解决办法：[ Nginx ] 5932#0: *18 connect() failed (113: No route to host) while connectin

bluetata

已于 2023-04-19 19:34:05 修改

阅读量5.1k

点赞数 1

分类专栏： # Linux [05] 踩坑记录文章标签： nginx linux centos

于 2021-07-09 17:41:28 首次发布

本文链接：https://blog.csdn.net/dietime1943/article/details/118611469

版权

[05] 踩坑记录同时被 2 个专栏收录

42 篇文章

订阅专栏

Linux

20 篇文章

订阅专栏

当尝试通过Nginx访问CentOS或红帽服务器时遇到'Noroutetohost'错误，通常是因为防火墙未开启相应端口。解决方案包括关闭防火墙或添加端口到白名单。推荐方法是使用防火墙-cmd命令永久开启80和443端口，并使用'firewall-cmd --reload'命令使更改生效。此外，可以按此方式为其他如1521、3306等端口添加白名单。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

问题描述

Nginx 访问CentOS或者红帽子服务器ip时候出现如下错误

[error] 5932#0: *15 connect() failed (113: No route to host) while connecting to upstream

在这里插入图片描述

分析原因

发生该错误的根本原因是防火墙白名单端口没有开启。

解决办法

解决办法1

直接关闭防火墙（不推荐）

该种方法应该是有一部分人这么操作，会强制关闭防火墙，对于安全性很明显这是不好的做法，如果你喜欢就上来关闭操作防火墙可以直接按照如下命令关闭防火墙。

# 1:查看防火状态
systemctl status firewalld

# 2:暂时关闭防火墙
systemctl stop firewalld

# 3:永久关闭防火墙
systemctl disable firewalld

# 4:重启防火墙
systemctl enable firewalld

解决方法2

增加白名单端口到防火墙（推荐）

# 依次执行命令，打开80(http)和443(https)端口
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --permanent --zone=public --add-port=443/tcp

sudo firewall-cmd --reload  		# 注意：添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效

sudo firewall-cmd --list-port		# 查看已经添加到白名单端口号

再次通过网页访问nginx所在的ip地址，可以看到访问欢迎页成功
在这里插入图片描述

扩展

在防火墙操作中，你同样可以利用方法2添加数据库端口1521、3306或者其他想要添加的端口到白名单中

sudo firewall-cmd --permanent --zone=public --add-port=1521/tcp
sudo firewall-cmd --permanent --zone=public --add-port=3306/tcp

另外打开80或者443端口的时候也可以利用服务来添加

# 添加http和https服务到防火墙白名单中
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https

# 查看已经添加到白名单端口号或者服务
sudo firewall-cmd --list-port			# 查看端口
sudo firewall-cmd --list-service		# 查看服务