Linux端口无法访问需逐层排查：先确认服务是否监听（ss/netstat）、再查防火墙与云安全组、接着检查端口占用及权限（lsof/fuser）、最后验证网络路径（curl/telnet）和DNS配置。
Linux端口无法访问，常见原因不是单一的，而是多个环节叠加导致。核心问题通常集中在“服务是否真正在监听”和“流量能否顺利抵达服务”这两个关键点上。排查时需逐层验证，跳过任一环节都可能误判。
服务本身没监听指定端口
即使防火墙全开、安全组放行，若服务压根没启动或监听错地址，端口对外就是“不存在”的。
- 用 ss -tuln | grep :端口号 或 netstat -tuln | grep :端口号 查看是否有 LISTEN 状态条目
- 若无输出，说明服务未运行，或配置中未启用该端口（如 Nginx 缺少
listen 80;，Apache 缺少Listen 80） - 注意绑定地址：
127.0.0.1:80只响应本地请求；必须是0.0.0.0:80或[::]:80才能接收外部连接 - Java、Node.js 等应用常默认只绑
localhost，需显式设为0.0.0.0或INADDR_ANY
防火墙与云平台安全组双重拦截
Linux 本机防火墙和云服务商的安全组是两套独立策略，缺一不可。
- 查本机防火墙：firewall-cmd --list-ports（firewalld）或 ufw status（Ubuntu）
- 没看到目标端口？补加规则：
firewall-cmd --permanent --add-port=8080/tcp && firewall-cmd --reload - 登录阿里云/腾讯云控制台，检查对应实例的安全组入方向规则，确认协议（TCP）、端口范围（如 8080）、授权对象（如 0.0.0.0/0）全部正确
- 特别注意：部分云厂商默认仅放行 22 和 3389，80/443/8080 等需手动添加
端口被其他进程占用或权限受限
一个端口同一时间只能被一个进程独占；低于 1024 的端口还需 root 权限才能绑定。
- 查谁占了端口：lsof -i :8080 或 fuser 8080/tcp
- 常见冲突源：Docker 容器、旧版残留进程、Skype（Windows 下常见，但 Linux 虚拟机也可能因兼容层触发）
- 普通用户尝试监听 80 端口会失败，报错类似
Permission denied；要么用sudo启动，要么改用 ≥1024 的端口（如 8080） - SELinux 也可能拦截（CentOS/RHEL）：
getenforce查状态，临时禁用用setenforce 0测试
网络路径中断或访问方式错误
从客户端到服务器之间，每一跳都可能出问题。
- 先在服务器本地测试：
curl http://localhost:8080—— 成功说明服务正常；失败则聚焦服务配置与日志 - 再从服务器 ping 外网 IP 或用
telnet 公网IP 8080测试连通性，确认不是路由/NAT/ISP 屏蔽 - 内网部署需检查路由器端口转发是否把公网 8080 映射到服务器内网 IP 的 8080
- 使用域名访问时，确认 DNS 解析正确，且没被 CDN（如 Cloudflare）缓存旧配置或强制 HTTPS 导致 80 不响应
