apache外网无法访问通常因安全组未放行80端口、监听地址为127.0.0.1而非0.0.0.0、系统防火墙拦截、selinux限制或目录权限配置不当所致，需按网络链路→服务监听→防火墙→selinux/权限顺序排查。
apache安装后无法通过外网ip访问，不是服务没起来，而是请求根本没进到服务器里。问题通常卡在“网络链路”和“权限控制”两个层面，下面按排查顺序说清楚。
检查云服务器安全组是否放行80端口
这是阿里云、腾讯云等平台最常见的原因。系统默认只开放22端口（SSH），80端口是关闭的。
- 登录云服务商控制台（如阿里云ECS管理页）→ 找到对应实例 → 点击“安全组” → 编辑入方向规则
- 添加一条规则：协议类型选 TCP，端口范围填 80，授权对象建议填 0.0.0.0/0（测试用），或限制为可信IP段
- 保存后无需重启服务器，规则立即生效
确认Apache服务已运行且监听80端口
即使安全组开了，如果Apache没真正启动或没绑定到80端口，也一样打不开。
Apache 2.4.62
下载
Apache 2.4.62 官方 tar.gz 源码包是 Linux 及类 Unix 系统构建 Web 服务器的核心基础。通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
- 执行 systemctl status httpd（CentOS）或 systemctl status apache2（Ubuntu），看状态是否为 active (running)
- 执行 netstat -tlnp | grep :80 或 ss -tlnp | grep :80，确认有进程在监听 0.0.0.0:80 或 *:80；若只显示 127.0.0.1:80，说明只允许本地访问，需检查 Listen 指令是否被改成了 127.0.0.1:80
- 必要时执行 systemctl start httpd 启动，并用 systemctl enable httpd 设置开机自启
检查系统防火墙是否拦截80端口
Linux自带的firewalld或iptables可能拦住了外部请求。
- 查看当前防火墙状态：systemctl status firewalld（若启用）
- 临时放行80端口：firewall-cmd --permanent --add-port=80/tcp，然后 firewall-cmd --reload
- 如不打算长期用防火墙，可直接关闭：systemctl stop firewalld && systemctl disable firewalld（仅限测试环境）
- 若用iptables，检查规则：iptables -vnL INPUT | grep 80，没有则加：iptables -I INPUT -p tcp --dport 80 -j ACCEPT
验证SELinux或目录权限是否阻止访问
CentOS默认开启SELinux，可能阻止Apache读取网页文件；另外，
- 临时禁用SELinux测试：setenforce 0；若此时能访问，说明是SELinux策略问题，需用 chcon -R -t httpd_sys_content_t /var/www/html/ 修复上下文
- 检查 /etc/httpd/conf/httpd.conf 中的
区块，确保包含 Require all granted（Apache 2.4+）或 Order allow,deny && Allow from all（旧版） - 确认网页文件权限合理，例如 ls -l /var/www/html/index.html 显示属主为 root，但至少对其他用户有读权限（-rw-r--r--）
