Linux服务器上服务启动时，会对指定的端口进行监听bind，如果同一个机器上这个端口已经被使用，则监听失败，程序无法启动。

Linux客户端连接服务器accept时，系统会分配本地临时端口用于网络连接。

目前是”大混部”的时代，一台物理机可能会部署多个服务，如果端口号设置不好，很可能会出现端口被其他程序占用的情况。

在一个Linux上跑一个服务，需要指定一个监听端口（系统调用listen），当client请求服务时，系统为该请求建立 tcp连接，该连接的port值是一个随机数字。该数字的取值范围配置在

本地临时端口配置(2个数: start, end)

# cat /proc/sys/net/ipv4/ip_local_port_range

32768 60999

port的最大值其实可以达到65535（2^16 - 1)。

65535这个数字与操作系统无关，不管Linux系统是32位的还是64位的。

这个数字是由网络tcp协议决定的，tcp协议头部中的16位表示端口号，这就决定了其最大值65535，操作系统只能跟着这个限制。

预留端口配置(可支持逗号分隔的多个数字，比如10000, 10005-10010)

解决方法有2种：

(1) 修改临时端口范围 ip_local_port_range，因为一个程序的端口问题修改一个机器的临时端口范围，明显减少了临时端口的使用量，代价大。

(2) 修改预留端口ip_local_reserved_ports，即使没有发生冲突也可以预先设置，防止后续端口被占用。

使用net.ipv4.ip_local_port_range参数，规划出一段端口段预留作为服务的端口，这种方法是可以解决当前问题，但是会有个问题，端口使用量减少了，当服务器需要消耗大量的端口号的话，比如反代服务器，就存在瓶颈了。

最好的做法是将服务监听的端口以逗号分隔全部添加到ip_local_reserved_ports中，TCP/IP协议栈从ip_local_port_range中随机选取源端口时，会排除ip_local_reserved_ports中定义的端口，因此就不会出现端口被占用了服务无法启动。

ip_local_reserved_ports正好可以辅助解决上述问题，将服务模块需要listen的端口全部添加到 ip_local_reserved_ports中，这样Linux tcp/ip协议栈从ip_local_port_range中选端口时，会跳过ip_local_reserved_ports中定义的端口。

互联网公司内部具体应用时，可以规定所有业务模块listen端口范围为N-M（如，5000~10000）；服务器Linux系统标准配置中，将ip_local_reserved_ports设为N-M。