云服务器,nginx访问失败,安全组,0.0.0.0/0

项目场景:

提示:这里简述项目相关背景:

nginx 上监听一个端口8888做网页,发现怎么都访问不到!

access.log 为空内容


原因分析:

提示:这里填写问题的分析:

从现象看(access.log 为空内容)是请求根本没有到nginx,

因为netstat 显示nginx正在占用8888端口,可见问题不是nginx配置

问题排查从防火墙和安全组开始

(1)确认防火墙是否开启端口,排查阶段,可以直接关闭

java 复制代码
firewall-cmd --list-all
firewall-cmd --permanent --add-port=8888/tcp 
注意重启

(2)安全组看是否添加


解决方案:

提示:这里填写该问题的具体解决方案:

问题出现安全组的源地址上,习惯的0.0.0.0 输入,保存的时候却变成了0.0.0.0/32,而其他正常访问的端口都是 0.0.0.0/0

  • 0.0.0.0/0 : 表示所有地址
  • 0.0.0.0/32 :表示单一的地址 0.0.0.0,更多的是用做一个 88.99.11.123/32 ,指向一个具体的IP地址

这种表达式被叫做CIDR,啥呀

总之就是斜杠前是IP地址,后面表示子网掩码

192.168.1.0/24 :这表示一个网络,其中前24位(即192.168.1)是网络部分,后8位用于主机标识。这相当于传统的C类网络的子网掩码255.255.255.0

10.0.0.0/8:这表示一个非常大的网络,其中只有前8位用于网络标识,剩余的24位用于主机标识。这可以容纳多达16,777,216个主机地址。

172.16.0.0/16:这表示一个网络,其中前16位用于网络标识,剩余的16位用于主机标识。这相当于传统B类网络的子网掩码255.255.0.0。

172.16.0.0/32 :则表示特定的IP地址 172.16.0.0。当然 172.16.0.0/0 这种一个IP地址0位掩码肯定是错误的.

相关推荐
大哥您好6 小时前
QEMU 11.1.2 多架构编译指南(x86_64 / aarch64 / riscv64)
linux·服务器
Gauss松鼠会7 小时前
高斯数据库(openGauss)的物理存储结构
运维·服务器·数据库·sql·opengauss·经验总结
Android系统攻城狮7 小时前
Linux Gstreamer深度解析之gst_audio_ring_buffer_prepare_read调用流程与实战(七十四)
linux·运维·服务器·gstreamer音视频·音视频进阶
杨云龙UP8 小时前
PostgreSQL 18.4 数据库整库迁移实战:pg_dump 备份与 pg_restore 恢复完整操作手册
运维·服务器·数据库·postgresql·pg_dump·pg_restore
土星云SaturnCloud9 小时前
土星云智慧服务区方案:AI视觉+边缘计算+视频存管一体化的全场景智能化落地解析
服务器·人工智能·ai·边缘计算
是真的小外套9 小时前
第13章:网络安全漏洞防护原理与应用
安全·web安全·php
Ikalus198810 小时前
检查自己写着「这不会让任务失败」:一条 Critical 风险就这么过了 178 天
安全·架构
liqingdi43711 小时前
[SWPUCTF 2023 秋季新生赛]Easy SMC
服务器·前端·javascript
仿生joe会梦见漫天的大雪吗11 小时前
CTF Misc 工具选型指南:按题型分类的工具、原理与限制
后端·安全
QYR-分析11 小时前
工业安全无线遥控器:5.4% 稳步增长,起重与移动机械的安全控制终端
安全