| 服务 | Elasticsearch transport（节点间） |
|---|---|
| 协议 | TCP（9300；跨集群搜索亦用） |
| 用途 | 分片复制、集群状态同步 |
| 安全等级 | 仅集群节点互连网段 |
9200 对客户端、9300 对节点——防火墙策略常只放 9200 导致"单节点集群"：节点彼此看不见，分片无法分配。
集群节点检查
集群节点检查
ss -lntp | grep 9300
curl -s localhost:9200/_cat/nodes?v本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条8000-8999 注册端口65 条
9000-9999 注册端口47 条
- 9000 PHP-FPM / ClickHouse native
- 9001 Tor ORPort / Supervisord 备用
- 9042 Cassandra CQL 客户端口
- 9050 Tor SOCKS 代理
- 9051 Tor ControlPort 控制口
- 9080 备用 HTTP（WebSphere/APISIX）
- 9083 Hive Metastore 元数据
- 9090 Prometheus / Cockpit
- 9091 Prometheus Pushgateway
- 9092 Kafka Broker 客户端口
- 9093 Kafka 控制器/SSL 常用口
- 9094 Alertmanager 集群端口
- 9100 Node Exporter / 打印机 RAW
- 9101 Bacula Director 备份管理
- 9104 mysqld_exporter MySQL 指标
- 9113 nginx-prometheus-exporter
- 9115 Blackbox Exporter 探测
- 9116 snmp_exporter 网络设备指标
- 9121 redis_exporter 指标导出
- 9150 Tor Browser SOCKS 口
- 9160 Cassandra Thrift（旧版）
- 9180 Apache APISIX Admin API
- 9187 postgres_exporter 指标导出
- 9200 Elasticsearch REST API
- 9222 Chrome 远程调试口
- 9229 Node.js Inspector 调试口
- 9300 Elasticsearch 集群传输口
- 9306 Sphinx/Manticore SQL 接口
- 9312 Sphinx 全文搜索
- 9333 SeaweedFS Master 控制面
- 9389 AD Web Services（ADWS）
- 9390 Greenbone/OpenVAS 漏洞管理
- 9392 Greenbone 安全助手 Web
- 9411 Zipkin 链路追踪
- 9418 Git 原生协议
- 9440 管理界面 HTTPS（Nutanix/ClickHouse 等）
- 9443 HTTPS 备用管理口
- 9515 ChromeDriver 自动化服务
- 9535 远程 man 手册服务
- 9870 HDFS NameNode Web UI
- 9876 RocketMQ NameServer
- 9901 Envoy Admin 管理口
- 9987 TeamSpeak 语音端口
- 9990 WildFly/JBoss 管理口
- 9993 ZeroTier 组网端口
- 9997 Splunk 数据接收口
- 9999 自建服务常用口（xxl-job/Pgpool）
9300 Elasticsearch 集群传输口
ES 节点间的内部通信端口：集群发现、分片分配、数据复制都走 9300（7.x 后新版已并入 9200 的 HTTP 层，但存量集群仍在用）。
易错点
- 防火墙只放 9200：集群黄色/红色，主分片分配失败
数据来源与参考
- Elastic 官方文档（transport 9300）