必须同步修改Listen指令和VirtualHost端口，否则访问会404或拒绝连接；Ubuntu/Debian中需改/etc/apache2/ports.conf的Listen及sites-available中<VirtualHost *:80>为相同新端口，HTTPS同理。
Listen 指令改端口必须同步改两处
只改 Listen 80 这一行，Apache 启动会成功，但访问时 404 或直接拒绝连接——因为虚拟主机配置没跟上。Ubuntu/Debian 系统中，/etc/apache2/ports.conf 控制全局监听，而 /etc/apache2/sites-available/000-default.conf（或你启用的其他站点文件）里的 <VirtualHost *:80> 才真正决定哪个请求被路由到哪。
实操建议：
- 先用
sudo grep -r "Listen" /etc/apache2/确认所有含Listen的文件，避免漏改 -
<VirtualHost>标签里的端口必须和Listen值完全一致，比如都改成8080，不能一个写8080、另一个写*:8080（后者合法，前者不合法） - 如果启用了 HTTPS，
Listen 443和<VirtualHost *:443>也要一并改，否则https://请求无法到达
非 root 用户启动 Apache 时端口不能低于 1024
Linux 系统限制普通用户不能绑定 1024 以下端口。如果你用非 root 账户运行 apache2（比如开发调试时），直接把 Listen 改成 80 会报错：Permission denied: make_sock: could not bind to address [::]:80。
常见应对方式：
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 改用
8000、8080、8888等 ≥1024 的端口（推荐） - 若必须用 80，只能用
sudo systemctl restart apache2启动，且确保服务由 root 权限管理 - 在容器或 systemd 服务中可通过
CapabilityBoundingSet=CAP_NET_BIND_SERVICE授权，但本地开发没必要这么复杂
SELinux 环境下要额外放行新端口（CentOS/RHEL）
CentOS 7/8 或 RHEL 系统默认开启 SELinux，即使 Listen 9000 写对了，Apache 也可能启动失败，日志里出现 Cannot assign requested address。这是因为 SELinux 默认只允许 http_port_t 类型绑定少数几个端口（如 80、443、8008、8009、8443、9000）。
检查和修复步骤：
- 运行
semanage port -l | grep http_port_t查看当前允许的 TCP 端口列表 - 若目标端口（如
8080）不在其中，执行semanage port -a -t http_port_t -p tcp 8080 - 注意：某些系统上
semanage命令未安装，需先运行yum install policycoreutils-python-utils - 改完别忘了
restorecon -v /etc/httpd/conf/httpd.conf重置文件上下文（极少需要，但遇到奇怪权限问题可试）
改完端口后浏览器访问要带 :端口号
Apache 不再监听 80，意味着 http://localhost 会连不上——浏览器默认只发请求到 80。你必须显式写全地址，比如 http://localhost:8080。
这个细节容易被忽略，尤其当本地开发依赖前端代理（如 webpack dev server）时：
- 前端项目里 API 地址若写死为
http://localhost/api，实际发的是 80 端口请求，必然失败 - 反向代理（如 Nginx）可以帮你隐藏端口，但那是另一层配置，Apache 自身不提供“自动跳转到新端口”的能力
- 测试时别只刷首页，用
curl -I http://localhost:8080看 HTTP 状态码，比浏览器更可靠
