云計算服務(wù)
服務(wù)器租用
DDOS 防護
虛擬主機
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
輕量服務(wù)器由于其易于使用和部署以及能夠在有限資源上高效運行的能力，近年來變得越來越流行。但是，這些服務(wù)器的一個常見問題是它們的端口可能變得不可用。在本文中，我們將探討此問題的一些原因并提供解決方案。
輕量服務(wù)器端口不能訪問的原因
1、端口沖突：端口不可用的最常見原因之一是端口沖突。如果另一個應(yīng)用程序已經(jīng)在使用相同的端口，您的輕量級應(yīng)用程序服務(wù)器將無法使用它。
2、防火墻限制：防火墻旨在阻止與您的服務(wù)器的傳入連接。如果您的防火墻阻止您的輕量級應(yīng)用程序服務(wù)器嘗試使用的端口，該端口將變得不可用。
3、端口設(shè)置不正確：如果您的輕量級應(yīng)用服務(wù)器中的端口設(shè)置不正確，可能會導(dǎo)致無法使用該端口。
不可用端口的解決方案
4、檢查端口沖突：要檢查端口沖突，您可以使用端口掃描器工具來識別正在使用的端口。一旦您確定了另一個應(yīng)用程序正在使用的端口，您可以停止另一個應(yīng)用程序或?qū)⒛妮p量級應(yīng)用程序服務(wù)器配置為使用不同的端口。
5、調(diào)整防火墻設(shè)置：要允許傳入連接到您的輕量級應(yīng)用程序服務(wù)器，您需要調(diào)整防火墻設(shè)置。如果您使用的是第三方防火墻，您可以參考其文檔以了解如何配置它。如果您在操作系統(tǒng)上使用內(nèi)置防火墻，則可以使用以下命令打開一個端口：
sudo ufw allow /tcp
6、驗證端口設(shè)置：要驗證輕量級應(yīng)用程序服務(wù)器中的端口設(shè)置是否正確，您可以檢查配置文件。查找您正在使用的特定應(yīng)用程序服務(wù)器的配置文件，并驗證端口設(shè)置是否正確。
7、重新啟動服務(wù)器：如果以上解決方案均無效，請嘗試重新啟動您的輕量級應(yīng)用程序服務(wù)器。有時，這可以幫助清除與不工作的端口有關(guān)的任何問題。
輕量服務(wù)器端口無法訪問故障排查
1.排查容器端口
首先查看容器端口，命令：docker ps -a
應(yīng)用端口為9000，沒錯。
2.排查防火墻
網(wǎng)上有人說是firewall攔截了，用 firewall-cmd --state 命令發(fā)現(xiàn)“not running”，此路不通。
3.鏈路排查
此時發(fā)現(xiàn)了一個問題，防火墻原本已配置好的端口，均可訪問(上圖藍色部分);訪問自定義端口，錯誤信息為“timeout”，輸入sysctl net.ipv4.ip_forward：
至此問題明朗：服務(wù)器IP轉(zhuǎn)發(fā)關(guān)閉，轉(zhuǎn)發(fā)失敗。
解決方案：
修改配置文件：sudo vi /etc/sysctl.conf
重啟網(wǎng)絡(luò)服務(wù)service network restart，問題解決。
輕量服務(wù)器端口狀態(tài)檢測
# 查看firewalld的運行狀態(tài)
# 默認防火墻 是關(guān)閉的 (not running)
firewall-cmd --state
# 啟動防火墻
# 沒有任何提示 則啟動成功
systemctl start firewalld
# 添加規(guī)則 (--permanent 代表重啟也生效)
# 提示 success 則成功
firewall-cmd --zone=public --add-port=3306/tcp --permanent
# 重新加載防火墻配置
# 提示 success 則成功
firewall-cmd --reload
# 至此結(jié)束
# 查看所有打開的端口
firewall-cmd --zone=public --list-ports
# 關(guān)閉防火墻
systemctl stop firewalld
總之，對于輕量服務(wù)器不可用端口的問題，使用本文提供的解決方案，您可以快速輕松地解決問題。通過檢查端口沖突、調(diào)整防火墻設(shè)置、驗證端口設(shè)置或重新啟動服務(wù)器，您可以讓您的輕量服務(wù)器重新啟動并運行。請記住，在啟動服務(wù)器之前始終確保您使用的端口可用且配置正確。
.png)
.png)
