Nginx 是一种流行的开源 Web 服务器，以其速度、可靠性和可扩展性而闻名。 Nginx 的默认端口是 80，允许 Web 流量流入和流出服务器。虽然此端口在大多数情况下运行良好，但它也可能使服务器容易受到网络攻击，因为它是黑客瞄准的众所周知的端口。
检查当前 Nginx 配置如何检查当前 Nginx 配置的分步指南在更改 Nginx 端口之前，确保当前配置正确非常重要。要检查当前的 Nginx 配置，请按照以下步骤操作 -
以 root 或具有 sudo 权限的用户身份登录 Linux 服务器。
在您喜欢的文本编辑器中打开 Nginx 配置文件。该文件的位置可能会有所不同，具体取决于您的操作系统和安装方法。在大多数情况下，它位于/etc/nginx/nginx.conf。
通过运行以下命令检查配置文件中是否有任何语法错误 -
sudo nginx -t如果没有语法错误，您应该会看到类似“nginx：配置文件 /etc/nginx/nginx.conf 测试成功”的输出消息。如果有任何错误，它们将显示在您的终端上。
配置文件位置和内容说明Nginx 配置文件包含与 Nginx 在服务器上运行方式相关的所有设置。该文件的位置可能会有所不同，具体取决于您的操作系统和安装方法。一般来说，这个文件可以在/etc/nginx/nginx.conf中找到。
您可以在此处指定端口、服务器名称、SSL 证书等设置。配置文件的结构由括在大括号 {} 中的各个块组成。
每个块都有特定的用途，例如定义 HTTP 服务器或设置 SSL 配置。在进行任何更改之前，充分了解此配置文件中的内容非常重要，这样您就不会意外破坏服务器平稳运行所必需的内容。
在 Linux 中更改 Nginx 端口有关如何在 Linux 中更改 Nginx 端口的分步指南在Linux中更改Nginx的默认端口是一个简单的过程，需要对配置文件进行一些修改。 Nginx 的默认端口号是 80，但可以更改为任何可用的端口号。首先，使用以下命令使用文本编辑器打开配置文件 -
sudo nano /etc/nginx/nginx.conf打开配置文件后，找到指定默认端口号的行，该行应如下所示 -
listen 80;将“80”更改为您所需的新端口号。
例如，如果要将其更改为 8080，请修改该行如下 -
listen 8080; 配置文件中必要更改的说明修改 NGINX 服务器块文件中的“listen”指令并使用 systemctl 或服务命令重新启动 NGINX 服务器服务守护程序后，将应用所做的所有更改。除了更改“listen”指令和重新启动NGINX服务器服务守护进程之外，还有其他与端口相关的指令，例如“server_name”、“proxy_pass”等。这些指令也需要根据新设置进行更新。需要注意的是，更改 Nginx 端口后，您可能需要更新与其交互的其他服务或应用程序。
例如，如果您的系统上配置了防火墙，则需要允许流量通过新定义的端口。此外，如果指向您的旧 IP 地址的任何 DNS 记录指定了特定端口号，则可能需要更新它们。
测试新端口配置更改 Nginx 配置文件后，在重新启动 Nginx 服务之前测试新的端口配置以确保其正常工作非常重要。
有关如何测试新端口配置的分步指南测试新端口配置的最简单方法是在终端中使用 telnet 或 curl 命令。要测试您的网站是否可以通过浏览器访问，只需输入您的域名，后跟冒号，然后输入新的端口号（例如 http://www.example.com:8080）。
使用 telnet 进行测试 -
输入“telnet localhost NEW_PORT_NUMBER”，其中 NEW_PORT_NUMBER 是您在 Nginx 配置文件中设置的新端口。
如果成功，您将看到类似于“正在尝试 127.0.0.1…”的响应，后跟“已连接到本地主机”。如果不成功，您将看到一条错误消息。
使用curl进行测试 -
输入“curl http://localhost:NEW_PORT_NUMBER”，其中 NEW_PORT_NUMBER 是您在 Nginx 配置文件中设置的新端口。
如果成功，您将收到类似于通过网络浏览器访问网站时通常收到的响应。如果不成功，您将看到一条错误消息。
测试过程中可能出现的常见问题说明在测试新端口配置期间可能会出现几个常见问题 -
防火墙阻止访问 - 如果您的服务器或网络上有防火墙，它可能会阻止在新端口上访问您的网站。确保更新防火墙规则以允许访问新端口。
端口号不正确 - 仔细检查您是否已在 nginx 配置文件中正确添加新端口号。
配置错误的 Nginx - 检查 nginx 配置文件中是否有任何语法错误或拼写错误，因为这可能会阻止 nginx 启动或正确提供内容。
通过执行以下步骤并解决可能出现的任何常见问题，您可以成功更改 Linux 中的 Nginx 端口，并确保您的网站仍然可以通过新端口访问。
其他提示和技巧使用防火墙规则限制对新端口的访问更改 Linux 中的 Nginx 端口后可以采取的最重要步骤之一是更新防火墙规则。通过设置仅允许新端口上的传入流量的新规则，您可以大大降低未经授权访问服务器的风险。这可以使用命令行工具（例如 UFW 或 iptables）来完成，具体取决于您的 Linux 发行版。
例如，如果您使用 UFW，您可以运行以下命令以允许特定端口上的传入流量 -
sudo ufw allow /tcp 如有必要，更新 DNS 记录如果您的网站或应用程序依赖于域名而不是 IP 地址，则更新指向服务器旧 IP 地址和端口的所有 DNS 记录非常重要。这将确保用户在更改后仍然可以访问您的网站或应用程序而不会出现任何问题。
根据您的设置，这可能涉及更新 A 记录、CNAME 记录或其他类型的 DNS 条目。请务必咨询您的域名注册商或 DNS 托管提供商，以获取有关如何进行这些更新的具体说明。
避免常见的陷阱虽然在 Linux 中更改 Nginx 端口通常是一个简单的过程，但您应该尽量避免一些常见的陷阱。例如，进行更改后，不要意外地在配置文件中留下对旧端口的任何引用，这一点很重要 - 这可能会导致意外行为并可能危及服务器安全。
结论更改 Linux 中的 Nginx 端口是服务器安全的一项关键任务。在