Linux服务器端口无法访问需从网络链路、系统配置、应用服务三方面排查：先用ss或netstat确认端口监听状态及绑定地址，再检查firewalld/ufw/iptables及云安全组规则，接着验证服务配置是否绑定0.0.0.0并具备端口权限，最后通过telnet/curl跨机测试连通性与路由路径。
Linux 服务器端口无法访问，通常不是单一原因导致，需从网络链路、系统配置、应用服务三方面逐步排查。重点先确认端口是否真正监听、防火墙是否放行、服务是否绑定正确地址。
检查端口是否正在监听
使用 netstat 或 ss 查看目标端口是否被进程占用并处于 LISTEN 状态：
- ss -tuln | grep :80 —— 查看 80 端口监听情况（-t TCP, -u UDP, -l 监听, -n 数字格式）
- netstat -tuln | grep :3306 —— 检查 MySQL 默认端口
- 若无输出，说明服务未启动或未正确绑定端口
- 注意观察监听地址：0.0.0.0:80 表示监听所有网卡；127.0.0.1:80 则仅本地可访问，外网无法连入
确认防火墙是否放行端口
Linux 常见防火墙有 firewalld（CentOS/RHEL 7+）、ufw（Ubuntu/Debian）和 iptables（传统）：
- firewall-cmd --list-ports —— 查看已开放端口
- firewall-cmd --add-port=8080/tcp --permanent && firewall-cmd --reload —— 永久开放并重载
- ufw status verbose —— Ubuntu 查看 ufw 状态
- ufw allow 22 —— 允许 SSH 端口
- 云服务器还需检查安全组规则（如阿里云、AWS），它在防火墙外层拦截流量
验证服务绑定地址与权限
即使端口监听了，也可能因配置错误导致无法访问：
- Nginx/Apache 默认可能只监听 127.0.0.1，需改为 listen 80; 或 listen *:80;
- Node.js 应用常用 app.listen(3000, '0.0.0.0')，漏写 '0.0.0.0' 就只能本地访问
- 某些服务（如 Redis、MySQL）默认 bind 127.0.0.1，需修改配置文件中 bind 行为 0.0.0.0 并重启服务
- 非 root 用户无法绑定 1024 以下端口（如 80、443），可用 sudo 启动，或通过反向代理（Nginx）转发
测试连通性与路由路径
排除本机问题后，从外部验证真实访问路径：
- 用 telnet your-server-ip 80 或 nc -zv your-server-ip 22 测试端口是否可达
- 在服务器本地执行 curl -I http://127.0.0.1，确认服务本身正常响应
- 从另一台机器（如本地电脑）执行相同 telnet，区分是服务问题还是网络策略问题
- 若使用 NAT 或内网环境，检查网关、路由器是否做了端口映射，以及是否启用 DMZ
