Q为什么在 Linux 上打开 80 端口后，网页还是访问不了？我已经确认服务在运行，也开放了 80 端口，但外部还是无法通过浏览器访问网站，这种情况通常是什么原因？
A检查防火墙、监听地址和云安全组配置
这类问题通常不只和端口本身有关，还可能与防火墙规则、服务监听地址、云服务器安全组有关。可以先确认 Web 服务是否绑定在 0.0.0.0:80 或服务器真实内网地址上，而不是仅监听 127.0.0.1。再检查系统防火墙是否放行 80 端口，例如 firewalld、iptables 或 ufw。若服务器部署在云环境中，还需要确认安全组和网络 ACL 已允许外部访问 80 端口。
QLinux 系统里，开启 80 端口和启动 Web 服务是同一件事吗？我看到服务已经启动了，但不确定是不是代表 80 端口已经可以对外提供访问，这两者有什么区别？
A端口开放和服务监听是两层概念
不是同一件事。开启 80 端口通常指系统防火墙和网络策略允许外部流量进入该端口，而启动 Web 服务是指 Nginx、Apache、Tomcat 等程序在 80 端口上监听连接。只有服务正在监听，且系统与网络层都允许流量进入时，外部客户端才能正常访问。可以用 ss -tlnp 或 netstat -tlnp 查看是否有程序占用 80 端口。
Q如果 80 端口被占用了，应该怎么处理？我想让某个网站使用 80 端口，但系统提示端口被占用，这种情况下有哪些常见解决办法？
A找出占用进程并调整服务端口或配置反向代理
80 端口被占用时，通常是已有 Web 服务或其他程序正在监听该端口。可以使用 lsof -i :80、ss -tlnp 或 netstat -tlnp 找到占用进程，再根据业务情况决定处理方式。如果是无关程序占用，可以停止该进程；如果必须保留原服务，可考虑修改新服务的监听端口，或者使用 Nginx 这类反向代理统一接入 80 端口，再转发到内部端口。
Q在不同 Linux 发行版中，放行 80 端口的方法一样吗？我在 CentOS、Ubuntu 和 Debian 上操作时，发现命令不太一样，开放 80 端口是不是需要根据系统区分？
A需要根据防火墙工具选择对应命令
不同发行版使用的防火墙工具可能不同，因此放行方式也会有差异。CentOS、RHEL 常见的是 firewalld，Ubuntu 常见的是 ufw，某些系统还可能使用 iptables。思路一致，都是允许 TCP 协议的 80 端口通过。例如 firewalld 可使用 firewall-cmd --add-port=80/tcp --permanent；ufw 可使用 ufw allow 80/tcp。操作后记得重新加载或保存规则。