nginx https配置后无法访问，可能防火墙在捣鬼

全栈程序员-站长 • 2021年10月13日上午11:00 • 未分类 • 阅读 43

nginx https配置后无法访问，可能防火墙在捣鬼

同事发现nginx配置后https 无法访问，我帮忙解决的时候从以下出发点

1.防火墙未开放443端口
2.配置出错

1
2
3

于是就 netstat -anp 查看防火墙开的端口
这里写图片描述

发现已经在监听了，那肯定是配置问题。
检查配置没问题，重新生成证书等方法也还是无法访问，甚至在别的机器上https的配置copy过来依然无法访问

冷静下来想想，nginx都没有返回状态吗，直接无法连接。这到底请求到了吗？

只能进入防火墙配置文件看看了
vim /etc/sysconfig/iptables
这里写图片描述

问题就在这里了，开放端口一定要在
-A INPUT -j REJECT –reject-with icmp-host-prohibited
这句的前面，的前面，的前面！！！

因为顺序执行的原因，放在后面的规则就无效了，网上通常会看到这么一句话

特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面

原因是这条规则的作用是拒绝所有-j REJECT 在iptables帮助文档里面有一下说明This is used to send back an error packet in response to the matched packet

就是表明拒绝你，并返回一个错误连接信息。请求没到nginx那，肯定没有状态码返回，同时你的浏览器返回的只能是无法连接。

总结

被netstat -anp 出来的内容欺骗了，规则是添加了，但是没起效果。
如果返回404，403等等，那说明是nginx的配置等因素；
如果无法连接，通常是防火墙，或者nginx为启动等可能的因素；
冷静分析问题，查看错误信息，才是解决问题的办法，万万不能try stuff until it works,那样只能是无用功。

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/113703.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

c++ bool类型函数[通俗易懂]

c++ bool类型函数[通俗易懂]bool型函数指的是返回值为bool类型的函数，其调用方式和int型函数没有太大的区别。bool型变量的值只有真（true)和假（false）。bool可用于定义函数类型为布尔型，函数里可以有returntrue;returnfalse之类的语句。示例：#includeusing namespace std;bool cmp(int a,int b){

全栈程序员-站长
2022年6月12日
ORACLE创建用户管理用户常用语句

ORACLE创建用户管理用户常用语句创建用户的过程1创建用户Createuser用户名identifiedby密码；（如果是数字则要加双引号”111111”，如果是字母就不用）2授权给某个用户Grantconnect,resourceto用户名；(只有用户有了connect和resource后才能操作其他表)3授DBA权限Grantdbato用户名；

全栈程序员-站长
2022年5月19日
python:最大公约数和最小公倍数

python:最大公约数和最小公倍数任务目标：1.输入两个数2.打印这两个数的最大公约数3.打印这两个数的最小公倍数实验环境：pycharm的python3.6实现代码：#最大公约数和最小公倍数a=int(input(‘请输入第一个数:’))b=int(input(‘请输入第二个数:’))Min=min(a,b)Gys=1foriinrange(1,int(Min+1)):…

全栈程序员-站长
2022年5月13日
java swt gridlayout_SWT GridLayout使用总结

java swt gridlayout_SWT GridLayout使用总结GridLayoutFactory里面所有方法都是链式调用，设置完GridLayout的参数后，调用applayTo::Composite，为一个Composite设置layout。Compositecomp1=toolkit.createComposite(shell);//GridLayoutgridLayout=newGridLayout(1,false);//gridLay…

全栈程序员-站长
2022年5月31日
小程序直播开发文档_小程序直播平台

小程序直播开发文档_小程序直播平台参考文档：https://www.cnblogs.com/pass245939319/p/9001137.html今天研究了新东西小程序的直播开发这个东西我研究了整整一下午快给我整哭了我的demo地址：https://github.com/AloneYan/WeChat-live.git下面进入正题首先你必须搞一个小程序公众平台的账号注册一个自己的小程序获得自己的…

全栈程序员-站长
2022年9月26日
ubuntu浏览器卡死机_QQ崩溃了怎么办

ubuntu浏览器卡死机_QQ崩溃了怎么办问题：在Deepin应用商店更新最新的QQ版本后，出现崩溃，卡死现象解决：目录下~/.deepinwine，查找的应用Deepin-QQ路径/drive_c/windows/Fonts下查看是否有字体，笔者发现没有任何字体，把/usr/share/fonts/Fonts_Win下字体复制到这里，也可以在别的地方的fonts问价夹下，拷贝.ttf字体文件到这里，重新启动QQ，问题解决…

全栈程序员-站长
2022年9月3日

发表回复

关注全栈程序员社区公众号