更新时间:2024-06-21 GMT+08:00

网站无法访问怎么办?

问题描述

网站的访问与云服务器的网络配置、端口通信、防火墙配置、安全组配置等多个环节相关联。任意一个环节出现问题,都会导致网站无法访问。本节操作介绍网站无法访问时的排查思路。

排查思路

如果打开网站有报错提示信息,首先应该根据报错提示信息,排查可能的原因。

如果报错提示信息无法帮助您准确定位问题,请记录资源信息和问题时间,然后联系客服获取技术支持。

你还可以根据以下排查思路进行问题定位,排查思路根据可能原因的出现概率进行排序,建议您从高频率原因往低频率原因排查,从而帮助您快速找到问题的原因。

如果解决完某个可能原因仍未解决问题,请继续排查其他可能原因。

表1 网站无法访问排查思路

可能原因

处理措施

检查端口通信

检查Web端口是否正常监听,详细操作请参考检查端口通信问题

检查安全组规则

检查安全组是否放通Web端口,详细操作请参考检查安全组规则

检查防火墙配置

测试防火墙关闭后是否可以正常访问,详细操作请参考检查防火墙配置

检查云服务器路由配置

查看云服务器路由表中网关信息配置是否正确,详细操作请参考检查云服务器路由配置

检查本地网络

更换手机热点或其他网络测试是否可以正常访问,详细操作请参考检查本地网络

检查云服务器CPU利用率

定位影响云服务器CPU利用率高的进程并优化进程,详细操作请参考检查云服务器CPU利用率

检查端口通信问题

确保服务进程和端口正常工作,处于LISTEN状态。表2为常见TCP状态。

  • Linux操作系统云服务器端口通信问题排查

    使用netstat -antpu命令检查服务的状态,确认端口是否正常监听。

    例如:netstat -antpu |grep sshd
    图1 查看端口监听状态_linux
    • 如果端口被正常监听,请执行检查安全组规则
    • 如果端口没有被正常监听,请检查Web服务进程是否启动或者正常配置。
  • Windows操作系统云服务器端口通信问题排查

    使用远程端口检测命令:

    1. 打开CMD命令行窗口。
    2. 执行netstat -ano | findstr “端口命令查看进程使用的端口号。
      例如:netstat -ano | findstr “80”
      图2 查看端口监听状态_windows
      • 如果端口被正常监听,请执行检查安全组规则
      • 如果端口没有被正常监听,请检查Web服务进程是否启动或者正常配置。
表2 常见TCP状态

TCP状态

说明

对应场景

LISTEN

侦听来自远方的TCP端口的连接请求

正常TCP服务端

ESTABLISHED

代表一个打开的连接

正常TCP连接

TIME-WAIT

等待足够的时间以确保远程TCP接收到连接中断请求的确认

已关闭的TCP连接,一般1分钟后清除。

CLOSE-WAIT

等待从本地用户发来的连接中断请求

应用程序BUG,没有关闭socket。出现在网络中断后。一般是进程死循环或等待其他条件。可以重启对应进程。

FIN-WAIT-2

从远程TCP等待连接中断请求

网络中断过,需要12分钟左右自行恢复。

SYN-SENT

再发送连接请求后等待匹配的连接请求

TCP连接请求失败。一般是服务端CPU占用率过高,处理不及时导致。DDos攻击也会出现此情况。

FIN-WAIT-1

等待远程TCP连接中断请求,或先前的连接中断请求的确认

网络中断过,此状态可能不会自行修复(等15分钟以上确认),如果长期占用端口需要重启OS恢复。

检查安全组规则

如果安全组没有网站访问使用的端口,需要在云服务器实例对应的安全组中添加放行该端口的规则。
  1. 登录管理控制台。
  2. 选择“计算 > 弹性云服务器”。
  3. 在弹性云服务器列表,单击待变更安全组规则的弹性云服务器名称。
  4. 选择“安全组”页签,展开安全组规则。
  5. 单击“更改安全组规则”
  6. 根据网站使用的端口配置新的安全组规则,放行网站使用的端口。

检查防火墙配置

  • Linux操作系统云服务器,关闭防火墙后测试是否可以正常访问。
    以CentOS 6.8操作系统80端口为例。
    1. 使用iptables -nvL --line-number命令查看已配置的防火墙策略。
    2. 依次执行以下命令放行80端口。

      iptables -A INPUT -p tcp --dport 80 -j ACCEPT

      iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

    3. 使用service iptables save命令保存添加的规则。
    4. 使用service iptables restart命令重启iptables。
    5. 使用iptables -nvL --line-number命令查看增加的规则是否生效。
    6. 关闭防火墙后,重新测试网站访问是否正常。
  • Windows操作系统云服务器,关闭防火墙后测试是否可以正常访问。
    1. 登录Windows云服务器
    2. 单击桌面左下角的Windows图标,选择“控制面板 > Windows防火墙”。

    3. 单击“启用或关闭Windows防火墙”。

      查看并设置防火墙的具体状态:开启或关闭。

    1. 关闭防火墙后,重新测试网站访问是否正常。

检查云服务器路由配置

  • Linux操作系统云服务器
    1. 使用route命令查看路由策略,确保0.0.0.0的默认路由指向网关,使用的IP和网关在相同网段,如下图第1行和第3行所示。

    2. 使用ifconfig或者ip addr命令查看实例的IP地址。
      图3 ifconfig命令查看IP地址
      图4 ip addr命令查看IP地址
    3. 使用route -n命令通过路由表查看网关。
      图5为示例,具体以云服务器网关实际地址为准。
      图5 route -n命令查看网关
  • Windows操作系统云服务器
    1. 打开CMD命令行窗口。
    2. 执行ipconfig命令查看实例的IP地址。
      图6 ipconfig命令查看IP地址
    3. 执行route print命令通过路由表查看网关。
      图7 route print命令查看网关

检查本地网络

更换手机热点或其他网络测试是否可以访问网站。

如果可以正常访问说明云服务器的网络配置正常,请排除本地网络故障后重新测试访问网站。

检查云服务器CPU利用率

云服务器的带宽和CPU利用率过高可能导致网站无法访问。如果您已经通过云监控服务,当CPU或带宽利用率高时,系统会自动发送告警给您。

  1. 定位影响云服务器带宽和CPU利用率高的进程。
    • Windows操作系统本身提供了较多工具可以定位问题,包括任务管理器、性能监视器(Performance Monitor)、资源监视器(Resource Monitor)、Process Explorer、Xperf (Windows server 2008 以后)和抓取系统Full Memory Dump检查。
    • Linux操作系统执行top命令查看当前系统的运行状态。
  1. 问题处理:排查进程是否正常,并分类进行处理。
    • 正常进程:优化程序,或。
    • 异常进程:建议您手动关闭进程,您也可以借助第三方工具关闭进程。