在CentOS系统中，配置HTTP监听端口是搭建Web服务器的关键步骤，本文将详细介绍如何在CentOS上查看、修改和配置HTTP监听端口,确保服务正常运行且符合安全要求。
查看当前HTTP监听端口
在开始配置之前，首先需要确认当前HTTP服务的监听端口状态，CentOS系统中常用的HTTP服务软件包括Apache和Nginx，两者的查看方式略有不同，对于Apache，可以使用ss或netstat命令结合grep过滤80端口：
ss -tulnp | grep :80
或
netstat -tulnp | grep :80
如果输出显示LISTEN状态，说明Apache正在监听80端口，对于Nginx，同样适用上述命令，但需确认进程名为nginx，若未发现监听端口,需检查服务是否启动或配置文件是否有误。
修改Apache的监听端口
Apache的监听端口配置通常位于/etc/httpd/conf/httpd.conf文件中，使用文本编辑器（如vi或nano）打开该文件,找到以下行：
Listen 80
将其修改为所需端口，例如8080：
Listen 8080
保存后,重启Apache服务使配置生效：
systemctl restart httpd
若使用防火墙,需开放新端口：
firewall-cmd --permanent --add-port=8080/tcp firewall-cmd --reload
修改Nginx的监听端口
Nginx的监听端口配置位于/etc/nginx/nginx.conf或站点配置文件中（如/etc/nginx/conf.d/default.conf），编辑对应文件，找到server块中的listen指令：
listen 80;
修改为其他端口，如8888：
listen 8888;
保存后测试配置语法并重启Nginx：
nginx -t systemctl restart nginx
同样需在防火墙中开放新端口。
防火墙与SELinux配置
CentOS默认使用firewalld管理防火墙，确保HTTP端口已开放,永久开放80端口的命令为：
firewall-cmd --permanent --add-service=http firewall-cmd --reload
若使用自定义端口，需通过--add-port参数添加，SELinux可能阻止HTTP服务,可临时关闭测试：
setenforce 0
若服务正常,则需安装SELinux策略模块或调整布尔值：
setsebool -P httpd_can_network_connect 1
虚拟主机与多端口配置
若需在同一服务器上运行多个网站，可通过虚拟主机实现不同端口监听，以Apache为例，在/etc/httpd/conf.d/目录下创建虚拟主机配置文件，例如site1.conf：
<VirtualHost *:8080>
ServerName example.com
DocumentRoot /var/www/site1
</VirtualHost>
Nginx的虚拟主机配置类似，只需在server块中指定不同端口即可。
安全注意事项
配置HTTP监听端口时需注意安全性，避免使用1024以下的非标准端口，除非必要，启用HTTPS（端口443）并配置SSL证书可提升数据传输安全性，定期检查端口状态,确保未授权服务未监听敏感端口：
ss -tulnp | grep LISTEN
常见问题排查
若修改端口后无法访问,首先检查服务状态：
systemctl status httpd
确认端口未被占用：
ss -tulnp | grep :8080
检查防火墙和SELinux设置，并查看错误日志（Apache日志位于/var/log/httpd/error_log，Nginx日志位于/var/log/nginx/error.log）。
FAQs
Q1: 如何在CentOS中查看所有监听的端口？
A1: 使用ss -tulnp或netstat -tulnp命令可查看所有监听的端口及其关联进程。ss -tulnp | grep LISTEN仅显示处于监听状态的端口。
Q2: 修改HTTP端口后无法访问，如何排查？
A2: 首先确认服务已重启（systemctl restart httpd），然后检查防火墙是否开放新端口（firewall-cmd --list-ports），并验证SELinux状态（getenforce），检查客户端网络连接和服务器日志（如/var/log/httpd/access_log）以定位问题。