1. 概述
在Linux系统中，端口号是用来标识网络服务进程的。一个端口号是一个16位的整数，取值范围是0~65535。端口号中的前1024个被保留给系统服务使用，一般用户不能随意使用。而大于1024的端口号可以由用户自定义使用。
2. 系统服务端口
2.1 HTTP服务
HTTP服务是网络上最常见的服务之一，用于传输超文本标记语言（HTML）文档。HTTP服务的默认端口号是80。
2.2 SSH服务
SSH（Secure Shell）服务是一种加密的远程登录协议，用于安全地登录和执行远程命令。SSH服务的默认端口号是22。
2.3 FTP服务
FTP（File Transfer Protocol）服务是一种用于文件传输的协议，可以实现将文件从一个主机复制到另一个主机。FTP服务的默认端口号是21。
3. 自定义端口号
除了系统服务端口号，Linux系统还允许用户自定义端口号。用户可以根据自己的需要选择一个未被占用的端口号来使用。
int listenfd = socket(AF_INET, SOCK_STREAM, 0);
struct sockaddr_in address;
memset(&address, '0', sizeof(address));
address.sin_family = AF_INET;
address.sin_addr.s_addr = INADDR_ANY;
address.sin_port = htons(8080);
bind(listenfd, (struct sockaddr*)&address, sizeof(address));
listen(listenfd, 10);
上述代码演示了如何使用C语言在Linux系统中绑定一个自定义端口号并监听该端口。其中的8080就是自定义的端口号。
4. 端口号与安全性
由于端口号是用于标识网络服务进程的，因此在网络安全中起着重要的作用。一些常见的安全措施涉及到端口号的使用。
端口扫描：黑客可以通过扫描目标主机的端口来获取目标主机上运行的服务。因此，为了增加安全性，可以关闭不需要的服务端口。
防火墙：防火墙可以通过过滤某些端口上的数据包来保护系统安全。通过设置防火墙规则，可以控制哪些端口可以访问以及哪些端口被禁止访问。
端口限制：为了防止未授权的访问，可以设置一些端口的访问限制。例如，可以限制某些端口只能从特定的IP地址访问。
5. 端口冲突
在使用自定义端口号时，可能会遇到端口号冲突的情况。对于已经被占用的端口号，需要找到冲突的进程并关闭它。可以使用以下命令来查找正在占用指定端口的进程：
sudo lsof -i :8080上述命令将会显示占用8080端口的进程详细信息，通过杀死该进程即可释放端口。
6. 总结
在Linux系统中，端口号的使用是非常重要的。系统服务使用一些默认的端口号，而用户可以自定义其他端口号来满足自己的需求。了解端口号的使用规则，以及如何处理端口冲突和增加安全性，对于维护系统的安全和稳定性非常重要。