После установки FTP на Ubutu Server пропал доступ к сайту по http, как исправить?

Question

[TocTbIP]

Добрый день! Установил OpenLiteSpeed на ubuntu, подключил php и MySQl, установил wordpress, пробросил порты, все работало. Создал простую страничку, которая тоже работала. Появилась необходимость в ftp доступе, уступе, после установки vsFTPd, сайт по адресу http перестал быть доступен. По ftp подключаюсь без проблем. Как можно понять в чем проблема? Порты все проброшены.

Answer 1

[Алексей Сундуков]

Смотрим, что говорит:

sudo netstat -plan | grep -i listen | grep tcp | grep 80

Comments

[TocTbIP]

Вот что пишет

[Алексей Сундуков]

TocTbIP, вывод команд, код нельзя выкладывать картинками по правилам ресурса. И это какой-то странный вывод. Нужен полный листинг. Это вывод не netstat-а.

[TocTbIP]

Алексей Сундуков, Я просто тут первый раз, не знаю всех нюансов, Буду теперь знать ;-)
Вообщем если в терминале написать то что вы кинули то получается вот что.

sudo netstat -plan | grep -i listen | grep tcp | grep 80
tcp 0 0 0.0.0.0:7080 0.0.0.0:* LISTEN 886/openlitespeed (
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 886/openlitespeed (

[Алексей Сундуков]

TocTbIP, Ну вот и видно, что OpenLiteSpeed висит на 80-ом порту. Т.е. все нормально, ftp сервер его не захватил. Если сайт перестал работать, то смотрите конфиги с настройками этого сервера, смотриге логи. А что показывается сейчас на сайте? Потому что в формулировке "перестал быть доступен" может быть что угодно включая проблемы с DNS.

Адрес сайта какой?

[TocTbIP]

Алексей Сундуков, Если через браузер то тупо Не удается получить доступ к сайту
если через curl -Is www.XXXXXX.ru | head -1 то долго думает и ни чего не возвращает
telnet www.XXXXXX.ru 80 вроде пытается подключится долго и
telnet: Unable to connect to remote host: Connection timed out

[Алексей Сундуков]

TocTbIP, адрес сайта (доменное имя) какой?

[TocTbIP]

Алексей Сундуков, hitori.ru

[Алексей Сундуков]

TocTbIP, что говорит ifconfig -а ?

[TocTbIP]

Алексей Сундуков, Извините что вчера не ответил был уже не на работе вот что пишет ifconfig -a

enp3s0: flags=4163 mtu 1500
inet 192.168.0.100 netmask 255.255.255.0 broadcast 192.168.0.255
inet6 fe80::21c:c4ff:fedb:144e prefixlen 64 scopeid 0x20
ether 00:1c:c4:db:14:4e txqueuelen 1000 (Ethernet)
RX packets 151453 bytes 59541697 (59.5 MB)
RX errors 0 dropped 45 overruns 0 frame 0
TX packets 18872 bytes 1558579 (1.5 MB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

enp5s0: flags=4098 mtu 1500
ether 00:1c:c4:db:14:4c txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 1000 (Local Loopback)
RX packets 2186 bytes 115039 (115.0 KB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 2186 bytes 115039 (115.0 KB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

[Алексей Сундуков]

TocTbIP, исходя из того, что 95.78.255.227 адрес принадлежит ЭР Телеком, т.е. дом.ру, могу сделать вывод что у вас сервер либо находится на домашнем компьютере, либо кор.аккаунт. В любом случае проблема в неправильно настроенной входной маршрутизации. Тут либо правильно настроить и это вопрос к админам/провайдеру (возможно используйте DDNS?), либо купите белый IP адрес у провайдера. Благо это стоило небольших денег и просто выполняется в личном кабинете абонента.

В общем у вас не с сервером проблема, а с его доступностью снаружи.

[TocTbIP]

Алексей Сундуков, У нас купленный ip адрес, он статический. До этого на windows настраивал где то 2 месяца все работало. Решил изучить linux. Доступ к ftp по этому же адресу проходит, да и по http тоже работало пока я не установил ftp :-(

[Алексей Сундуков]

TocTbIP, у вас "tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 886/openlitespeed" что означает, что openlitespeed слушает на абсолютно всех интерфейсах. А поскольку сайт не открывается, значит запрос не доходит либо на уровне провайдера, либо на уровне вашего роута. В любом случае это за пределами сервера.

Заходим на сервер выполняем sudo apt-get install -y links после чего links 127.0.0.1 и видим свой сайт (Q что бы выйти).

[TocTbIP]

Алексей Сундуков, Хорошо. А мог я useradd ftpuser -d /ftp -s /bin/false -m закрывая доступ на локальный вход закрыть что то еще?

[Алексей Сундуков]

TocTbIP, нет. useradd это тупо добавить в систему нового пользователя задав ему домашнюю директорию и не давая ему shell вход.

[TocTbIP]

Алексей Сундуков, Все было банально. Вообщем когда открывал и закрывал порты для ftp я нечаянно закрыл порт 80
sudo iptables -nvL проверил что порт закрыт
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT открыл порт и все заработало :-))))

Теперь и ftp и http работает :-)

[Алексей Сундуков]

TocTbIP, лучше iptables не трогать. Реально он редко когда требует настройки.

[TocTbIP]

Алексей Сундуков, Вы имеете в виду не трогать когда Ftp настраивал или сейчас когда настроил его?

[Алексей Сундуков]

TocTbIP, вообще не писать для него правила. В реальности его настройка требуется крайне редко. Главное публичные сервисы которые должны быть доступны извне (веб сервер, фтп) должны слушать 0.0.0.0, все приватные (например база) нужно вещать на 127.0.0.1 (именно на этот интерфейс, а не localhost, почему так поясняется тут: Почему не стоит использовать localhost по умолчанию). Ну и регулярно запускать:
sudo apt-get update && sudo apt-get upgrade -y
Просто практика показывает, что при его настройке постоянно допускают ошибки, при этом вопрос безопасности эти настройки ни как не решают.