Linux网络Web故障排除（从零开始排查网站无法访问的常见问题）

第一步：确认本地网络是否正常

首先，确保你的本地电脑可以正常上网。尝试访问其他网站（如 baidu.com），如果都打不开，那可能是你本地网络的问题，而不是服务器的问题。

第二步：检查服务器是否在线

使用 ping 命令测试服务器是否可达：

$ ping your-server-ip  

如果没有任何响应，说明服务器可能宕机、防火墙阻止了 ICMP 请求，或者网络路由中断。此时可联系云服务商确认服务器状态。

第三步：检查 Web 服务是否运行

登录到你的 Linux 服务器（通过 SSH），检查 Web 服务（如 Apache 或 Nginx）是否正在运行。

对于 Nginx：

$ systemctl status nginx  

对于 Apache：

$ systemctl status apache2   # Ubuntu/Debian$ systemctl status httpd     # CentOS/RHEL  

如果服务未运行，使用 systemctl start nginx 启动它，并设置开机自启：systemctl enable nginx。

第四步：检查端口监听情况

Web 服务默认监听 80（HTTP）或 443（HTTPS）端口。使用 ss 或 netstat 查看端口是否被监听：

$ ss -tuln | grep ':80\|:443'  

如果没有输出，说明 Web 服务没有正确绑定端口，需检查配置文件是否有语法错误。

第五步：检查防火墙设置

Linux 防火墙（如 firewalld 或 ufw）可能会阻止外部访问 80/443 端口。

查看 firewalld 规则（CentOS/RHEL）：

$ firewall-cmd --list-ports$ firewall-cmd --list-services  

若未开放 HTTP/HTTPS，执行：

$ sudo firewall-cmd --permanent --add-service=http$ sudo firewall-cmd --permanent --add-service=https$ sudo firewall-cmd --reload  

第六步：检查 DNS 和域名解析

如果通过 IP 能访问网站，但通过域名不能访问，很可能是 网站无法访问 的根源在于 DNS 配置错误。

使用 nslookup 或 dig 检查域名解析：

$ nslookup yourdomain.com  

确保返回的 IP 地址与你的服务器一致。

第七步：查看 Web 服务日志

日志是诊断问题的关键。Nginx 和 Apache 的错误日志通常位于：

• Nginx 错误日志：/var/log/nginx/error.log
• Apache 错误日志：/var/log/apache2/error.log（Debian）或 /var/log/httpd/error_log（CentOS）

使用 tail -f 实时查看日志：

$ tail -f /var/log/nginx/error.log  

总结

通过以上步骤，你可以系统性地完成一次完整的 Linux服务器诊断。记住，Web服务排查 的核心逻辑是：从外到内、从网络到应用。先确认网络通，再确认服务起，最后看配置和日志。

掌握这些基础技能后，你将能快速定位并解决大多数常见的 Web 访问故障，提升运维效率！