检查TCP80端口是否正常工作 网站80端口，web端口 web网站

一、检查 TCP 80 端口是否正常工作的步骤

1. 确认本地服务是否监听 80 端口

Linux/macOS：

netstat -tuln | grep :80# 或

ss -tuln | grep :80

若输出中包含 LISTEN 状态且端口为 80，则服务已启动。
示例：

tcp6   0   0 :::80   :::*    LISTEN

Windows：

powershell

netstat -ano | findstr :80

检查是否有进程绑定 0.0.0.0:80 或 [::]:80。

2. 测试端口的外部可达性

从本地测试：

telnet 目标IP 80# 若提示连接成功（显示空白界面），则端口开放。

若未安装 telnet，可用以下替代方法：

curl -v http://目标IP  # 查看 HTTP 响应状态码（如 200）

nc -zv 目标IP 80     # 检查端口连通性

从远程测试：
使用在线工具（如 portchecker.io）验证 80 端口是否对外开放。

3. 检查防火墙规则

· Linux（iptables/firewalld）：

iptables -L -n -v | grep 80    # 查看是否放行 80 端口

firewall-cmd --list-ports      # firewalld 检查

Windows：
进入「控制面板」→「Windows Defender 防火墙」→「高级设置」，检查入站规则是否允许 80 端口。

云服务器安全组：
检查阿里云、AWS、腾讯云等平台的安全组规则，确保入方向放行 TCP 80 端口。

二、常见问题及解决方案

1. 本地服务未启动

· 现象：netstat 无 80 端口监听。

· 解决方案：

启动 Web 服务（如 Nginx/Apache）：

systemctl start nginx   # Linux

o 检查配置文件是否绑定到 80 端口：

nginx # Nginx 配置示例（/etc/nginx/nginx.conf）

server {   
 listen 80;  
  server_name _;
}

2. 防火墙拦截

· 现象：本地监听正常，但外部无法访问。

· 解决方案：

o Linux 开放端口：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT  # 临时允许

firewall-cmd --permanent --add-port=80/tcp     # firewalld

firewall-cmd --reload

o Windows 开放端口：

§ 在防火墙中创建入站规则，允许 TCP 80 端口。

o 云服务器安全组：添加规则允许来源 0.0.0.0/0 访问 80 端口。

3. 网络设备或 ISP 屏蔽

· 现象：本地和防火墙均正常，但外网仍不可达。

· 解决方案：

o 联系网络管理员检查路由器、交换机是否放行 80 端口。

o 部分 ISP（如家用宽带）会屏蔽 80 端口，需更换为商用网络或申请开通。

4. 端口被占用

· 现象：启动服务时报错 Address already in use。

· 解决方案：

o 查找占用 80 端口的进程并终止：

lsof -i :80        # Linux/macOS

netstat -ano | findstr :80  # Windows，根据 PID 结束进程

5. SELinux/AppArmor 限制（Linux）

· 现象：服务已启动，但无法响应请求。

· 解决方案：

临时禁用 SELinux：

setenforce 0

o 永久允许 HTTP 服务：

semanage port -a -t http_port_t -p tcp 80  # 或修改 SELinux 策略文件

6. NAT/端口转发配置错误

· 现象：内网服务正常，但外网无法通过公网 IP 访问。

· 解决方案：

· 在路由器或防火墙上配置端口转发，将公网 IP 的 80 端口映射到内网服务器。

三、高级排查工具

1. Wireshark 抓包分析：

· 过滤条件：tcp.port == 80，观察是否有 SYN 请求和 ACK 响应。

2. Nmap 扫描：

nmap -p 80 目标IP  # 检测端口状态（open/filtered）

服务日志检查：

· Nginx/Apache 日志路径：

/var/log/nginx/error.log

/var/log/apache2/error.log

四、总结流程

1. 检查本地服务状态 → 2. 验证防火墙/安全组 → 3. 测试外部可达性 → 4. 排查网络设备/ISP → 5. 检查端口占用或安全策略。

通过以上步骤，可系统性定位 TCP 80 端口的问题。若涉及复杂网络架构，建议联系运维团队或网络服务商协助排查。