上一篇
虚拟主机不能访问问题吗
虚拟主机无法访问多因配置错误、防火墙拦截、域名解析异常或资源超限
核心原因分类及典型表现
| 类别 | 典型现象 | 关联组件/服务 |
|---|---|---|
| 域名解析失效 | 浏览器提示「找不到服务器」或「DNS_PROBE_FINISHED_NXDOMAIN」 | DNS服务器、域名注册商控制台 |
| ️ Web服务未启动/崩溃 | 输入IP地址可直接访问但域名不可访问，或完全无法建立TCP连接 | Nginx/Apache/IIS进程 |
| 文件权限不足 | 报403 Forbidden错误，静态资源（图片/CSS）加载失败 | .htaccess文件、目录权限 |
| ️ 防火墙/安全组拦截 | 特定端口（如80/443）被阻断，本地能访问但公网不可访问 | 云服务商安全组、iptables |
| ️ 资源超限/账户冻结 | 突发流量触发限幅器，或因违规操作被封停 | CPU/内存监控、服务商通知 |
| ️ 程序逻辑错误 | 自定义脚本报错（PHP Parse Error），空白页面无响应 | error_log日志、代码语法 |
分步排查指南（附操作示例）
验证基础连通性
# Linux系统检测端口监听状态 netstat -tulnp | grep :80 # 查看HTTP服务端口占用情况 telnet yourdomain.com 80 # 测试TCP连接是否通畅
预期结果：显示LISTEN状态且telnet能成功建立连接，若失败则需检查Web服务状态。
检查域名解析链
| 环节 | 检查方法 | 正常状态示例 |
|---|---|---|
| TLD NS记录 | dig +short yourdomain.com NS | 返回注册商提供的权威DNS服务器 |
| A记录解析 | ping yourdomain.com | 显示绑定的服务器公网IP |
| CNAME别名生效 | host yourdomain.com | 最终解析到实际服务器IP |
关键日志定位法
| 日志类型 | 路径位置 | 重点排查内容 |
|---|---|---|
| Web服务器日志 | /var/log/nginx/error.log |
“404 Not Found”前的完整请求路径 |
| PHP错误日志 | /var/log/php_errors.log |
File not found in …警告 |
| 系统日志 | /var/log/syslog |
OOM Killer终止进程记录 |
权限快速校验表
| 对象类型 | 必要权限 | 修复命令示例 |
|---|---|---|
| 网站根目录 | r-x—–(755) | chmod 755 /var/www/html |
| 上传文件夹 | w-r–r-(744) | chmod 744 /uploads/ |
| SELinux上下文 | httpd_sys_content_t | chcon -t httpd_sys_content_t … |
高频解决方案对照表
| 症状表现 | 根本原因 | 解决措施 |
|---|---|---|
| 数据库连接失败 | 3306端口未放行 | 在云控制台安全组入方向添加TCP:3306规则 |
| HTTPS证书过期警告 | SSL证书链不完整 | 使用certbot renew更新Let’s Encrypt证书，并重启Web服务 |
| 图片显示为破碎图标 | .htaccess禁止了某些MIME类型 | 编辑AddType image/webp .webp到.htaccess文件 |
| 后台登录后跳转回首页 | session存储路径无写入权 | chown www-data:www-data /tmp/sessions/ |
| 凌晨定时任务失效 | crond服务未运行 | systemctl enable crond && systemctl start crond |
特殊场景处置方案
场景1：共享主机跨目录访问限制
特征：尝试访问子目录时出现「Forbidden」，即使已设置公开权限。
原理：多数虚拟主机启用open_basedir限制，仅允许访问自身目录。
解法：将所需包含的文件移动至主目录，或联系服务商调整open_basedir配置。
场景2：CDN缓存被墙导致更新延迟
特征：修改后的网页长时间未生效，清除本地缓存无效。
处理：登录CDN管理后台，手动刷新对应URL的缓存；开启「忽略查询字符串」选项可加速静态资源更新。
相关问题与解答
Q1：为什么通过IP地址能访问网站，但用域名却不行？
答：这是典型的DNS解析故障，可能原因包括：①域名未正确解析到当前服务器IP；②域名注册商DNSSEC验证失败；③本地Hosts文件存在旧记录冲突，建议依次执行nslookup yourdomain.com检查解析结果，对比服务器实际IP；清理本机DNS缓存（Windows: ipconfig /flushdns, MacOS: sudo killall -HUP mDNSResponder）。
Q2：如何判断是否是防火墙导致的访问拒绝？
答：可通过以下两种方式验证：①临时关闭防火墙观察（ufw disable或云控制台关闭安全组）；②使用外部工具扫描端口（推荐https://www.yougetsignal.com/tools/open-ports/），若显示封闭则说明防火墙拦截，注意生产环境切勿长期关闭防火墙，应精确
