本文列舉常見的典型應(yīng)用的默認端口,及其應(yīng)用場景。
應(yīng)用通過服務(wù)器的端口對外提供服務(wù)。添加安全組規(guī)則時,您必須指定通信端口或端口范圍,然后安全組據(jù)此決定是否轉(zhuǎn)發(fā)數(shù)據(jù)至云服務(wù)器。例如:您使用 VNC 遠程登錄云服務(wù)器時,安全組會逐一檢查:
?、?入方向的安全組規(guī)則;
?、?發(fā)送請求的設(shè)備的 IP 地址是否在授權(quán) IP 范圍內(nèi);
?、?端口是否已經(jīng)開啟等。
只有當安全組規(guī)則允許放行后,才能建立數(shù)據(jù)通信。
注意:部分運營商判定端口 25、135、139、444、445、5800、5900 等為高危端口,并默認屏蔽。即使您添加的安全組規(guī)則放行這些端口,在受限地區(qū)仍無法訪問。建議您修改為其它非高危端口承載業(yè)務(wù)。
更多關(guān)于 Windows Server 系統(tǒng)應(yīng)用的端口說明,請參見 《微軟文檔》 Windows服務(wù)器系統(tǒng)的服務(wù)概述和網(wǎng)絡(luò)端口要求。
常用端口的應(yīng)用場景示例,請參見 安全組應(yīng)用案例。
常用端口
典型應(yīng)用的默認端口如下表所示。
端口 | 服務(wù) | 說明 |
21 | FTP | FTP服務(wù)所開放的端口,用于上傳、下載文件。 |
22 | SSH | SSH 端口,用于通過命令行模式或遠程連接軟件(例如 PuTTY、Xshell、SecureCRT 等)連接 Linux 云服務(wù)器。 |
23 | Telnet | Telnet 端口,用于 Telnet 遠程登錄云服務(wù)器。 |
25 | SMTP | SMTP 服務(wù)所開放的端口,用于發(fā)送郵件。 |
53 | DNS | 用于域名解析服務(wù)器(DNS)協(xié)議。 |
80 | HTTP | 用于 HTTP 服務(wù)提供訪問功能,例如,IIS、Apache、Nginx 等服務(wù)。 |
110 | POP3 | 用于 POP3 協(xié)議,POP3 是電子郵件收發(fā)的協(xié)議。 |
143 | IMAP | 用于 IMAP 協(xié)議,IMAP 是用于電子郵件的接收的協(xié)議。 |
443 | HTTPS | 用于 HTTPS 服務(wù)提供訪問功能。 |
1433 | SQL Server | SQL Server 的 TCP 端口,用于供 SQL Server 對外提供服務(wù)。 |
1434 | SQL Server | SQL Server 的 UDP端口,用于返回 SQL Server 使用了哪個 TCP/IP 端口。 |
1521 | Oracle | Oracle 通信端口,云服務(wù)器上部署了 Oracle SQL 需要放行的端口。 |
3306 | MySQL | MySQL 數(shù)據(jù)庫對外提供服務(wù)的端口。 |
3389 | Windows Server Remote Desktop Services | 遠程桌面服務(wù)端口,可以通過這個端口使用軟件連接 Windows 云服務(wù)器。請參見 Windows 遠程桌面連接。 |
8080 | 代理端口 | 同 80 端口一樣,8080 端口常用于 WWW 代理服務(wù),實現(xiàn)網(wǎng)頁瀏覽。如果您使用 8080 端口,訪問網(wǎng)站或使用代理服務(wù)器時,需要在 IP 地址后面加上:8080 。安裝 Apache Tomcat 服務(wù)后,默認服務(wù)端口為 8080。 |
8888 | - | 安裝寶塔面板后,默認服務(wù)端口為 8888。 |
137、138、139 | NetBIOS 協(xié)議 | ● 137、138 為 UDP 端口,通過網(wǎng)上鄰居傳輸文件時使用的端口。 ● 139 通過這個端口進入的連接試圖獲得 NetBIOS/SMB 服務(wù)。 NetBIOS 協(xié)議常被用于 Windows 文件、打印機共享和 Samba。 |