很多刚接触建站的朋友，在购买虚拟主机或者配置网站环境的时候，经常会看到“端口”这个词。有人会问，虚拟主机的端口到底是什么？为什么有的网站地址后面带个冒号加数字，有的又不带？今天就用大白话，把虚拟主机端口这件事讲清楚，看完你就能明白常用端口有哪些、怎么用、出问题了怎么排查。
什么是虚拟主机端口
简单来说，端口就是服务器上用来区分不同服务的一扇扇“门”。一台服务器上可能同时跑着网站服务、数据库服务、文件传输服务等等，为了不互相干扰，每个服务都会占用一个不同的端口号。当你的浏览器访问一个网站时，实际上是向服务器的某个端口发起请求，服务器收到请求后，再把网页内容返回给你。
端口号的范围是0到65535，其中一些常见的端口号已经被默认分配给了特定的服务，比如80端口对应HTTP网页访问，443端口对应HTTPS加密访问。我们在使用虚拟主机时，接触最多的就是这些固定用途的端口。
虚拟主机常用的端口号有哪些
下面这几个端口，是日常建站和维护网站时最常用到的，建议记住：
80端口：HTTP协议的默认端口。用户访问网站时，如果地址栏没有特别指定端口，浏览器默认就走80端口。这是网站访问最基础的一个端口。
443端口：HTTPS协议的默认端口。网站安装了SSL证书之后，就会通过443端口进行加密传输，地址栏会显示带小锁的https开头网址。现在搜索引擎提倡全站HTTPS，所以443端口的重要性越来越高。
21端口：FTP服务的默认端口，主要用于上传和下载网站文件。很多用户用FTP工具往虚拟主机传文件，用的就是21端口。
3306端口：MySQL数据库的默认端口。网站程序连接数据库时，通常会用到这个端口。不过大多数虚拟主机出于安全考虑，会限制远程连接3306端口，只允许本机访问。
8888、8080等端口：常见于主机管理面板，比如虚拟主机的控制台登录入口，很多服务商就放在8080或8888这类端口上。
基于端口的虚拟主机是怎么回事
虚拟主机技术可以让一台服务器同时托管多个网站，而实现方式主要有三种：基于域名、基于IP地址、基于端口。其中基于端口的虚拟主机，指的是用同一个IP地址的不同端口来区分不同的网站。
举个例子，服务器IP是192.168.1.1，80端口放一个网站A，8080端口放一个网站B。用户访问192.168.1.1看到的是网站A，访问192.168.1.1:8080看到的就是网站B。这种方式在本地测试环境或者内部系统中比较常见，配置起来简单，不需要额外买域名。
不过这种方式的缺点也很明显：网址后面必须带上端口号，用户记起来麻烦，也不利于搜索引擎收录。所以正式对外运营的网站，基本都是采用基于域名的虚拟主机方式，多个域名共用80和443端口，服务器根据用户访问的域名来返回不同的网站内容。
虚拟主机端口如何配置
如果使用的是云服务商提供的虚拟主机，端口一般不需要用户手动配置，服务商已经默认开放了80、443、21这些常用端口，买完主机绑上域名就能直接用。需要做的只是申请SSL证书并部署，让443端口生效。
如果是自己搭建服务器环境，比如用Apache或Nginx配置基于端口的虚拟主机，以Apache为例，需要先在配置文件中添加监听端口的指令，比如Listen 8080，然后再创建对应的VirtualHost配置块，指定端口、网站根目录等信息，最后重启服务就能生效。Nginx的做法类似，在server块的listen指令中写明端口号即可。
另外别忘了检查服务器的安全组或防火墙设置。云服务器通常有安全组规则，只有放行了对应端口，外部才能访问。很多人配置完网站却访问不了，十有八九是安全组没放行端口。
端口相关常见问题排查
网站打不开：先检查80和443端口是否开放，安全组规则里有没有放行，虚拟主机是否处于正常运行状态。
HTTPS无法访问：确认SSL证书已经正确部署，443端口已经开放，同时检查网站代码里有没有强制跳转HTTPS的设置。
FTP连不上：检查21端口是否开放，部分网络环境还会用到FTP的被动模式端口段，需要在主机防火墙中一并放行。
端口被占用：自己搭建环境时，如果80端口被其他程序占用，可以改用8080等端口，或者在命令行下查找占用端口的进程并关闭它。
关于端口安全的几点建议
第一，用不到的端口尽量关闭，开得越少，被攻击的面就越小。第二，远程连接数据库的端口不要随便对外开放，避免被暴力破解。第三，尽快启用HTTPS，让数据通过443端口加密传输，既保护用户信息安全，也对SEO排名有帮助。第四，定期查看服务器的端口使用情况，发现不明端口在监听时要及时排查，防止服务器被植入恶意程序。
总的来说，虚拟主机端口并不神秘，理解了“一个端口对应一种服务”这个基本逻辑，剩下的就是记住几个常用端口号，遇到问题时按思路逐项排查。把80、443、21、3306这几个端口用明白，日常建站维护基本就够用了。