无法访问ECS实例中运行网站如何排查问题 -

本文介绍无法访问ECS实例中运行网站相关问题的快速排查方法。

问题描述

您在访问ECS实例中运行的网站时，可能会遇到如下问题：

提示“未备案或未接入”、“网站内容与备案信息不符”。
浏览器提示“403”、“404”、“502”、“503”等数字类错误。
首次搭建网站且无法访问网站。
网站持续运作时突然无法访问。
无法通过负载均衡SLB访问ECS实例中的网站。
无法访问CDN加速后的网站。
无法访问通过Web应用防火墙（WAF）防护的网站。

问题原因

无法访问ECS实例中运行的网站的原因较多，此处列举较为常见的问题原因，具体原因以现场的排查结果为准。

TCP 80端口不可用。
Web服务不可用。
网站未备案。
网站资源或后端服务存在异常。
建站流程不标准。
源站本身的问题。

说明

引发网站访问异常的相关因素及症状很多，如果您需要了解更多ECS实例中网站无法访问的原因，请参访问ECS实例异常时的问题排查和指引。

排查方法

无法访问ECS实例中运行网站的现象和原因较多，您可以选择下列任意一种方法快速排查问题。

通过流程图排查

您可以根据如图所示的流程图，逐步排查问题。

通过问题现象选择解决方案

针对如下列举的常见问题现象，您可以快速选择对应的问题解决方案。

提示“未备案或未接入”、“网站内容与备案信息不符”。
无论网站是通过IP地址还是通过域名对外提供服务，未备案成功前，均不允许开通网站访问服务。请备案您的网站IP或域名，具体操作，请参见通用网站备案。
浏览器提示“403”、“404”、“502”、“503”等数字类错误。
浏览器提示数字类错误时，通常表明客户端与服务端的网络是正常的，但网站资源或后端服务存在异常，具体操作，请参见访问ECS实例中运行网站常见状态码的报错分析。
首次搭建网站且无法访问网站。
请确保您按照标准的建站流程进行操作。更多建站流程信息，请参见建站零基础入门。
网站持续运作时突然无法访问。
您需要对网站Web服务或后端数据库分别进行检查，确保Web服务和后端数据库处于运行状态。如果未运行，请检查日志并根据日志中的错误信息进行修复。
说明
- 网站服务的日志文件名一般为access.log或error.log，更多信息，请参见网站服务对应的官网网站。
- 网站服务后端的PHP、Java、Tomcat、数据库等服务异常时，也会导致无法访问网站。此时，请联系您的网站管理员获取帮助。
无法通过负载均衡SLB访问ECS实例中的网站。
ECS实例前端有负载均衡SLB时，可能是SLB实例的监听策略设置异常，具体操作，请参见无法通过负载均衡SLB访问ECS实例中的网站。
无法访问CDN加速后的网站。
您需要先判断是否为源站本身的问题，具体操作，请参见使用CDN加速后网站无法访问的排查步骤。
无法访问通过Web应用防火墙（WAF）防护的网站。
您需要先判断是否为源站本身的问题，再判断是否为WAF误拦截问题，具体操作，请参见无法访问通过Web应用防火墙（WAF）防护的网站。

解决方案

本文介绍常见的TCP 80端口和Web服务不可用导致该问题的解决方案，操作步骤如下：

TCP 80端口和Web服务不可用导致无法访问Linux实例上运行的网站

说明

以下操作步骤以CentOS 7操作系统为例，具体操作请以您的实际操作系统为准。

TCP 80端口不可用

远程连接Linux实例。
具体操作，请参见连接方式概述。
执行以下命令，查看TCP 80端口是否被监听。
```
netstat -an | grep 80
```
回显示例如下，如果返回以下任意一种结果，说明已启动TCP 80端口的Web服务，即检查正常。如果有异常，请参见Web服务不可用进行处理。
```
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN # 全网监听
```
```
tcp        0      0 127.0.0.1:80            0.0.0.0:*               LISTEN # 本机监听
```
说明
本机127.0.0.1监听会导致外网无法访问Web服务，只有本机能访问，修改为全网监听。
查看TCP 80端口是否被放行以及连通情况是否正常。
1. 查看实例安全组是否放行TCP 80端口，如果没有放行则需要添加安全组规则，具体操作，请参见添加安全组规则。
2. 查看实例操作系统的防火墙是否开启，如果开启则建议关闭防火墙改为使用安全组，具体操作，请参见开启或关闭Linux实例中的系统防火墙。
3. 使用telnet和traceroute命令跟踪TCP 80端口的连通情况，具体操作，请参见能够ping通服务器的同时端口不通的排查方法。
查看云服务器带宽是否充足。
具体操作，请参见Linux实例系统负载的查询及分析。
如果不足，可尝试升级实例带宽。具体操作，请参见修改带宽配置。

Web服务不可用

远程连接Linux实例。
具体操作，请参见连接方式概述。
查看Web服务日志。
- 执行如下命令，查看Apache的错误日志。
  您可以根据错误日志分析排查问题。
  - CentOS或Alinux：
```
less /var/log/httpd/error_log
```
  - Ubuntu：
```
less /var/log/apache2/error.log
```
- 执行如下命令，查看Nginx的错误日志。
  您可以根据错误日志分析排查问题。
```
less /var/log/nginx/error_log
```
执行top命令，查看实例运行状态。
您需要查看进程是否异常，回显示例如下。
load average参数中0.01、0.02和0.03分别表示1分钟前、5分钟前和15分钟前到现在的系统负载平均值。一般情况下，如果这个数值除以逻辑CPU的数量大于5（具体数值需要根据实际服务器CPU处理能力以及系统使用情况而定），则表示系统在超负荷运转。此时，您可以根据进程列表中查看%CPU 较高的PID，定位异常进程即COMMAND参数值，然后根据您的系统实际情况处理该异常。
在控制台查看实例监控信息。
具体操作，请参见查看实例监控信息。
- 查看实例CPU、内存是否充足，如果不足，请参见云服务器ECS Linux系统CPU占用率较高问题排查思路进行处理。
- 查看实例带宽是否充足，如果不足，可尝试升级实例带宽。具体操作，请参见修改带宽配置。
执行如下命令，查看实例的80端口是否有过多的TCP连接。
```
netstat -anp |grep 80 |grep tcp
```
回显示例如下。
执行以下命令，统计TCP的所有连接数。
```
netstat -anp |grep tcp |wc -l
```
将TCP的所有连接数与/etc/sysctl.conf配置文件中net.ipv4.tcp_max_tw_buckets参数的最大值进行对比，如果TCP的所有连接数超出该最大值，则执行如下操作：
1. 执行vi /etc/sysctl.conf命令，编辑/etc/sysctl.conf配置文件，查询net.ipv4.tcp_max_tw_buckets参数。
  如果确认TCP的连接数使用很高，容易超出限制，则根据实际情况，增加net.ipv4.tcp_max_tw_buckets参数值的大小。
2. 执行sysctl -p命令，使配置生效。

TCP 80端口和Web服务不可用导致无法访问Windows实例上运行的网站

说明

以下操作步骤以Windows Server 2012 R2操作系统为例，具体操作请以您的实际操作系统为准。

TCP 80端口不可用

远程连接Windows实例。
具体操作，请参见连接方式概述。
打开CMD命令提示符。
1. 单击桌面左下角图标，然后单击图标。
2. 在搜索框输入cmd。
3. 单击命令提示符。
  进入命令提示符。
执行以下命令，查看TCP 80端口是否被监听。
```
netstat -ano | findstr :80
```
回显示例如下，如果返回以下任意一种结果，说明已启动TCP 80端口的Web服务，即检查正常。如果有异常，请参见Web服务不可用进行处理。
```
TCP    0.0.0.0:80           0.0.0.0:0              LISTENING       1172 # 表示全网监听
TCP    127.0.0.1:80         0.0.0.0:0              LISTENING       1172 # 表示本地监听
```
说明
本机127.0.0.1监听会导致外网无法访问Web服务，只有本机能访问，可执行netsh http delete iplisten ipaddress= 127.0.0.1:80命令，修改为全网监听。
查看TCP 80端口是否被放行以及连通情况是否正常。
1. 查看实例安全组是否放行80端口，如果没有放行则需要添加安全组规则，具体操作，请参见添加安全组规则。
2. 查看实例操作系统的防火墙是否开启，如果开启则建议关闭防火墙改为使用安全组，具体操作，请参见Windows Server系统的ECS实例防火墙策略的配置方法。
3. 使用telnet和tracert命令跟踪80端口的连通情况，具体操作，请参见能够ping通服务器的同时端口不通的排查方法。
查看云服务器带宽是否充足。
具体操作，请参见Windows实例带宽和CPU跑满或跑高排查。
如果不足，可尝试升级实例带宽。具体操作，请参见修改带宽配置。

Web服务不可用

远程连接Windows实例。
具体操作，请参见连接方式概述。
查看Web服务日志。
- 方法一：浏览日志文件夹。
  Windows Server 2008 R2及以上版本操作系统的日志路径为：C:\inetpub\logs\LogFiles 。
- 方法二：查看IIS管理器。
  1. 选择 > Windows管理工具 > Internet Information Services（(IIS）管理器。
  2. 在待查看的Web服务主页IIS区域，单击日志，然后在操作列单击浏览。
  3. 在日志页面，按照您的实际情况修改日志存放路径并复制对应地址粘贴到文件资源管理器，然后按Enter键。
    您可以在文件资源管理器中查看对应日志文件夹。
通过任务管理器查看实例运行状态，查看是否有异样进程。
1. 在桌面单击鼠标右键，然后选择任务管理器。
2. 单击进程页签。
  您可以在任务管理器中查看进程的CPU、内存信息，定位异常进程。
在控制台查看实例监控信息。
具体操作，请参见查看实例监控信息。
- 查看实例CPU、内存是否充足，如果不足，请参见Windows实例带宽和CPU跑满或跑高排查进行处理。
- 查看实例带宽是否充足，如果不足，可尝试升级实例带宽。具体操作，请参见修改带宽配置。
查看实例80端口是否有过多的TCP连接。
1. 打开CMD命令提示符。
  1. 单击桌面左下角图标，然后单击图标。
  2. 在搜索框输入cmd。
  3. 单击命令提示符。
    进入命令提示符。
依次执行以下命令，统计TCP连接数。
```
netstat -n |find /i "time_wait" /c
netstat -n |find /i "close_wait" /c
netstat -n |find /i "established" /c
```
默认动态端口的数量为16384个（从49152起始，到65535结束），如果close_wait数量接近动态端口的数量，则表示存在大量的close_wait连接未释放，您需要执行下一步，修改注册表来降低Time Wait时间。
打开注册表编辑器。
1. 单击桌面左下角图标，然后单击图标。
2. 在搜索框输入regedit。
3. 单击regedit。
  进入注册表编辑器。
在注册表编辑器的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services>Tcpip>Parameters路径下，将注册表项TcpTimedWaitDelay的数值数据设置为十进制数值30。
如果TcpTimedWaitDelay项不存在，请新建对应注册表项，然后再修改数值数据。以TcpTimedWaitDelay不存在为例，操作如下：
1. 在注册表编辑器的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services>Tcpip>Parameters路径下，右键单击注册表项空白区域，然后选择新建（N） > DWORD （32 位）值。
2. 输入TcpTimedWaitDelay，按Enter键。
3. 右键单击注册表项TcpTimedWaitDelay，然后单击修改。
4. 在对话框中，勾选十进制，然后将数值数据设置为30。
5. 单击确定。