什么是端口号？
端口号是计算机在网络中通信时使用的标识符，用于区分同一台计算机上运行的多个网络服务，端口号的范围是0到65535，其中0到1023是系统端口，用于定义常见的网络服务，如HTTP（80）、FTP（21）等。
为什么需要开放端口号？
服务器通过开放特定的端口号，允许客户端与服务器进行通信，当用户在浏览器中输入网站地址时,实际上是通过HTTP协议在80端口与服务器进行通信。
如何在Windows服务器上开放端口号？
-
打开“控制面板”中的“系统和安全”，点击“Windows Defender 防火墙”。
-
在左侧导航栏中，选择“允许应用或功能通过Windows Defender 防火墙”。
-
点击“更改设置”，输入管理员密码（如果需要）。
-
在“允许的应用和功能”列表中，找到“Windows Defender 防火墙”，点击“更改设置”。
-
点击“允许另一个应用”，选择“浏览”按钮。
-
在弹出的窗口中，找到需要开放端口号的服务器程序，点击“确定”。
-
在“程序名称”栏中,输入程序名称。
-
在“端口”栏中,输入需要开放的端口号。
-
在“协议”栏中，选择“TCP”或“UDP”。
-
点击“确定”，然后点击“允许应用”按钮。
-
返回“Windows Defender 防火墙”设置界面，勾选“启用Windows Defender 防火墙”。
如何在Linux服务器上开放端口号？
-
使用SSH连接到Linux服务器。
-
使用以下命令允许指定端口号的访问：
sudo ufw allow in from any to any port [端口号]
允许80端口的访问：
sudo ufw allow in from any to any port 80
-
如果需要指定协议（TCP或UDP）,可以在命令中添加：
sudo ufw allow in from any to any port [端口号]/[协议]
允许80端口的TCP访问：
sudo ufw allow in from any to any port 80/tcp
如何验证端口号是否开放？
-
在Windows服务器上，可以使用“netstat”命令查看端口号是否开放：
netstat ano | findstr :[端口号]
-
在Linux服务器上,可以使用以下命令：
sudo netstat tulnp | grep :[端口号]
FAQs：
Q1：开放端口号会导致安全风险吗？
A1：开放端口号本身并不会直接导致安全风险，但如果不正确配置防火墙规则，可能会导致未授权的访问，确保只开放必要的端口号，并使用安全的认证和加密措施,可以有效降低安全风险。
Q2：如何关闭已经开放的端口号？
A1：关闭已经开放的端口号，可以在Windows服务器上通过“Windows Defender 防火墙”进行操作，取消之前允许的应用或功能，在Linux服务器上,可以使用以下命令删除规则：
sudo ufw delete allow in from any to any port [端口号]
