主页 / server / 问题 / 105189
In Process
Bosky
Asked: 2010-01-22 13:16:39 +0800 CST

apache 在 80 上监听，但不在任何其他端口上

  • 772

我想更改 example.com 的工作 apache 配置（exampleIP = 1.2.3.4）以从默认端口 80 更改为端口 8001，这样http://example.com:8001应该可以工作。我无法这样做，并将记录我的尝试。我想我可能需要有关 iptables 的帮助。

我的 /etc/hosts 首先很好

1.2.3.4    example.com

我开始在以下地方用 8001 替换端口 80

  1. /etc/apache2/ports.conf

    听 1.2.3.4:8001

  2. /etc/apache2/conf.d/virtual.conf

    名称VirtualHost 1.2.3.4:8001

  3. /etc/apache2/sites-enabled/example.com

    <虚拟主机 1.2.3.4:8001>

          ServerName example.com:8001
      #UPDATE: ServerName example.com doesn't make a difference either

    </虚拟主机>

当我用 80 替换上述 3 种情况中的 8001 时，它可以工作。使用 8001 我无法建立连接。tcpdump 也不会显示传入的请求。

由于重新启动时的 apache 守护进程没有抛出任何错误，我尝试确认网络服务器是否正在侦听 8001

$ sudo lsof -i |grep 8001
apache2     731     root    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)
apache2     734 www-data    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)
apache2     736 www-data    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)
apache2     737 www-data    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)
apache2     738 www-data    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)
apache2     739 www-data    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)

它似乎在 8001 上监听。我什至尝试将以下 iptable 规则应用于终端：

$ sudo iptables -A INPUT -p tcp --dport 8001 -j ACCEPT
$ sudo iptables -A OUTPUT -p tcp --sport 8001 -j ACCEPT
$ sudo iptables -A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied:  " --log-level 7

我从来没有收到拒绝日志。这是 iptables 详细模式显示的内容

$ sudo iptables -L -v -n
Chain INPUT (policy ACCEPT 3052M packets, 785G bytes)
pkts bytes target     prot opt in     out     source               destination         
   25  1690 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:8001 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:8001 
   92  6484 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 5/min burst 5 LOG flags 0 level 7 prefix `iptables denied:  ' 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 4317M packets, 695G bytes)
 pkts bytes target     prot opt in     out     source               destination         
   20  1760 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:8001

我不熟悉 iptable 规则，所以我在上面错过的任何规则的提示都会很棒。阅读其他线程我也想知道这是否是一个原因。 

$ cat /proc/sys/net/ipv4/conf/eth0/forwarding 
0

鉴于此信息，有什么提示可以阻止在 8001 而不是在 80 上运行的网络服务器？

更新 1： 我尝试刷新所有 iptable 规则

$ sudo iptables -X
$ sudo iptables -F

我也试着看看 tcpdump 是否捕捉到任何东西

 sudo tcpdump -i eth0 port 8001 -v

它不在 8001 上，但将端口更改为 80（再次在 ^ 3 个位置），它确实如此。

我试图寻找建立和倾听的过程

$ netstat -an
tcp        0      1.2.3.4:8001            0.0.0.0:*               LISTEN

最后从我的本地机器上，我也尝试了 curl

curl http://1.2.3.4:8001 -v
* About to connect() to 1.2.3.4 port 8001 (#0)
*   Trying 1.2.3.4... No route to host
* couldn't connect to host
* Closing connection #0
curl: (7) couldn't connect to host

更新 2

此外，我捕获 iptables 错误的 /etc/log/messages 似乎抛出了以下内容。但事实证明，这些出现在您进入和退出 tcpdump 时。

Jan 22 09:30:31 node1 kernel: device eth0 entered promiscuous mode
Jan 22 09:30:31 node1 kernel: audit(1264152631.798:54): dev=eth0 prom=256 old_prom=0 auid=4294967295
Jan 22 09:30:33 node1 kernel: device eth0 left promiscuous mode

更新 3 在 tcpdump 常见问题解答中找到了这个

...这可能是因为您正在捕获的接口已插入开关；在交换网络上，两个端口之间的单播流量不一定会出现在其他端口上 - 只有广播和多播流量才会发送到所有端口......

...这表明如果您在 10Mb 端口上嗅探，您将看不到 发送到 100Mb 端口的流量，反之亦然...

...如果您的机器未插入交换网络或双速集线器，或者它已插入交换网络但端口设置为将所有流量复制到它，问题可能是网络接口您正在捕获 的不支持“混杂”模式，或者因为您的操作系统无法将接口置于混杂模式......

所以总结一下这个特殊的案例：

  • iptables 已用 -F、-X 刷新
  • Apache 在 1.2.3.4:80 监听请求正常
  • tcpdump 在 1.2.3.4:8001 监听 apache 时一无所获（参见更新 1,3）
ubuntu apache-2.2 port-forwarding iptables lsof

4 个回答

  1. 在您提到的第 3 步中

    /etc/apache2/sites-enabled/example.com

    <VirtualHost 1.2.3.4:80>服务器名称 example.com:8001 ...</VirtualHost>

    这是不正确的。它应该是

    <VirtualHost 1.2.3.4:8001>服务器名称 example.com ...</VirtualHost>

    • 1

  2. 如果它不打扰您，请尝试绑定到任何接口：

    Listen 0.0.0.0:8001

    ServerName 应该是：

    ServerName example.com

    您保留已配置的其余部分。请注意 NameVirtualHost 和 VirtualHost 必须具有相同的签名。而且因为它是一个基于名称的虚拟主机，所以您需要使用浏览器在机器上的主机文件中添加如下行：

    1.2.3.4 example.com

    并在http://example.com:8001/中用作浏览器中的 URL（curl、wget、MSIE、Firefox）

    用于调试：

    tshark -V -i eth0 port 8001 or port 80

    查看 error.log 和 access.log 中发生了什么

    • 0

  3. Listen 没有实现虚拟主机。 http://httpd.apache.org/docs/2.0/bind.html#virtualhost

    添加到 /etc/apache2/ports.conf 只听 8001

    确保包含在 apache2.conf 文件中的虚拟主机包含之前。您还可以在包含行之前将 Listen 命令直接放入 apache2.conf 文件中。

    干杯

    • 0

  4. 当我联系托管人员时，这毕竟是一个防火墙问题。

    将试图让他们详细说明他们实际上为执行这一点所做的事情。

    最终成为一个很好的系统管理员练习。感谢大家...

    • 0

相关问题