需手动修改Web服务器监听端口、重启服务、放行系统防火墙、配置云安全组并验证访问；具体包括：一、在宝塔中编辑网站配置文件，将listen值改为1024–65535间未占用端口；二、重启Nginx或Apache；三、根据firewalld或iptables放行该端口；四、在云平台安全组中添加对应TCP端口规则；五、通过浏览器和netstat命令验证端口连通性。
如果您在宝塔面板中部署网站后，希望站点不通过常规的80（HTTP）或443（HTTPS）端口访问，而是使用其他端口对外提供服务，则需手动调整Web服务器配置并同步开放系统级网络策略。以下是实现该目标的具体操作步骤：
一、修改Nginx/Apache网站监听端口
此操作直接更改Web服务器对指定网站的端口绑定行为，使Nginx或Apache仅在新端口上响应请求。需注意配置语法正确性，否则会导致服务启动失败。
1、登录宝塔面板，点击左侧菜单栏中的网站选项。
2、在网站列表中找到目标站点，点击其域名进入管理页面。
3、点击设置按钮，切换至配置文件选项卡。
4、定位到server块内的listen指令，例如原内容为listen 80;或listen 443 ssl http2;。
5、将listen值修改为自定义端口，如listen 8080;或listen 8443 ssl http2;，确保端口号在1024–65535范围内且未被占用。
6、检查server_name后是否仍为域名或IP，若使用IP直接访问，可保留server_name _;；若需域名+端口组合访问，应明确填写对应域名。
7、点击右上角保存按钮，系统自动校验语法，若提示错误需返回修正。
二、重启对应Web服务
配置文件变更不会自动生效，必须重启Nginx或Apache进程，使其重新加载更新后的监听设置。
1、返回宝塔面板首页，点击左侧菜单栏中的软件商店。
2、在已安装软件列表中找到当前正在使用的Web服务器（Nginx或Apache）。
3、点击该软件右侧的停止按钮，等待状态变为“已停止”。
4、再次点击启动按钮，或直接点击重启按钮执行单步操作。
5、观察右上角弹出提示，确认显示重启成功且无报错日志。
三、放行操作系统防火墙端口
即使Web服务已监听新端口，若系统防火墙未允许该端口通信，外部请求仍将被拦截。需根据实际防火墙类型执行对应命令。
1、判断当前防火墙类型：在终端执行firewall-cmd --state（返回running则为firewalld），或systemctl status iptables（返回active则为iptables）。
2、若使用firewalld，执行：firewall-cmd --zone=public --add-port=8080/tcp --permanent（将8080替换为目标端口）。
3、立即重载规则：firewall-cmd --reload。
4、若使用iptables，执行：iptables -A INPUT -p tcp --dport 8080 -j ACCEPT，随后保存并重启：service iptables save && service iptables restart。
四、配置云服务器安全组规则
对于阿里云、腾讯云等公有云平台，实例外层还存在安全组策略，必须显式放行新端口，否则流量无法抵达服务器网卡。
1、登录对应云服务商控制台，进入云服务器ECS管理页面。
2、找到目标实例，点击其更多→网络和安全组→配置安全组。
3、在安全组规则列表中，点击添加安全组规则。
4、协议类型选择TCP，端口范围填写目标端口（如8080），授权对象设为0.0.0.0/0（或按需限制IP段）。
5、点击确定完成添加，等待规则状态变为已生效。
五、验证端口访问有效性
所有配置完成后，需通过客户端真实发起连接请求，确认端口路径完整打通，排除中间任一环节阻断。
1、在本地浏览器地址栏输入http://服务器IP:8080（HTTP）或https://服务器IP:8443（HTTPS），回车访问。
2、若页面正常加载且内容与原站一致，说明端口修改成功。
3、若返回连接超时，检查云平台安全组是否遗漏；若返回连接被拒绝，检查Web服务是否运行及监听地址是否为0.0.0.0（而非127.0.0.1）。
4、在服务器终端执行netstat -lntup | grep :8080，确认输出中包含nginx或apache进程及对应端口。
