如何在 Linux 中更改 Nginx 端口?
简介
Nginx 是一款流行的开源 Web 服务器，以其速度、可靠性和可扩展性而闻名。Nginx 的默认端口为 80，允许 Web 流量进出服务器。虽然此端口在大多数情况下运行良好，但由于它是黑客攻击的常见端口，因此也可能使服务器容易受到网络攻击。
检查当前 Nginx 配置
如何检查当前 Nginx 配置的分步指南
在更改 Nginx 端口之前，务必确保当前配置正确。要检查当前的 Nginx 配置，请按照以下步骤操作 -
以 root 身份或具有 sudo 权限的用户身份登录 Linux 服务器。
使用您常用的文本编辑器打开 Nginx 配置文件。此文件的位置可能因您的操作系统和安装方式而异。大多数情况下，它位于 /etc/nginx/nginx.conf。
运行以下命令检查配置文件中是否存在语法错误 -
sudo nginx -t
如果没有语法错误，您应该会看到类似"nginx: configuration file /etc/nginx/nginx.conf test is successful"的输出消息。如果有任何错误，它们将显示在您的终端上。
配置文件位置和内容说明
Nginx 配置文件包含与 Nginx 在您的服务器上如何运行相关的所有设置。此文件的位置可能因您的操作系统和安装方式而异。通常，此文件位于 /etc/nginx/nginx.conf。
您可以在此处指定端口、服务器名称、SSL 证书等设置。配置文件的结构由用大括号 {} 括起来的各个块组成。
每个块都有特定的用途，例如定义 HTTP 服务器或设置 SSL 配置。在进行任何更改之前，务必充分理解此配置文件的内容，以免意外破坏服务器正常运行所需的关键功能。
在 Linux 中更改 Nginx 端口
在 Linux 中更改 Nginx 端口的分步指南
在 Linux 中更改 Nginx 的默认端口很简单，只需对配置文件进行一些修改即可。Nginx 的默认端口号为 80，但您可以将其更改为任何可用的端口号。首先，使用文本编辑器打开配置文件，并输入以下命令:-
sudo nano /etc/nginx/nginx.conf
打开配置文件后，找到指定默认端口号的行，如下所示:-
listen 80;
将"80"更改为您想要的新端口号。
例如，如果您想将其更改为 8080，请按如下方式修改此行:
listen 8080;
配置文件中需要更改的说明
修改 NGINX 服务器块文件中的"listen"指令后，使用 systemctl 或 service 命令重启 NGINX 服务器服务守护进程，所有更改将生效。除了修改"listen"指令并重启 NGINX 服务器服务守护进程外，还有其他与端口相关的指令，例如"server_name"、"proxy_pass"等。这些指令也需要根据新设置进行更新。需要注意的是，更改 Nginx 端口后，您可能需要更新与其交互的其他服务或应用程序。
例如，如果您的系统上配置了防火墙，则需要允许流量通过新定义的端口。此外，如果指向旧 IP 地址的任何 DNS 记录指定了特定的端口号，则可能需要更新。
测试新端口配置
更改 Nginx 配置文件后，务必在重启 Nginx 服务之前测试新端口配置，以确保其正常工作。
测试新端口配置的分步指南
测试新端口配置最简单的方法是在终端中使用 telnet 或 curl 命令。要测试您的网站是否可以通过浏览器访问，只需输入您的域名，后跟冒号，然后输入新的端口号(例如 http://www.example.com:8080)。
使用 telnet 进行测试 -
输入"telnet localhost NEW_PORT_NUMBER"，其中 NEW_PORT_NUMBER 是您在 Nginx 配置文件中设置的新端口。
如果成功，您将看到类似于"尝试 127.0.0.1…"的响应，后跟"已连接到 localhost"。如果不成功，您将看到一条错误消息。
使用 curl 进行测试 -
输入"curl http://localhost:NEW_PORT_NUMBER"，其中 NEW_PORT_NUMBER 是您在 Nginx 配置文件中设置的新端口。
如果成功，您将收到类似于通过 Web 浏览器访问网站时通常收到的响应。如果不成功，您将看到一条错误消息。
测试期间可能出现的常见问题说明
在测试新端口配置期间可能会出现几个常见问题 -
防火墙阻止访问 - 如果您的服务器或网络上有防火墙，它可能会阻止通过新端口访问您的网站。请务必更新防火墙规则，以允许访问新端口。
端口号不正确 - 请仔细检查您是否已在 nginx 配置文件中正确添加了新端口号。
Nginx 配置错误 - 请检查 nginx 配置文件中是否存在语法错误或拼写错误，因为这些错误可能会导致 nginx 无法正常启动或提供内容。
按照以下步骤操作并解决可能出现的任何常见问题，您可以成功更改 Linux 中的 Nginx 端口，并确保您的网站仍然可以通过新端口访问。
其他提示和技巧
使用防火墙规则限制对新端口的访问
在 Linux 中更改 Nginx 端口后，您可以采取的最重要步骤之一就是更新防火墙规则。通过设置一条新规则，仅允许新端口上的传入流量，您可以大大降低未经授权访问服务器的风险。您可以使用 UFW 或 iptables 等命令行工具(具体取决于您的 Linux 发行版)来完成此操作。
例如，如果您使用的是 UFW，则可以运行以下命令来允许特定端口上的传入流量 -
sudo ufw allow /tcp
如有必要，请更新 DNS 记录
如果您的网站或应用程序依赖于域名而非 IP 地址，则务必更新指向服务器旧 IP 地址和端口的所有 DNS 记录。这将确保用户在更改后仍能顺利访问您的网站或应用。
根据您的设置，这可能涉及更新 A 记录、CNAME 记录或其他类型的 DNS 条目。请务必咨询您的域名注册商或 DNS 托管服务提供商，以获取有关如何进行这些更新的具体说明。
避免常见陷阱
虽然在 Linux 中更改 Nginx 端口通常很简单，但您应该尽量避免一些常见陷阱。例如，在进行更改后，务必不要在配置文件中意外留下任何对旧端口的引用——这可能会导致意外行为，并可能危及服务器安全。
结论
在 Linux 中更改 Nginx 端口对于服务器安全至关重要。在本文中，我们讨论了如何检查当前的 Nginx 配置并将端口更改为更安全的端口。通过遵循分步指南并采取其他措施(例如使用防火墙规则限制访问和更新 DNS 记录)，您可以显著增强服务器安全性。
相关文章
有用资源
linux 参考教程 - 该教程包含有关 linux 的更多信息:https://www.cainiaomax.com/linux/
