134 lines
3.3 KiB
Markdown
134 lines
3.3 KiB
Markdown
# 连接测试指南
|
||
|
||
## 当前状态
|
||
- ✅ 服务在服务器上正常运行
|
||
- ✅ 本地访问成功 (localhost:12240)
|
||
- ❌ 外部访问失败 (119.45.30.82:12240)
|
||
|
||
## 问题原因
|
||
外部无法访问通常是以下原因之一：
|
||
1. **服务器防火墙未开放端口**（最常见）
|
||
2. **云服务器安全组未配置**
|
||
3. **网络路由问题**
|
||
|
||
## 解决步骤
|
||
|
||
### 步骤1: 配置服务器防火墙
|
||
|
||
在服务器上执行：
|
||
|
||
```bash
|
||
# 方法1: 使用 firewalld (CentOS 7+/RHEL 7+)
|
||
sudo firewall-cmd --add-port=12240/tcp --permanent
|
||
sudo firewall-cmd --reload
|
||
sudo firewall-cmd --list-ports # 验证
|
||
|
||
# 方法2: 使用 iptables
|
||
sudo iptables -A INPUT -p tcp --dport 12240 -j ACCEPT
|
||
sudo service iptables save
|
||
# 或
|
||
sudo iptables-save > /etc/sysconfig/iptables
|
||
|
||
# 方法3: 使用提供的脚本
|
||
chmod +x open_firewall.sh
|
||
sudo ./open_firewall.sh
|
||
```
|
||
|
||
### 步骤2: 配置云服务器安全组
|
||
|
||
#### 阿里云
|
||
1. 登录阿里云控制台
|
||
2. 进入 **ECS** → **网络与安全** → **安全组**
|
||
3. 选择对应的安全组
|
||
4. 点击 **配置规则** → **添加安全组规则**
|
||
5. 配置：
|
||
- 规则方向：入方向
|
||
- 授权策略：允许
|
||
- 协议类型：TCP
|
||
- 端口范围：12240/12240
|
||
- 授权对象：0.0.0.0/0（或指定IP）
|
||
|
||
#### 腾讯云
|
||
1. 登录腾讯云控制台
|
||
2. 进入 **云服务器** → **安全组**
|
||
3. 选择对应的安全组 → **修改规则**
|
||
4. 添加入站规则：
|
||
- 类型：自定义
|
||
- 来源：0.0.0.0/0
|
||
- 协议端口：TCP:12240
|
||
- 策略：允许
|
||
|
||
#### 其他云服务商
|
||
类似操作，在安全组/防火墙规则中添加 TCP 12240 端口的入站规则。
|
||
|
||
### 步骤3: 验证配置
|
||
|
||
```bash
|
||
# 1. 检查端口监听（应该显示 0.0.0.0:12240）
|
||
netstat -tlnp | grep 12240
|
||
# 或
|
||
ss -tlnp | grep 12240
|
||
|
||
# 2. 检查防火墙规则
|
||
firewall-cmd --list-ports # firewalld
|
||
# 或
|
||
iptables -L INPUT -n | grep 12240 # iptables
|
||
|
||
# 3. 从服务器测试外部IP
|
||
curl http://119.45.30.82:12240/api/cattle-data
|
||
|
||
# 4. 从外部测试（在本地Windows PowerShell）
|
||
curl http://119.45.30.82:12240/api/cattle-data
|
||
```
|
||
|
||
## 临时测试方案（SSH隧道）
|
||
|
||
如果暂时无法配置防火墙，可以使用 SSH 隧道进行测试：
|
||
|
||
```bash
|
||
# 在本地Windows PowerShell中执行
|
||
ssh -L 12240:localhost:12240 root@119.45.30.82
|
||
|
||
# 然后在另一个终端测试
|
||
curl http://localhost:12240/api/cattle-data
|
||
```
|
||
|
||
## 诊断工具
|
||
|
||
使用提供的诊断脚本：
|
||
|
||
```bash
|
||
chmod +x check_connection.sh
|
||
./check_connection.sh
|
||
```
|
||
|
||
## 常见问题
|
||
|
||
### Q: 防火墙已配置但仍无法访问？
|
||
A: 检查云服务器安全组，这是最常见的遗漏。
|
||
|
||
### Q: 如何确认端口是否开放？
|
||
A: 使用在线端口检测工具，或从其他服务器测试。
|
||
|
||
### Q: 服务只监听 localhost？
|
||
A: Spring Boot 默认监听 0.0.0.0，如需明确指定：
|
||
```yaml
|
||
server:
|
||
address: 0.0.0.0
|
||
port: 12240
|
||
```
|
||
|
||
## 测试命令汇总
|
||
|
||
```bash
|
||
# 服务器端
|
||
netstat -tlnp | grep 12240 # 检查监听
|
||
curl http://localhost:12240/api/cattle-data # 本地测试
|
||
firewall-cmd --list-ports # 查看防火墙端口
|
||
|
||
# 客户端（Windows PowerShell）
|
||
curl http://119.45.30.82:12240/api/cattle-data
|
||
Invoke-WebRequest -Uri http://119.45.30.82:12240/api/cattle-data
|
||
```
|
||
|