虚拟机web服务器本机访问不了的排查顺序
打开虚拟机里的Apache或Nginx，宿主机浏览器却一直转圈，先别急着重装系统，虚拟机web服务器本机访问不了，十有八九卡在三个位置：服务没起来、防火墙拦了、网络模式选错，按下面顺序排查,多数情况下十分钟内能解决。
先确认服务进程和端口是否真的在监听
在虚拟机终端执行ps -ef | grep httpd或systemctl status nginx，看看服务进程是否存在，有进程不代表端口已开放，继续敲ss -tlnp | grep 80，没有输出说明httpd或nginx没监听80端口，检查配置文件里的Listen 80或server块，很多新手在虚拟机上装完LAMP后直接改配置，改完忘记重启服务，systemctl restart httpd这一步补上就能解决。
在确认服务正常监听80端口后，继续排查防火墙规则，多数Linux发行版默认开启firewalld或ufw，当宿主机无法访问虚拟机web服务时,防火墙拦路是相当大比例的常见原因。
执行firewall-cmd --list-all查看当前放行的服务列表，如果输出里没有http或80/tcp，运行firewall-cmd --permanent --add-service=http再重载防火墙，Ubuntu用户用ufw allow 80/tcp，云服务器厂商的安全组规则同样会拦截流量，部分托管虚拟化平台的用户会忽略这层限制，建议同时检查云控制台的安全组入站规则是否放行TCP 80端口。
SELinux是另一个容易被忽略的拦路虎，在CentOS或Rocky Linux上，getenforce返回Enforcing时，nginx或Apache可能被SELinux策略拦截对外连接，尝试setenforce 0临时关闭验证，能访问就说明是SELinux策略太严格，根治方案是调整httpd或nginx对应的布尔值，比如setsebool -P httpd_can_network_connect 1,不建议长期关闭SELinux。
80端口无法访问时先查防火墙和SELinux
当宿主机ping得通虚拟机但浏览器打不开页面，问题基本锁定在防火墙或SELinux，先在虚拟机内用curl -I http://localhost自测，返回HTTP状态码说明服务正常，再用宿主机telnet 虚拟机IP 80测试端口连通性。Connection refused说明连接被拒绝，可能是防火墙丢弃或服务绑定地址不对，检查netstat -tlnp看httpd是否监听0.0.0:80而不是0.0.1:80,后者会导致只能本机访问。
如果你在虚拟机里修改过监听端口，在宿主机尝试访问该端口时遇阻，优先检查安全组策略是否只放行了常用的80端口，而未放行自定义端口。
虚拟机桥接模式与NAT模式对网站访问的影响
虚拟机的网络模式决定了宿主机访问它的路径，VirtualBox默认用NAT，VMware Workstation默认也是NAT，但两者对这个问题的解决方案不同：想要外网或局域网其他设备访问虚拟机里的网站,桥接模式通常比NAT模式更省事。
想让虚拟机做网站测试，桥接模式通常更稳妥
桥接模式下虚拟机从路由器获取和宿主机同一网段的IP，相当于局域网内的一台独立主机，其他设备直接用http://虚拟机IP访问，NAT模式下虚拟机躲在宿主机后面，外部设备无法直连虚拟机,只能通过端口转发绕路。
行业共识认为，做网站对外测试或演示时，桥接模式在多数网络环境中比NAT模式更直接，且兼容性也更好，在公司或学校网络里，部分路由器启用了AP隔离,即使桥接模式下设备之间也无法互通。
宿主机访问虚拟机网址的三种实操方式
NAT模式下的宿主机访问虚拟机，最常见的是通过端口转发，VirtualBox的设置路径：虚拟机设置 → 网络 → 高级 → 端口转发，添加一条规则，宿主机端口填8080，子系统端口填80，之后在宿主机浏览器访问http://localhost:8080，VMware的NAT端口转发在编辑 → 虚拟网络编辑器里配置，选择VMnet8后点击NAT设置,添加端口转发规则。
桥接模式下更简单，直接访问虚拟机的局域网IP，先在虚拟机里用ip addr查询IP地址，宿主机浏览器输入http://192.168.x.x，静态IP比DHCP租约地址更稳妥，因为路由器重启后会导致虚拟机获取新IP,从而影响你的访问。
各网络模式的差异在表格中更直观：
| 网络模式 | 宿主机访问虚拟机 | 局域网设备访问虚拟机 | 虚拟机访问外网 | 配置难度 |
|---|---|---|---|---|
| NAT | 需端口转发 | 需端口转发或路由 | 支持 | 中等 |
| 桥接 | 直接访问 | 直接访问 | 支持 | 简单 |
| 仅主机 | 直接访问 | 无法访问 | 不支持 | 简单 |
虚拟机web服务器外网访问怎么做才靠谱
虚拟机里架的网站不满足于内网访问，想发个链接给别人看看，或者绑定自己的域名，NAT模式需要额外做端口映射，桥接模式则需要运营商公网IP支持，国内多数家庭宽带没有公网IPv4地址，运营商分配给用户的IP是内网IP，即使配置好DDNS域名解析,在外网也连不回来。
端口转发解决NAT模式的外网访问问题
NAT模式下想外网访问，先把物理路由器的端口转发规则配好，将路由器的公网端口映射到宿主机IP的某端口，宿主机再转发到虚拟机，以VirtualBox为例，在宿主机上把外部访问通过端口转发引导到虚拟机内的web服务，访问路径是：外网用户 → 路由器公网IP:外部端口 → 宿主机IP:宿主机端口 → 虚拟机IP:80，这条链路里任何一环断掉都打不开页面,排查时逐段测试。
公网IP与域名解析的常见选择
没有公网IP，试下内网穿透工具，比如frp或ngrok，在云服务器上部署frp服务端，虚拟机里运行frp客户端，把虚拟机80端口映射到云服务器的公网IP端口，用./frpc -c frpc.ini启动客户端，就能直接从外网访问，花钱买一台“轻量应用服务器”做转发，成本不算高，但比手动改运营商光猫配置省心，近年来的趋势是用云服务器做反向代理，Nginx把公网请求转发到家里的虚拟机,稳定性比单独依赖端口转发强不少。
安全组规则别忘了放行80端口
在酷番云或简米云上买虚拟机时，安全组默认只开放少数端口，安全组入方向规则需要手动添加放行TCP 80端口的规则，这是云上部署web服务最常见的一个坑。安全组、防火墙、服务监听需要三层同时放行，缺一个都打不开。
虚拟机搭建网站本地测试能行吗常见问题排查
本地测试场景下，宿主机访问虚拟机里的web服务器，最烦人的问题是虚拟机开机自启后IP变了导致访问不了，在虚拟机里配置静态IP能解决大概率问题，具体路径因系统版本而异，另外域名绑定也经常出问题，你在宿主机配hosts指向虚拟机IP时，加一行168.1.100 mytest.com就能用自定义域名访问虚拟机网站。
本机测试还有一个容易踩的坑：虚拟机网络适配器被设置了“仅主机”模式，这个模式仅支持宿主机和虚拟机通信，虚拟机对外只能通过NAT网关访问外网，且局域网其他设备无法访问虚拟机，如果发现只有宿主机能访问虚拟机而其他设备不行，检查虚拟网络编辑器里VMnet1的DHCP设置，或考虑将“仅主机”模式切换为“桥接模式”。
虚拟机web服务器打不开，核心逻辑就是一条链路：服务必须在监听 → 防火墙必须放行 → 网络模式必须可达，无论用NAT加端口转发，还是桥接加静态IP，把这条链路理顺就能访问，遇到问题先逐段验证，不要上来就重装系统或换发行版,那只会浪费更多时间。
虚拟机web服务器怎么打开的常见问题解答
虚拟机里的centos web服务打不开，宿主机ping得通但浏览器进不去
先看虚拟机内防火墙状态，systemctl status firewalld显示active就执行firewall-cmd --list-all确认80端口是否在放行列表，没放行就firewall-cmd --permanent --add-service=http并reload，SELinux处于Enforcing时同样会拦截，用getenforce查看状态，然后ausearch -m avc -ts recent查拒绝日志定位具体策略，多数情况下是HTTP服务被SELinux拦截，执行setsebool -P httpd_can_network_connect 1即可。
虚拟机里的Ubuntu web服务器无法从本机访问用curl测试正常
curl正常说明服务监听没问题，检查宿主机和虚拟机之间是否为NAT模式，NAT模式下需要配端口转发规则，否则宿主机无法直接访问虚拟机IP，在VitualBox端口转发规则里增加一条TCP协议、宿主端口8080、子系统端口80的规则，保存后宿主机访问http://localhost:8080，如果是桥接模式但宿主机连不上，对比虚拟机IP和宿主机IP是否在同一网段，以及虚拟机网关是否指向路由器地址,二者不一致说明网络未接通。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e8%99%9a%e6%8b%9f%e6%9c%ba%e6%9e%b6%e8%ae%be%e7%9a%84web%e6%9c%8d%e5%8a%a1%e5%99%a8%e6%89%93%e4%b8%8d%e5%bc%80%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%8c%e6%98%af%e4%bb%80%e4%b9%88%e5%8e%9f%e5%9b%a0/
