64、Linux 服务器管理与故障排查全攻略

Linux 服务器管理与故障排查全攻略

1. 防火墙规则配置与检查

在将规则添加到文件后，我们需要先清除所有防火墙规则，再重新启动防火墙。具体操作如下：
- 清除规则：使用 systemctl stop iptables.service 或者 service iptables stop 命令。
- 重新启动：使用 systemctl start iptables.service 或者 service iptables start 命令。

若防火墙仍阻止客户端访问 Web 服务器端口，可从以下方面检查防火墙：
- 规则顺序检查 ：查看 /etc/sysconfig/iptables 文件中的规则，确认是否存在 DROP 或 REJECT 规则在开放 80 和/或 443 端口的规则之前。若有，将开放这些端口的规则移至最终的 DROP 或 REJECT 行之前，问题可能得以解决。
- 被拒主机检查 ：检查是否存在丢弃或拒绝来自特定主机或网络数据包的规则。查找包含 -s 或 --source ，后跟 IP 地址或地址范围，再跟 -j DROP 或 ACCEPT 的规则。可修改该规则或在现有规则前添加规则，为想