Linux搭建Apache（httpd）内网访问正常，外网无法访问(精华帖)

大家好，我是「Bigder」

Linux搭建Apache（httpd）后内网访问正常，外网无法访问。

网上资料找了几遍，汇总后关键的就是这几步。

欢迎分享给需要的你~

一、验证服务本身是否正常

linux命令行，输入指令：curl http://127.0.0.1/，能正常返回html报文数据

输入：curl http://linux服务器的公网IP/

如：    curl http://155.153.155.88/

执行超时、没有内容输出和返回

说明apache本身的服务是正常的

二、定位

1、防火墙：service iptables status（已经关闭状态）

没有关闭，参考这篇关闭掉防火墙：

Linux关闭防火墙-iptables|iptable.service could not be found

2、行~原来是因为阿里云安全组设置、未开放80端口外网访问权限

设置方法：

登入阿里云工作台，「实例与镜像」-「实例」-「安全组」

安全组规则手动添加， 入方向开放80端口设置限制

三、再使用：

curl http://linux服务器的公网IP/

也能打印出html报文数据

这样代表，外网访问正常了。一键三连、分享给更多的需要的测试人！

以上，

Bigder

我的历史文章

忘记密码怎么办

Showcase时手机不够怎么办? 云真机平台atxserver2

xmind2testcase思维导图的测试点转化为CSV用例导入禅道

Linux安装JDK-java: command not found&cannot execute binary file

小改动当天转测就要上线，要不要写用例？

测试环境，如何维护才最高效的？

Showcase通过了才算正式提测

轮流测试一个项目、出现bug到底是谁的责任

外包去还是不去

Linux性能压测命令用ab- command not found、plugins: fastestmirror

已经很努力，但上司总让我提升能力，还数落我拖后腿，怎么办？

Linux关闭防火墙-iptables|iptable.service could not be found

Linux下查找指令Find常见用法

当linux服务器本身无固定公网IP时，在外网是不能直接访问linux主机的。如需要在外网访问内网linux，需要利用动态域名解析和端口映射相关的网络辅助实现，如开放的nat123动态域名解析和nat123端口映射。

实现原理

Linux服务器是动态IP时，需要通过域名动态实时解析到IP，访问域名方式访问linux。

无公网IP时，需要利用端口映射方式，将linux访问端口映射到外网。如SSH访问端口22映射到外网端口。

动态IP时，外网访问内网linux的实现

1.在内网启用nat123动态域名解析。使用自己的访问域名，或提示自定义域名。

2.如linux主机有经过路由，在路由的转发规则上做端口映射(22端口)。

3.在外网用ssh访问时，目标地址是动态解析的域名。

无公网IP时，外网访问内网linux的实现

1.在内网启用nat123端口映射。将内网22端口映射为外网自定义端口。

2.映射后，外网地址见映射图标显示。

3.在外网用ssh访问时，目标地址是外网地址域名及自定义的访问端口。如想使用自己的域名进行访问，只需要将自己的域名cname记录指向默认访问域名即可。

linux 服务器为什么不能被外网访问的原因有很多的，比如服务器架设不成功，服务器故障等，如果这些都没有问题，多数情况下是因为防火墙的问题，建议将相应的服务添加到防火墙允许 队列 中.

---