什么是端口号？
在计算机网络中，端口号是一种标识网络中特定进程的数字。一个进程是指正在运行的程序，它可以是一个网络服务器，如 Web 服务器或数据库服务器，也可以是一个客户端应用程序，如 Web 浏览器或 FTP 客户端。
每个 TCP 或 UDP 连接都相应地与一个端口相关联。TCP 端口用于建立一个可靠的连接，而 UDP 端口用于在不提供可靠性的情况下发送消息。网际协议 (IP) 使用 IP 地址来识别网络中唯一的地址，而端口号则用于确保正确的进程可以接收到消息。
为什么要在服务器上添加端口号？
添加端口号是在服务器上部署应用程序或服务时常见的操作。这是因为默认情况下，服务器只监听标准端口（如80、443等），而其他应用程序或服务需要绑定不同的端口号才能在同一服务器上运行。
此外，添加端口号还可以提高服务器的安全性。通过将应用程序绑定到非标准端口，可以减少针对标准端口的攻击，同时还可以防止常见的端口扫描攻击。
如何在服务器上添加端口号？
要在服务器上添加一个端口号，请按照以下步骤进行操作：
登录服务器。您可以使用 SSH 或远程桌面连接登录到服务器，具体取决于您的服务器类型。
打开防火墙。为了允许通过新端口的请求，您必须在服务器上打开相应的防火墙端口。如果您使用的是 Linux 服务器，您可以使用以下命令打开防火墙端口：
sudo ufw allow [port]/[protocol]例如，要添加 TCP 端口 8080，您可以使用以下命令：
sudo ufw allow 8080/tcp请注意，这只会暂时打开该端口。如果您希望该端口在服务器重启后仍然保持打开状态，请使用以下命令永久打开该端口：
sudo ufw allow 8080/tcp && sudo ufw reload更改应用程序配置。只有在应用程序中指定了要使用的端口号才能将其绑定到服务器上的新端口。如果您使用的是基于 Web 的应用程序，您可以在配置文件中指定端口号。
重启应用程序。一旦应用程序和防火墙都已配置，您就可以重新启动应用程序以使更改生效。
最佳实践
以下是在服务器上添加端口号时应该遵循的一些最佳实践：
仅将需要公开访问的端口暴露给外部网络。
避免将任何应用程序绑定到标准端口，特别是涉及敏感信息的应用程序，如数据库。
定期审查服务器上的端口设置，以确保只有必要的端口是打开的。
定期更新服务器上的所有软件和服务，以减少攻击面。
添加端口号是在服务器上部署应用程序或服务时非常重要的一部分。通过按照最佳实践进行操作，可以提高服务器的安全性并确保应用程序可以在正确的端口上正常运行。
