通过ip访问可以上传文件但是通过域名不可以

本文记录了一次通过域名访问项目无法上传文件的问题排查过程,从Tomcat配置、项目配置、服务器环境等方面进行了全面检查,最终定位到证书及HTTPS配置导致的问题。

环境:tomcat7.0 java1.8 项目框架:zk 系统:centos
最近出现了一个很奇怪的问题,通过ip访问项目可以上传文件,但是通过域名访问项目就不可以上传。

首先对项目进行一些排查,看看是哪里的问题。下面是我进行的排查。
1,tomcat中的配置文件可以对文件的上传进行限制。先查看并修改conf中的server.xml
2,项目中的配置文件也可以对文件的上传进行限制,查看struts配置文件
3,查看是不是由于一些安全软件对项目上传进行拦截。
4,查看磁盘是不是满了,对上传造成影响。df -h
5,想着是不是由于tomcat出现问题造成影响,安装一个新的tomcat,将conf中的server.xml中的Host本来映射到相对路径下的webapps更改为你要使用的另外一个项目的绝对路径。举例如下:
在这里插入图片描述
6,由于项目代码很久没变,因此先猜测是服务器的问题,更换另外一个服务器,再次安装环境并运行这个项目之前的版本发现没有问题。所以猜测是服务器和项目问题
7,在原本的服务器上,使用新的tomcat再使用当初可以上传版本的项目,发现可以使用(这个时候我使用的是默认的8080端口)
8,可以使用后将端口号改为80,发现域名还是不可以上传!!
9,通过猜测发现,通过ip访问的项目可以上传,但是通过域名访问的项目不可以上传。

之后将问题甩给负责网络那边的人。
他们测试发现将ipv4关闭。在内网通过域名访问可以上传项目。(不知道原因)

最后发现问题应该是出现在证书上面。将CA证书去掉,使得通过不安全的http访问而不是https访问。这时就可以通过不安全的http访问项目并上传文件。(具体原因有待研究学习)
注意:更改为http后输入http有时候会自动补上s成为https,这个时候需要清除一下ie设置中internet选项中的ssl状态,然后等几分钟再进去就可以了。

对于这部分的知识了解较少

<think>我们正在解决FastDFS文件上传系统中,使用IP地址可以正常上传文件,但使用域名无法上传的问题。 根据引用内容,我们注意到FastDFS的配置中涉及到Nginx模块和域名解析。可能的原因包括: 1. 域名解析问题:域名是否解析到正确的FastDFS存储服务器IP? 2. FastDFS配置问题:在FastDFS的配置文件中(如mod_fastdfs.conf)是否配置了正确的域名? 3. Nginx配置问题:Nginx中配置的server_name是否为域名,并且监听端口是否正确? 4. 防火墙问题:域名访问的端口是否在防火墙中开放? 解决方案步骤: 1. 检查域名解析: 在服务器上执行:`ping your_domain` 查看是否解析到正确的IP地址。如果没有,需要检查域名服务商的DNS设置。 2. 检查FastDFS配置文件(mod_fastdfs.conf): 根据引用[3],我们复制了mod_fastdfs.conf到/etc/fdfs/目录,并需要编辑该文件。 在mod_fastdfs.conf中,确保以下配置正确: - tracker_server:配置的是IP地址还是域名?如果之前配置的是IP,尝试改为域名(或者确保域名解析正确)。 - 另外,检查storage_server_port(存储服务器端口)和group_name(组名)是否正确。 3. 检查Nginx配置: FastDFS通常结合Nginx的fastdfs-nginx-module(引用[1])来提供文件访问。我们需要确保Nginx的配置文件中server_name配置了域名,并且监听端口(如80或443)正确。 例如: ```nginx server { listen 80; server_name your_domain; # 这里应该是你的域名 location ~ /group[0-9]/M00 { ngx_fastdfs_module; } } ``` 4. 检查防火墙设置: 根据引用[2],我们需要确保Nginx监听的端口(例如80、8088等)在防火墙中开放。可以使用以下命令: ```bash firewall-cmd --query-port=80/tcp # 检查80端口 firewall-cmd --query-port=8088/tcp # 检查8088端口 ``` 如果未开放,使用以下命令开放并重载防火墙: ```bash firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --zone=public --add-port=8088/tcp --permanent firewall-cmd --reload ``` 5. 检查是否启用HTTPS: 如果域名使用HTTPS,需要配置SSL证书(引用[2])。在Nginx配置中监听443端口,并配置证书路径。 同时,在FastDFS的客户端配置中,如果使用了HTTPS,需要确保上传的URL是https://开头。 6. 重启服务: 修改配置后,重启相关服务: ```bash # 重启FastDFS tracker和storage /usr/bin/fdfs_trackerd /etc/fdfs/tracker.conf restart /usr/bin/fdfs_storaged /etc/fdfs/storage.conf restart # 重启Nginx systemctl restart nginx ``` 7. 测试上传: 使用FastDFS自带的测试工具进行上传测试,注意使用域名: ```bash /usr/bin/fdfs_test /etc/fdfs/client.conf upload test.txt ``` 在client.conf配置文件中,确保tracker_server配置的是域名(或者确保域名解析正确)。 8. 检查网络连通性: 在客户端使用telnet或curl测试域名和端口是否可达: ```bash telnet your_domain 80 curl -Iv http://your_domain ``` 9. 查看日志: 如果仍然失败,查看FastDFS的日志(通常位于/var/fdfs/logs)和Nginx的错误日志(通常位于/var/log/nginx/error.log)来定位问题。 注意:如果之前使用IP可以上传,说明FastDFS服务本身是正常的,问题可能出在域名解析、Nginx配置或防火墙。 如果按照以上步骤检查后问题仍然存在,请提供具体的错误信息以便进一步排查。 §§相关问题§§ 1. FastDFS如何配置多存储节点? 2. 如何为FastDFS配置负载均衡? 3. FastDFS的常见错误日志有哪些? 4. 如何配置FastDFS使用HTTPS协议?</think>### FastDFS域名无法上传文件的解决方案 当FastDFS使用IP地址可以正常上传文件,但域名无法上传时,通常由以下原因导致。请按顺序排查: --- #### 1. **域名解析检查** - **验证DNS解析**:在服务器执行 `nslookup your_domain.com`,确认域名解析到正确的FastDFS存储服务器IP - **本地hosts文件**:临时在 `/etc/hosts` 添加记录测试: ```bash 192.168.1.100 your_domain.com # 替换为实际IP域名 ``` - **TTL生效时间**:DNS修改后等待至少30分钟(参考[^2]) --- #### 2. **FastDFS核心配置** **修改 `/etc/fdfs/mod_fastdfs.conf`**: ```ini # 关键参数检查 tracker_server=your_domain.com:22122 # 必须使用域名 storage_server_port=23000 # 确保与storage.conf一致 group_name=group1 # 组名需匹配 url_have_group_name=true # URL包含组名 ``` > ⚠️ 所有节点需使用相同域名配置(参考[^3]) --- #### 3. **Nginx代理层配置** **检查Nginx server配置**: ```nginx server { listen 80; server_name your_domain.com; # 绑定域名 location ~ /group[0-9]/M00 { ngx_fastdfs_module; # 确保模块加载 proxy_set_header Host $host; # 域名头 } } ``` - **验证模块加载**:`nginx -V | grep fastdfs` - **重启服务**:`systemctl restart nginx` --- #### 4. **防火墙与端口** ```bash # 开放必要端口 firewall-cmd --zone=public --add-port={80,22122,23000}/tcp --permanent firewall-cmd --reload # 验证端口连通性 telnet your_domain.com 22122 ``` > 需开放端口:80(HTTP)、22122(Tracker)、23000(Storage)[^2] --- #### 5. **HTTPS特殊配置** 若启用HTTPS(参考[^2]): 1. 在 `cfg.json` 设置 `"enable_https": true` 2. 将SSL证书放入conf目录: - `server.crt`:证书文件 - `server.key`:私钥文件 3. Nginx增加443监听: ```nginx server { listen 443 ssl; ssl_certificate /path/to/server.crt; ssl_certificate_key /path/to/server.key; } ``` --- #### 6. **客户端配置验证** 检查客户端 `client.conf`: ```ini tracker_server=your_domain.com:22122 # 必须与服务器端一致 http.tracker_server_port=80 # 对应Nginx端口 ``` --- ### 故障排查命令 ```bash # 查看FastDFS日志 tail -f /var/fdfs/logs/storaged.log # 测试域名解析 dig your_domain.com +short # 检查端口监听 netstat -tuln | grep -E '80|22122|23000' # 模拟上传测试 fdfs_test /etc/fdfs/client.conf upload testfile.txt ``` > 💡 **经验提示**:90%的域名访问问题源于DNS解析或防火墙限制,优先排查这两项。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值