在网络通信中，端口号（Port）就像是一台设备中成千上万扇“门”中的一扇，它决定了数据包最终被送到哪一个服务或应用上。了解端口的作用和管理机制，是网络安全和系统配置的基础技能。
什么是端口号？
每台联网设备的 IP 地址可以类比为“收件地址”，而端口号就是这台设备上“具体哪个人”要收这封信。一个 IP 上可以运行多个服务（如 Web、SSH、FTP 等），端口号用于区分这些服务。
端口号的分类
端口号范围从 0 到 65535，分为三类：
• 0 - 1023：知名端口（Well-known ports），如 80（HTTP）、443（HTTPS）、22（SSH）
• 1024 - 49151：注册端口，一般用于应用程序或中间件
• 49152 - 65535：动态端口或私有端口，系统分配用作临时通信
为什么有些端口必须关闭？
开放端口相当于对外暴露服务，若某端口上运行的是存在漏洞的程序，就可能成为攻击入口。常见风险包括：
• 被扫描工具探测到并利用（如 23 端口的 Telnet 服务）
• 服务未加认证或使用弱口令（如 Redis 默认无密码）
• 不必要的服务未关闭，增加攻击面（如 RPC、FTP）
如何查看和管理端口？
在 Linux 系统中：
• 查看监听端口：netstat -tuln 或 ss -tuln
• 查看某个服务是否占用端口：lsof -i:端口号
• 配置防火墙关闭端口：如使用 ufw、iptables 等
在 Windows 系统中：
• 使用命令：netstat -ano 查看端口和 PID 对应关系
• 使用任务管理器定位对应服务
• 可在“高级防火墙设置”中进行入站/出站规则控制
最佳实践建议
• 关闭所有不必要的端口，只保留业务所需
• 对外服务优先使用 443（HTTPS），避免明文传输
• 对内管理端口（如 22、3306）仅开放给特定 IP 段
• 使用防火墙统一管理入出站规则，配合端口扫描工具定期自查
端口本身不危险，但未管控的端口是漏洞的温床。做好端口管理，是每一位运维人员和开发工程师必须掌握的网络安全基础功。