网站firewalld服务阻止连接修复方法排查指南

网站报ERR_CONNECTION_REFUSED时，先确认是所有用户都这样还是个别用户，排查范围不同。Web服务进程停止或崩溃，80或443端口没有程序监听，连接请求被服务器内核拒绝。SELinux策略阻止Web服务绑定非标准端口，服务启动失败端口未监听。查看Web服务错误日志，定位服务启动失败的原因，修复配置语法或依赖问题后重启服务。检查Web服务运行状态，执行systemctl status nginx或apachectl status确认服务是否正常。确认服务器正常运行，执行uptime和系统日志检查是否有关机或重启记录。用在线端口检测工具测试服务器80和443端口，确认端口开放且服务正常。

运维反馈：Nginx配置改错导致启动失败，端口没监听报REFUSED，看错误日志很快定位。

运维提示：端口监控配置告警，80或443端口不通时第一时间收到通知及时处理。