apache 顯示 access denied !

apache centos

ithomegirl 2015-09-07 14:43:12 ‧ 10577 瀏覽

最近用centos6.3在區網內架了一個apache的站，就只安裝 mysql,php, apache，centos上的防火牆跟selinux全都關了，在此區網內，任何一台電腦連此網站，都會顯示apache的預設首頁(Apache 2 Test Page)。
但是，如果我透過wan loadbalance的設備，配了一個外部的ip地址來對應到此台centos後，從外部網路來開啟此網站時，就只會顯示"access denied!"，但卻一直查不到原因，從外部網路連到內部網路的此站台80port是通的，沒被內/外網中間的硬體防火牆阻擋。
不知是否有大大知道小妹哪邊做錯了，感謝。

老鷹(eagle) iT邦高手 1 級 ‧ 2015-09-08 14:42:33 檢舉

ithomegirl提到：
小妹

無圖無真相....

CalvinKuo iT邦大師 7 級 ‧ 2015-09-08 15:08:04 檢舉

我是覺得要看看那台wan loadbalance設備的設定...
可以試試，找一台可以設DMZ的IP分享器，將外網IP指向centos6.3設備，centos6.3
也要把Gateway設到那台IP分享器。
若運作正常，表示centos6.3這邊沒問題，看看要不要把loadbalance設備設定給邦友看看哪邊有問題。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

wiseguy

iT邦超人 1 級 ‧ 2015-09-08 08:26:00

最佳解答

就問題本身而言，妳沒做錯什麼。但就發問問題，或說，未來妳自己要找問題上面，根本是很瞎的。從發問內容看起來，妳沒有任何追蹤錯誤的作為，是不知道怎麼追蹤錯誤嗎？bug 就是 bug，它不會突然自己佛心來著就消失了。所以自己要學著怎麼排除錯誤：

access denied 先弄清楚是 balancer 發的，還是 apache 發的。要看哪裡？看 apache log 有沒有連過來的記錄。
或是打開瀏覽器的開發者工具，監看連線的 http header 是誰回應的 (有沒有 apache 的 version)。
甚至最簡單的，把 apache 停掉，再試連，若依然有回應 access denied 那就是 balancer 回應的。
就這樣，一步一步過濾掉可能出錯的地方，就可以找到問題所在，瞭解嗎？要不然 IT 邦的邦友既連不到妳的電腦，妳又沒貼出任何可供判斷的除錯資訊，誰會知道妳的電腦發生什麼事？

回應 3
分享
檢舉

ithomegirl iT邦新手 4 級 ‧ 2015-09-08 09:25:55 檢舉

感謝~~

如果我從內部主機去連此apache網站，是會有log產生的。但我從外部網路的主機去連的時後，log裡是沒有任何記錄產生的。
這個我沒試過，我要研究一下這個工具怎麼用。
我有試著關閉httpd，然後在連線測試，當我關閉httpd時，網頁就會顯示找不到此網頁。
httpd啟動時，就顯示access denied。

我想access denied是來自apache主機的回應，但我已將centos 上的防火牆跟selinux都關閉了，httpd.config裡的設定，我也看過沒有deny 什麼，都已調成 allow from all，一直想不到是什麼阻擋了連線。所以還想不到有什麼可以做調整的。

yesongow iT邦大師 1 級 ‧ 2015-09-08 10:32:17 檢舉

ithomegirl 說：
從外部網路的主機去連的時後，apache log裡是沒有任何記錄產生的。
我想access denied是來自apache主機的回應！

屁啦
wiseguy都說這麼清楚了！你當機囉？

你乾脆將CentOS關機，從外部再去連，我保證還是會顯示access denied啦

ithomegirl iT邦新手 4 級 ‧ 2015-09-08 13:57:24 檢舉

我有試著關閉httpd，然後在連線測試，當我關閉httpd時，網頁就會顯示找不到此網頁。
httpd啟動時，就顯示access denied。

都說這麼清楚了！你當機囉？

登入發表回應

fillano

iT邦超人 1 級 ‧ 2015-09-07 21:02:54

error log跟access log裡面記錄了什麼？

回應 2
分享
檢舉

ithomegirl iT邦新手 4 級 ‧ 2015-09-08 09:20:00 檢舉

如果我從內部主機去連此apache網站，是會有log產生的。
但我從外部網路的主機去連的時後，log裡是沒有任何記錄產生的。
我有試著關閉httpd，然後在連線測試，當我關閉httpd時，網頁就會顯示找不到此網頁。
httpd啟動時，就顯示access denied。
我已將centos 上的防火牆跟selinux都關閉了，httpd.config裡的設定，我也看過沒有deny 什麼，都已調成 allow from all，一直想不到是什麼阻擋了連線。