CentOS建站后网页打不开的首要原因是服务未监听0.0.0.0地址、firewalld未永久放行80/443端口、云平台安全组未配置，其次为SELinux拦截或日志中隐藏报错；需依次验证服务状态、监听地址、防火墙规则、云防火墙、日志线索及分层连通性。
CentOS建站后网页打不开，不是代码问题也不是域名解析失败，而是服务器端口被拦在防火墙外、服务没监听对地址、或日志里早有报错却没人看——这三类原因占了80%以上的访问失败案例。
第一步：确认网站服务是否真在运行
别急着开防火墙，先验证服务进程活着且绑定了正确地址。执行：systemctl status nginx（或httpd、pm2 list等对应服务）。
如果状态不是 active (running)，直接跳转重启服务；如果显示 active，继续查监听情况：
ss -tlnp | grep ':80\|:443' —— 注意看第二列的 Local Address:Port，【必须是 0.0.0.0:80 或 *:80，而不是 127.0.0.1:80】。后者表示只允许本机 curl，外部请求会被静默丢弃。
若发现监听地址是 127.0.0.1，说明 Nginx/Apache 配置中 listen 指令写死了回环地址，需修改配置文件后重载：nginx -t && systemctl reload nginx。
第二步：检查 firewalld 是否放行了端口
方法一：快速验证是否开放
执行 firewall-cmd --state，返回 running 表示防火墙已启用；再运行 firewall-cmd --zone=public --list-ports，确认输出中包含 80/tcp 或 443/tcp。
方法二：补漏式添加（推荐）
即使不确定是否已开，也执行这两条命令确保生效：firewall-cmd --permanent --add-port=80/tcp → firewall-cmd --permanent --add-port=443/tcp → firewall-cmd --reload。
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离
注意：不加 --permanent 参数的命令在重启后失效，务必带上。
第三步：排查阿里云/腾讯云轻量服务器的隐藏防火墙
如果你用的是阿里云轻量应用服务器、腾讯云轻量或华为云耀，控制台有一层独立于 firewalld 的“实例防火墙”，它优先级更高，开了 firewalld 端口也没用。
登录云平台控制台 → 找到对应实例 → 进入「防火墙」或「安全组」页签 → 点击「添加规则」。
填写规则时，【协议类型选 TCP，端口范围填 80/443，源 IP 建议设为 0.0.0.0/0（如需限制可填具体段）】。保存后等待 10–30 秒生效。
这一步漏掉，所有本地操作都白做。
第四步：翻日志找真实报错
第一步就该看，但很多人跳过。执行：
① 查 Nginx 错误日志：tail -20 /var/log/nginx/error.log
② 查应用日志（如 Node.js）：journalctl -u your-app-service -n 20 --no-pager
③ 查 SELinux 拦截痕迹：ausearch -m avc -ts recent | audit2why（若返回 AVC denied，说明 SELinux 阻断了网络绑定）。
常见日志线索：
• bind() to 0.0.0.0:80 failed (13: Permission denied) → SELinux 或非 root 用户启动 Nginx
• connect() failed (111: Connection refused) → 后端服务根本没起来
• no live upstreams → 反向代理目标宕机或地址写错
第五步：用 curl 和 telnet 做分层验证
在服务器本地执行：
• curl -I http://127.0.0.1 → 能通说明服务和端口在本机层面正常
• curl -I http://你的公网IP → 不通但上一条通，说明防火墙或云平台拦截
• telnet 你的公网IP 80 → 连接超时 = 防火墙/安全组未放行；连接拒绝 = 服务未监听或监听地址错误；成功进入空白界面 = 网络层通，问题出在 HTTP 层（如证书、重定向、响应头）
