nginx 启动报“bind() to 0.0.0.0:80 failed”本质是端口80/443被其他进程占用，需按四步处理：1.用sudo lsof -i :80或ss -tlnp | grep ':80'查pid和进程；2.据场景停服务或改nginx listen为8080；3.用nginx -t验证并-s reload生效；4.同步放行新端口防火墙及云安全组。
遇到 Nginx 启动报“bind() to 0.0.0.0:80 failed”或“Address already in use”，本质是它要监听的端口（通常是 80 或 443）已被别的进程抢先占用了。排查关键不是猜，而是按顺序确认“谁在占、能不能动、怎么绕、是否生效”四个环节。
先查清楚哪个进程在占端口
别跳过这步，很多问题卡在这儿就停了。用命令直接看真实占用情况：
- Linux/macOS：运行 sudo lsof -i :80 或 sudo ss -tlnp | grep ':80'（推荐 ss，更准）
- Windows：运行 netstat -ano | findstr :80，再用 tasklist | findstr "PID号" 查进程名
重点关注输出里的 PID 和 COMMAND/映像名称 列：看到 httpd 或 apache2 是 Apache；nginx 可能是旧实例没关干净；docker-proxy、java、node 说明是其他服务；Windows 下 PID=4 是系统级 HTTP.sys，不能直接 kill。
判断要不要停掉占用进程
不是所有占用都该“杀”，得看场景：
- 测试环境且无业务影响：可直接停，比如 sudo systemctl stop apache2（Ubuntu）或 sudo apachectl stop（macOS）
- Windows 的 PID=4：不建议硬杀，改注册表禁用 HTTP.sys 更稳妥（
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP下把 Start 值改为 0，重启生效） - 生产环境或有依赖的服务（如正在跑的 Node 后端）：优先不动它，改 Nginx 端口更安全
改配置或换端口要改对地方
二进制安装默认配置路径是 /usr/local/nginx/conf/nginx.conf，宝塔面板则是 /www/server/nginx/conf/nginx.conf。编辑时注意：
- 找到
server { ... }块里的 listen 80;，改成 listen 8080; - 如果用了 HTTPS，同步改 listen 443 ssl; → listen 8443 ssl;
- 改完必须执行 /usr/local/nginx/sbin/nginx -t（二进制）或 nginx -t（全局）验证语法，再 -s reload 生效
别忘了配套动作
只改端口还不够，漏掉这些照样访问不了：
- 防火墙放行新端口：比如 sudo ufw allow 8080（Ubuntu）或 sudo firewall-cmd --add-port=8080/tcp --permanent（CentOS）
- 云服务器要同步更新安全组规则，开放对应端口
- 浏览器访问时记得加端口号，比如 http://localhost:8080，别还输 localhost 默认走 80
