云主机(服务器)无法PING通及端口开放的问题,安全组如何设置

本文详细介绍了在云主机上开放特定端口的方法,包括解决无法Ping通、远程数据库连接和邮件服务器发送问题。通过调整云服务商的网络安全组和主机防火墙设置,确保内外部通信正常。

初次使用云主机时,会有一些需要注意的地方,如:可以远程登录云主机但是无法ping通,在云主机安装数据库后,无法远程连接,搭建了邮件服务器但是无法发送邮件等等,这些主要都是涉及端口的开放。

〇、前言

云服务商的主机一般都是有两层防火墙的,一个是主机本身的防火墙,以windowsServer为例就是“windows防火墙”,
在这里插入图片描述
还有一个是云服务商的网络安全组,下面分别是百度云和腾讯云的网络安全组

在这里插入图片描述
在上面两层都开放的情况下,才算开放了相关的端口
最主要的是,要清楚安全组如何设置
下面博主以腾讯云为例,记录打开1234端口步骤
1.登录腾讯云,进入云服务器,在左侧菜单上找到安全组
在这里插入图片描述
2.点击进入,新建,在模版中我们选择第二项,也就是常用的端口开放
在这里插入图片描述
3.创建完成后,我们选择刚才创建的规则,点击修改规则,添加规则,如下图应该就很清晰了
在这里插入图片描述
4.云主机关联响应安全组,进入云服务器页面,点击如下按钮,在弹出的界面选择你刚才新建的安全组策略就行了
在这里插入图片描述

一、无法PING通云主机(服务器)

首先保登录你的云主机,依次打开 控制面板=>windows防火墙=>高级设置=>入站规则=>找到文件和打印机共享(回显请求 - ICMPv4-In)该项,如果没有开启则双击启动

在这里插入图片描述

然后检查你的“网络安全组”查看“ICMP”是否以开放

腾讯云:安全组
在这里插入图片描述

二、开放响应端口

比如mssql数据库,需要开放1433端口,一般来说安全组中都有预设的配置信息,如果前言中腾讯云的设置,会有一键开放一些常见的端口
然后就是windows中的设置,在前言中的高级设置中新建一个入站规则就行了,或者直接关闭“windows防火墙”一劳永逸

### 问题分析 在用户描述的场景中,**能够ping服务器IP且可以telnet 1521端口,但无法过SQL*Plus连接Oracle数据库**,这表明网络层面上的连性(IP层和TCP层)是正常的,问题可能出在Oracle数据库的配置、监听器(Listener)或连接协议层面。 --- ### 可能原因与解决方法 1. **监听器配置问题** Oracle数据库过监听器(Oracle Net Listener)来接收客户端的连接请求。如果监听器没有正确配置,即使端口开放,也无法建立连接。 - 检查监听器是否正在运行,可以过以下命令查看: ```bash lsnrctl status ``` - 确认监听器配置文件 `listener.ora` 中监听地址是否为服务器的IP地址而非 `localhost` 或主机名。若配置为 `localhost`,则外部连接将被拒绝[^5]。 - 修改监听地址为服务器的实际IP或主机名,并重启监听器。 2. **Oracle Net配置问题** Oracle Net是负责客户端与数据库信的协议栈,其配置文件 `tnsnames.ora` 和 `sqlnet.ora` 的错误可能导致连接失败。 - 检查 `tnsnames.ora` 中的连接字符串是否正确,包括IP地址、端口号和服务名。例如: ```bash ORCL = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.1.100)(PORT = 1521)) (CONNECT_DATA = (SERVICE_NAME = orcl) ) ) ``` - 确保 `sqlnet.ora` 中未设置限制连接的参数,如 `TCP.VALIDNODE_CHECKING` 或 `TCP.INVITED_NODES`,这些可能阻止某些IP连接[^2]。 3. **防火墙或安全策略限制** 虽然telnet 1521端口,但有些防火墙可能对特定应用层流量进行过滤。 - 检查服务器本地防火墙规则,确认是否对Oracle监听端口做了限制。 - 如果使用的是云服务器,检查安全组规则是否允许Oracle端口的入站连接。 4. **数据库服务未注册到监听器** 数据库实例可能没有正确注册到监听器,导致监听器无法转发连接请求。 - 登录数据库检查服务是否注册: ```sql SELECT name, value FROM v$parameter WHERE name = 'service_names'; ``` - 检查监听器日志文件(常位于 `$ORACLE_HOME/network/log/listener.log`)是否有注册失败的记录。 5. **客户端Oracle Net配置问题** 客户端的Oracle Net配置也可能导致连接失败。 - 确保客户端的 `tnsnames.ora` 文件配置正确,指向正确的IP地址、端口服务名。 - 使用 `tnsping` 命令测试连接字符串是否有效: ```bash tnsping ORCL ``` 6. **Oracle RAC环境下的SCAN配置问题** 如果是Oracle RAC环境,SCAN IP的配置和解析也可能导致连接问题。 - 确认SCAN IP在客户端的DNS或hosts文件中正确解析。 - 检查RAC节点的监听器是否正常运行,并确认服务已注册到所有节点的监听器中[^1]。 --- ### 相关问题 1. 如何检查Oracle监听器是否正常运行? 2. tnsnames.ora文件的配置格式是怎样的? 3. Oracle数据库连接超时的常见原因有哪些? 4. 如何使用tnsping测试Oracle连接字符串? 5. Oracle RAC环境中如何配置SCAN IP以支持远程连接?
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值