阅读量:0
服务器网络不通排查方案
最近遇到了服务器上服务已经启动，但是在浏览器上无法访问的问题，记录一下排查流程
文章目录
netstart排查网络连接信息
netstat 命令
netstat 命令用于显示各种网络相关信息，如网络连接、路由表、接口统计等。它可以帮助系统管理员和网络工程师监视和诊断网络问题。
常见用法和功能：
- 显示网络连接信息：默认情况下，netstat 显示系统上的所有网络连接信息。
- 显示路由表：通过 -r 参数，可以显示系统的路由表，展示了数据包将如何被路由的信息。
- 显示网络接口统计：使用 -i 参数，可以显示网络接口的统计信息，如数据包的接收和发送情况。
- 显示监听状态：通过 -l 参数，可以显示正在监听的套接字（socket）信息，即哪些服务正在监听网络连接。
- 显示进程信息：通过 -p 参数，可以显示与网络连接相关联的进程信息，包括 PID 和进程名。
- 显示数字化信息：使用 -n 参数，可以显示数字化的 IP 地址和端口号，而不是尝试解析为主机名或服务名。
# 这条命令将显示所有的网络连接信息，并使用数字格式显示 IP 地址和端口号。 netstat -an netstat -aptn 命令
netstat -aptn 是 netstat 命令的一个常见用法，通常用于详细列出系统上所有的网络连接和相关进程信息。
详细解释：
-a 参数：显示所有的网络连接，包括正在进行的连接和监听状态的连接。
-p 参数：显示与网络连接相关联的进程信息（PID 和进程名）。
-t 参数：仅显示 TCP 协议相关的连接信息。
-n 参数：以数字格式显示 IP 地址和端口号，而不进行主机名和服务名的解析。
# 这条命令将列出所有的 TCP 协议连接信息，并显示每个连接对应的 PID 和进程名。这对于诊断哪些进程正在使用网络以及它们的连接状态非常有用。 netstat -aptn iptables
- iptables 简介：iptables 是 Linux 系统中用于网络包过滤、NAT 和日志记录的工具。它工作在内核层面，允许管理员定义规则，这些规则决定如何处理经过网络接口的数据包。
- 配置文件：iptables 规则可以直接通过命令行设置，也可以通过脚本批量设置。虽然 /etc/iptables.sh 不是 iptables 的标准配置文件，但管理员可能会用它来保存特定的 iptables 配置命令。
- 规则内容：iptables 规则可能包括允许或阻止特定类型的网络流量、重定向流量、修改数据包等。这些规则通常根据源和目标 IP 地址、端口号、协议类型等因素来定义。
一个典型的 /etc/iptables.sh 脚本可能包含以下内容：
# 这个脚本首先清除所有现有的 iptables 规则，设置默认策略为拒绝所有流量，然后定义了几条新的规则，如允许本地环回接口的流量和对外开放 80 端口。 #!/bin/bash # 清除所有现有规则 iptables -F # 设置默认策略为拒绝 iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP # 允许来自本机的所有流量 iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT # 允许与已建立连接的外部主机通信 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # 允许外部访问 80 端口 iptables -A INPUT -p tcp --dport 80 -j ACCEPT # 查看iptables内容 vim /etc/iptables.sh # 执行iptables.sh 脚本，使得相关配置生效 /etc/iptables.sh 总结
