Nginx中配置监听指定IP与端口的核心是listen指令，写在server块内，语法为listen IP地址:端口号；IPv4直接写，IPv6需用方括号包裹，支持default_server、ssl、http2等参数，监听1–1023端口需root权限。
在 Nginx 中配置监听指定的 IP 与端口，核心是使用 listen 指令，写在 server 块内。它直接决定该虚拟主机响应哪些网络请求——不是靠域名、也不是靠路径，而是靠“谁发来的、发到哪个地址和端口”。
基础写法：IP + 端口必须一起明确写出
语法为：listen IP地址:端口号;，IPv4 和 IPv6 写法略有区别：
-
listen 192.168.1.100:80;—— 仅接收目标为该 IPv4 地址的 80 端口请求 -
listen [2001:db8::1]:8080;—— IPv6 地址必须用方括号包裹 -
listen 127.0.0.1:8081;—— 常用于本地服务或反向代理后端，外部无法访问 -
listen [::1]:8081;—— 对应 IPv6 回环地址
监听多个 IP 或协议时可叠加多个 listen
一个 server 块可以同时监听 IPv4 和 IPv6 的同一端口，或不同网卡的多个地址：
- 同时支持双栈：
listen 80;<br>listen [::]:80;
- 绑定两个具体网卡：
listen 192.168.1.10:80;<br>listen 10.0.0.5:80;
注意：若系统未启用 IPv6，[::]:80 可能导致 Nginx 启动失败。
常见实用组合参数
listen 后可追加控制行为的参数，提升安全性或兼容性：
-
default_server：标记为该 IP:Port 组合的默认兜底服务（例如匹配不到其他server_name时用它） -
ssl：表示该端口只处理 HTTPS 请求（需配合ssl_certificate等指令） -
http2：启用 HTTP/2（常与ssl同时使用，如listen 443 ssl http2;） -
reuseport：Linux 下允许多 worker 进程各自 bind 同一端口，提升高并发性能 -
bind：强制为该地址端口对单独调用bind()系统调用（多 IP 场景下避免端口复用冲突）
注意事项与权限问题
实际部署中容易忽略但关键的几点：
- 监听 1–1023 的端口（如 80、443）需要 root 权限启动 Nginx；非特权端口（如 8080、8000）普通用户也可监听
- 同一 IP:Port 组合不能被多个
server块同时设为default_server，否则配置校验失败 - 不写
listen时，默认行为是listen 80;（HTTP）或listen 443 ssl;（HTTPS，仅当有 SSL 配置时触发） - 如果只写端口（如
listen 8080;），Nginx 默认监听所有 IPv4 接口（0.0.0.0:8080），不监听 IPv6
