輕量服務器由于其易于使用和部署以及能夠在有限資源上高效運行的能力，近年來變得越來越流行。但是，這些服務器的一個常見問題是它們的端口可能變得不可用。在本文中，我們將探討此問題的一些原因并提供解決方案。

　　輕量服務器端口不能訪問的原因

　　1、端口沖突：端口不可用的最常見原因之一是端口沖突。如果另一個應用程序已經在使用相同的端口，您的輕量級應用程序服務器將無法使用它。

　　2、防火墻限制：防火墻旨在阻止與您的服務器的傳入連接。如果您的防火墻阻止您的輕量級應用程序服務器嘗試使用的端口，該端口將變得不可用。

　　3、端口設置不正確：如果您的輕量級應用服務器中的端口設置不正確，可能會導致無法使用該端口。

　　不可用端口的解決方案

　　4、檢查端口沖突：要檢查端口沖突，您可以使用端口掃描器工具來識別正在使用的端口。一旦您確定了另一個應用程序正在使用的端口，您可以停止另一個應用程序或將您的輕量級應用程序服務器配置為使用不同的端口。

　　5、調整防火墻設置：要允許傳入連接到您的輕量級應用程序服務器，您需要調整防火墻設置。如果您使用的是第三方防火墻，您可以參考其文檔以了解如何配置它。如果您在操作系統上使用內置防火墻，則可以使用以下命令打開一個端口：

　　sudo ufw allow /tcp

　　6、驗證端口設置：要驗證輕量級應用程序服務器中的端口設置是否正確，您可以檢查配置文件。查找您正在使用的特定應用程序服務器的配置文件，并驗證端口設置是否正確。

　　7、重新啟動服務器：如果以上解決方案均無效，請嘗試重新啟動您的輕量級應用程序服務器。有時，這可以幫助清除與不工作的端口有關的任何問題。

　　輕量服務器端口無法訪問故障排查

　　1.排查容器端口

　　首先查看容器端口，命令：docker ps -a

　　應用端口為9000，沒錯。

　　2.排查防火墻

　　網上有人說是firewall攔截了，用 firewall-cmd --state 命令發現“not running”，此路不通。

　　3.鏈路排查

　　此時發現了一個問題，防火墻原本已配置好的端口，均可訪問(上圖藍色部分);訪問自定義端口，錯誤信息為“timeout”，輸入sysctl net.ipv4.ip_forward：

　　至此問題明朗：服務器IP轉發關閉，轉發失敗。

　　解決方案：

　　修改配置文件：sudo vi /etc/sysctl.conf

　　重啟網絡服務service network restart，問題解決。

　　輕量服務器端口狀態檢測

　　# 查看firewalld的運行狀態

　　# 默認防火墻 是關閉的 (not running)

　　firewall-cmd --state

　　# 啟動防火墻

　　# 沒有任何提示 則啟動成功

　　systemctl start firewalld

　　# 添加規則 (--permanent 代表重啟也生效)

　　# 提示 success 則成功

　　firewall-cmd --zone=public --add-port=3306/tcp --permanent

　　# 重新加載防火墻配置

　　# 提示 success 則成功

　　firewall-cmd --reload

　　# 至此結束

　　# 查看所有打開的端口

　　firewall-cmd --zone=public --list-ports

　　# 關閉防火墻

　　systemctl stop firewalld

　　總之，對于輕量服務器不可用端口的問題，使用本文提供的解決方案，您可以快速輕松地解決問題。通過檢查端口沖突、調整防火墻設置、驗證端口設置或重新啟動服務器，您可以讓您的輕量服務器重新啟動并運行。請記住，在啟動服務器之前始終確保您使用的端口可用且配置正確。