在计算机网络中,端口是设备与外部通信的“门”，打开特定端口意味着允许特定协议的流量通过防火墙或被应用程序监听，从而实现数据传输，无论是搭建服务器、运行应用还是进行网络调试，掌握端口开启命令都是必备技能，本文将详细讲解Windows和Linux系统中打开端口的常用命令、操作步骤及注意事项，帮助用户顺利配置端口。
端口开启前的准备工作：理解端口与协议
在操作前,需明确两个核心概念：
- 端口号：用0-65535的整数标识，其中0-1023为系统保留端口（如HTTP的80、HTTPS的443），一般需管理员权限才能使用；1024-49151为注册端口，用户可自由分配；49152-65535为动态/私有端口，临时使用。
- 协议类型：常见有TCP（面向连接，可靠传输，如网页浏览）、UDP（无连接，高效传输，如视频流），部分场景需同时开启两种协议的同一端口。
示例目标：本文以“开启Windows和Linux系统的80端口（HTTP协议）”为例，演示操作流程。
Windows系统：通过防火墙与命令行开启端口
Windows系统需同时处理“防火墙放行”和“程序监听”两个层面：防火墙控制外部流量访问，程序监听端口则确保数据能被接收。
（1）检查端口是否被占用
开启端口前,需确认端口未被其他程序占用，避免冲突，使用netstat命令（需管理员权限）：
netstat -ano | findstr "80"
-a：显示所有连接和监听端口；-n：以数字形式显示地址和端口（不解析DNS）；-o：显示进程ID（PID）。
若输出中包含LISTENING状态且PID不为空，说明端口被占用，需通过taskkill /PID PID号 /F强制结束进程，或更换端口。
（2）通过Windows Defender防火墙放行端口
Windows自带防火墙默认阻止未授权端口访问,需手动添加入站规则：
-
方法1：使用图形界面（适合新手）
- 打开“控制面板”→“系统和安全”→“Windows Defender防火墙”→“高级设置”；
- 选择“入站规则”→“新建规则”；
- 规则类型选“端口”，点击“下一步”；
- 选择“TCP”，输入“本地端口”（如80，可输入单个端口或范围，如80-80）；
- 操作选“允许连接”，点击“下一步”；
- 配置规则应用场景（域、专用、公用），默认全选，点击“下一步”；
- 输入规则名称（如“Allow Port 80”），完成创建。
-
方法2：使用netsh命令（适合批量操作）
以管理员身份运行命令提示符，输入：
netsh advfirewall firewall add rule name="Allow Port 80" dir=in action=allow protocol=TCP localport=80
name：规则名称（自定义）；dir=in：入站规则；action=allow：允许通过；protocol=TCP：协议类型；localport=80：目标端口。
若需开启UDP端口,将
protocol=TCP改为protocol=UDP；若需永久生效，命令末尾可加profile=any（覆盖所有网络类型）。
（3）配置程序监听端口
防火墙放行后,需确保应用程序（如IIS、Apache）监听该端口，以Windows自带的IIS为例：
- 打开“服务器管理器”→“添加角色和功能”→安装“IIS管理服务”；
- 打开“IIS管理器”→“网站”→“默认网站”→“绑定”；
- 添加网站绑定,类型选“http”，端口输入80，点击“确定”。
若使用第三方程序（如Node.js、Python），需修改配置文件（如Node.js的server.listen(80)），并确保程序以管理员权限运行（否则无法监听1024以下端口）。
（4）Windows端口命令总结表
| 操作场景 | 命令/步骤 | 说明 |
|---|---|---|
| 检查端口占用 | netstat -ano | findstr "80" |
输出包含LISTENING和PID则端口被占用 |
| 防火墙放行TCP端口 | netsh advfirewall firewall add rule name="端口名" dir=in action=allow protocol=TCP localport=端口号 |
需管理员权限；永久生效可加profile=any |
| 防火墙放行UDP端口 | netsh advfirewall firewall add rule name="端口名" dir=in action=allow protocol=UDP localport=端口号 |
同上，协议改为UDP |
| 结束占用进程 | taskkill /PID PID号 /F |
PID通过netstat命令获取，/F强制结束 |
Linux系统：通过防火墙工具与命令行开启端口
Linux系统防火墙工具因发行版而异（如CentOS用firewalld、Ubuntu用ufw、传统版用iptables），需根据系统选择命令，同时确保程序监听端口。
（1）检查端口是否被占用
使用netstat或ss命令（推荐ss，更高效）：
# 方法1：netstat（需安装net-tools） netstat -tulpn | grep "80" # 方法2：ss（系统自带） ss -tulpn | grep "80"
-t：TCP端口；-u：UDP端口；-l：仅显示监听端口；-p：显示进程ID和名称；-n：数字形式显示。
若输出显示LISTEN，说明端口被占用，可通过kill -9 进程PID结束进程，或修改程序配置更换端口。
（2）通过防火墙放行端口
不同Linux发行版使用不同防火墙工具,需区分操作：
-
CentOS/RHEL（使用firewalld）
- 检查firewalld状态：
systemctl status firewalld（未运行则systemctl start firewalld）； - 添加端口规则（永久生效）：
firewall-cmd --permanent --add-port=80/tcp # TCP端口 firewall-cmd --permanent --add-port=53/udp # UDP端口（如DNS）
- 重新加载防火墙使规则生效：
firewall-cmd --reload； - 查看已开放端口：
firewall-cmd --list-ports。
- 检查firewalld状态：
-
Ubuntu/Debian（使用ufw）
- 检查ufw状态：
ufw status（默认未启用，需ufw enable开启）； - 添加端口规则：
ufw allow 80/tcp # 允许TCP 80端口 ufw allow 53/udp # 允许UDP 53端口
- 查看规则：
ufw status verbose。
- 检查ufw状态：
-
传统iptables（适用于无systemd或旧版系统）
- 添加入站规则（临时生效，重启后失效）：
iptables -A INPUT -p tcp --dport 80 -j ACCEPT # 允许TCP 80端口 iptables -A INPUT -p udp --dport 53 -j ACCEPT # 允许UDP 53端口
- 保存规则（CentOS：
service iptables save；Ubuntu：iptables-save > /etc/iptables/rules.v4）； - 查看规则：
iptables -L -n。
- 添加入站规则（临时生效，重启后失效）：
（3）配置程序监听端口
Linux下程序需以root权限监听1024以下端口（或使用setcap赋予程序权限），以Nginx为例：
- 安装Nginx：
yum install nginx（CentOS）或apt install nginx（Ubuntu）； - 修改配置文件：
vim /etc/nginx/nginx.conf，在server块中设置listen 80;； - 启动Nginx：
systemctl start nginx（CentOS）或systemctl start nginx（Ubuntu）； - 测试监听：
ss -tulpn | grep "80"，确认Nginx进程监听80端口。
（4）Linux端口命令总结表
| 操作场景 | 命令/步骤 | 说明 |
|---|---|---|
| 检查端口占用 | ss -tulpn | grep "80" |
ss为系统自带，推荐使用；LISTEN表示监听 |
| firewalld放行端口 | firewall-cmd --permanent --add-port=端口号/协议 → firewall-cmd --reload |
CentOS系统；永久规则需--permanent并重载 |
| ufw放行端口 | ufw allow 端口号/协议 |
Ubuntu系统；启用ufw后规则生效 |
| iptables放行端口 | iptables -A INPUT -p 协议 --dport 端口号 -j ACCEPT → 保存规则 |
传统工具；临时规则需手动保存 |
| 结束占用进程 | kill -9 进程PID |
PID通过ss或netstat获取 |
注意事项
- 权限问题：Windows需以管理员身份运行命令提示符/PowerShell；Linux下防火墙命令和监听低端口需root权限（
sudo）。 - 端口冲突：同一端口同一协议只能被一个程序监听，若开启失败，需先关闭占用进程。
- 防火墙规则优先级：若存在多条规则，需注意顺序（如iptables中
-A追加规则，-I插入规则到头部）。 - 安全风险：开放端口（尤其是80、443等公网端口）需确保程序安全，避免未授权访问（如配置防火墙IP白名单）。
- 测试验证：开启端口后，使用
telnet IP 端口号（Windows/Linux）或curl http://IP:端口测试连通性。
相关问答FAQs
Q1: 如何查看当前系统所有已开放的端口列表？
- Windows：使用
netstat -ano（显示所有端口及PID），或通过“防火墙高级设置”→“入站规则”查看已添加的规则。 - Linux：
- firewalld：
firewall-cmd --list-ports； - ufw：
ufw status； - iptables：
iptables -L -n（需root权限）。
- firewalld：
Q2: 端口被占用且无法结束进程，如何释放端口？
- Windows：
- 通过
netstat -ano找到占用端口的PID； - 打开“任务管理器”→“详细信息”→右键对应PID进程→“结束任务”；
- 若无法结束,尝试“以管理员身份运行任务管理器”后强制结束。
- 通过
- Linux：
- 通过
ss -tulpn | grep "端口号"获取PID； - 使用
kill -9 PID强制结束（需root权限）； - 若为系统关键进程（如systemd），需停止对应服务（如
systemctl stop 服务名）。
- 通过
若仍无法释放,可能是内核线程或驱动占用，需重启系统解决。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/19866.html
