排错思路

Posted 2023-05-07 xiaodunan

一般访问不通从两方面检查

1. 网络连通性（熟知网络调动链路）
   例如：Keepalived+nginx的访问网络链路
   （1）客户通过浏览器访问VIP 端口，首先流量到Keepalived，然后Keepalived转发给nginx（可用telnet和tcpdump工具）

• 检查浏览器请求是否到Keepalived
• Keepalived请求是否转发给nginx

2. 服务是否正常
   （1）先打开nginx的access.log和error.log日志文件
   （2）浏览器访问VIP：端口
   （3）日志是否有请求进入

• 如果没有，说明没有转发给nginx，是Keepalived的问题，检查Keepalived的转发规则是否正常
• 如果有，说明是nginx的问题，根据报错进行处理

SSH排错思路

SSH排错思路：

1、检查ifconfig的配置

2、检查ssh的rpm包

3、检查CRT连接虚拟机时候选择V2版本

4、检查selinux，是否setenforce 0

5、检查iptables

6、检查/etc/ssh/sshd/sshd_config；

  1、第66行 PasswordAuthentication yes 

  2、第70行 ChallengeResponseAuthentication no

  3、第81行 GSSAPIAuthentication yes

  4、第83行 GSSAPICleanupCredentials yes