时间协议，用于同步系统时间 |
| Docker (容器服务) | 多种 | TCP/UDP | Docker守护进程可能使用2375、2376等端口 |
如何查看与管理CentOS中的端口
了解常用端口后,更重要的是学会如何在CentOS系统中查看和管理这些端口。
查看端口状态
要查看当前系统哪些端口正处于监听状态,可以使用ss或netstat命令。ss是netstat的现代替代品，速度更快，信息更详细。
- 使用
ss命令：ss -tuln
该命令的含义是：
-t：显示TCP端口。-u：显示UDP端口。-l：只显示监听状态的端口。-n：以数字形式显示端口号和地址，不进行反向解析，加快执行速度。
管理防火墙端口
仅仅让服务监听端口是不够的,还必须通过防火墙允许外部流量访问这些端口，CentOS 7及以后版本默认使用firewalld作为防火墙管理工具。
- 查看防火墙状态：
firewall-cmd --state
- 查看已开放的端口：
firewall-cmd --list-ports
- 永久开放一个TCP端口（例如8080）：
firewall-cmd --add-port=8080/tcp --permanent
- 永久开放一个服务（例如http服务，即80端口）：
firewall-cmd --add-service=http --permanent
使用服务名称通常比直接指定端口号更好,因为它更具可读性且能自动处理相关配置。
- 重新加载防火墙配置使更改生效：
firewall-cmd --reload
端口的分类与范围
根据互联网号码分配局（IANA）的规定，端口被划分为三个范围：
- 熟知端口： 0到1023，这些端口紧密绑定于一些特定的服务，例如HTTP服务的80端口，SSH服务的22端口，通常只有root用户才能让程序监听这些端口。
- 注册端口： 1024到49151，这些端口松散地绑定于一些服务，应用程序可以注册使用这些端口。
- 动态/私有端口： 49152到65535，这些端口通常不被任何服务所定义，客户端在进行网络通信时，会随机选择一个此范围内的端口作为源端口。
理解这个分类有助于在进行网络故障排查和系统安全加固时做出更明智的决策,发现一个熟知端口上有非预期的服务在运行，这可能是一个安全警报。
“centos用什么端口”这个问题的答案完全取决于您在系统上部署了哪些应用和服务，通过熟练运用ss等工具进行端口查看，并借助firewalld进行精细化的访问控制，才能确保CentOS服务器既高效又安全地运行。
相关问答FAQs
问题1：我发现一个端口（比如端口8888）正在被占用，如何找出是哪个进程占用了它？
解答： 您可以使用lsof或ss命令来查找占用特定端口的进程，推荐使用lsof，因为它非常直观。
-
使用
lsof命令：lsof -i :8888
这个命令会列出所有使用（Listening或Established）TCP/UDP端口8888的进程信息，包括进程名（COMMAND）、进程ID（PID）和用户（USER）等。
-
使用
ss命令（结合grep）：
ss -ltpn | grep ':8888'
这个命令会显示监听状态（
-l）的TCP（-t）端口，并以数字形式（-n）显示，同时显示进程信息（-p），然后通过grep过滤出包含8888的行。
问题2：我已经启动了一个Web服务，并且在服务器本地上用curl localhost可以访问，但为什么从外部浏览器无法访问？
解答： 这是一个非常典型的防火墙问题，当您在服务器本地可以访问服务时，说明服务本身已经成功启动并监听在正确的端口上（例如80端口），外部无法访问，几乎可以肯定是由于防火墙阻止了外部流量进入该端口。
解决方法是检查并配置防火墙规则：
- 确认防火墙状态： 运行
firewall-cmd --state确保防火墙正在运行。 - 检查端口是否已开放： 运行
firewall-cmd --list-ports和firewall-cmd --list-services，查看您服务的端口（如80或443）或服务名（如http或https）是否在允许列表中。 - 开放端口或服务： 如果没有找到，请执行以下命令来开放，推荐使用服务名：
sudo firewall-cmd --add-service=http --permanent sudo firewall-cmd --add-service=https --permanent
或者直接开放端口号：
sudo firewall-cmd --add-port=80/tcp --permanent
- 重新加载防火墙： 必须重新加载防火墙配置使更改立即生效。
sudo firewall-cmd --reload
完成以上步骤后,外部通常就可以正常访问您的Web服务了。