第 05 章 · 排错速查手册

四层分别是什么，怎么一眼判断

一句话诀窍：能收到服务器的"回话"（哪怕回的是 404），就说明网络层和服务器层是好的，问题在站点层或页面层。

故障 01 · 域名完全打不开、一直转圈或最后超时

常见原因（按可能性排序）

1. 域名解析没加、加错了主机记录，或刚改完还没生效
2. 服务器上 Nginx 没在运行
3. 云控制台的安全组/防火墙没有放行 80 和 443 端口
4. 服务器欠费停机、被关机，或刚刚重装过系统
5. 服务器 IP 变了（换机、重建实例），但 DNS 还指向旧 IP
6. 其实是本地网络或浏览器的问题（公司网、校园网、代理软件）

一步步处理

1. 打开命令行（Windows 是 PowerShell），输入 nslookup 你的域名，看返回的 IP。
2. 如果返回的 IP 不是你的服务器 IP：登录域名服务商后台，检查 @ 和 www 两条 A 记录是不是都指向你的服务器 IP，改完等几分钟（有时要几小时）。
3. 如果返回的 IP 是对的：输入 curl -I http://你的域名。超时/无回应 → 大概率是端口不通，去第 4 步；有回应（哪怕是 404） → 跳到故障 02。
4. 登录云控制台，确认服务器是"运行中"，并在安全组/防火墙里放行 80、443 端口（临时可以把来源设成 0.0.0.0/0，排查完再收紧）。
5. 用 SSH 连上服务器，输入 systemctl status nginx 看 Nginx 是否在运行；没运行就 systemctl start nginx，启动失败就看它的报错。
6. 换一台设备、换手机 4G 流量再访问一次，用来排除"只是你自己电脑的问题"。

怎么验证修好了：curl -I http://你的域名 返回 HTTP/1.1 200 OK 或 301 / 302（跳转），并且手机流量下也能打开页面。

故障 02 · 显示 404 Not Found

404 的意思是：服务器活着、Nginx 也活着，但它找不到你要的东西。这是"好消息"，说明问题只在站点层。要分三种情况看。

三种常见情况

1. 根目录里没有首页文件：没有 index.html（或 index.php），或者文件名写成了 Index.html 这种大小写不对的形式，或者多套了一层文件夹。
2. 域名没绑定到这个站点：比如站点里只填了 www.你的域名，那么访问不带 www 的裸域名就会 404。
3. 访问的具体页面不存在：比如链接写的是 download/工具.zip，但服务器上的文件名其实叫 工具合集.zip。

一步步处理

1. 先看清楚：到底是哪个地址 404？带 www 的、不带 www 的，还是某个具体页面？三种情况的修法完全不同。
2. 面板 → 网站 → 点你的站点 → 根目录，看里面到底有什么文件。确认 index.html 就在这一层、大小是你的文件大小（不是几 KB 的默认页）。
3. 面板 → 网站 → 点你的站点 → 域名管理，看里面有没有你正在访问的那个域名。裸域名要单独加一条，它和 www 在 Nginx 眼里是两个不同的网站名。
4. 如果是某个具体页面 404：到文件管理里核对文件名的大小写和层级。Linux 是区分大小写的，Photo.jpg 和 photo.jpg 是两个文件。

怎么验证修好了：访问 https://你的域名 返回 200，浏览器标签上的标题显示的是你网站的标题，而不是 Nginx 的 404 页面。

故障 03 · 显示"恭喜，站点创建成功"

这不是故障，是宝塔面板创建站点时送的默认页。看到它就说明： 域名解析、服务器、Nginx、站点绑定、SSL 全都没问题，只差最后一步——把你的网页文件传上去。

一步步处理

1. 先把服务器上那张默认页备份：面板 → 网站 → 站点 → 根目录 → 右键 index.html → 重命名，改成 index-old.html。
2. 点「上传」，选择你电脑上做好的 index.html（还有 avatar.svg、favicon.svg、404.html 等同目录要用的文件），传进站点根目录。
3. 遇到同名文件选「覆盖」。
4. 回到浏览器按 Ctrl + F5 强制刷新。

怎么验证修好了：刷新后看到的是你自己的页面；文件列表里 index.html 的大小从两三 KB 变成了你的文件大小（比如几十 KB）。

故障 04 · 502 / 503 Bad Gateway

502 的意思是：Nginx 想找 PHP 要内容，但联系不上 PHP。 503 一般是服务不可用或过载。常见于"页面是 .php 结尾"的网站（比如留言板、WordPress）。

常见原因（按可能性排序）

1. 站点还没选 PHP 版本，仍停在"纯静态"模式
2. PHP 服务（php-fpm）没启动，或者刚切换版本后没有重启
3. 程序自身有致命错误（比如老程序跑在太新的 PHP 上）
4. 内存不足，PHP 进程被系统杀掉
5. 站点配置里的 PHP 套接字、端口被改坏了

一步步处理

1. 面板 → 网站 → 点站点 → 设置 → 「PHP 版本」，选一个具体版本（例如 8.1 或 8.2），保存。
2. 面板 → 软件商店 → 已安装 → 找到对应的 PHP → 点「重启」。
3. 还不行，就看错误日志：面板 → 网站 → 点站点 → 日志 → 错误日志，看最后几行写了什么（通常会有 PHP Fatal error 之类的原文）。
4. 在 SSH 里输入 free -m 看内存；如果可用内存长期极低，考虑升级配置或关掉用不上的软件。
5. 改动过站点配置文件的话，用 nginx -t 检查语法，再 systemctl reload nginx 重载。

怎么验证修好了：刷新页面不再出现 502；错误日志里不再新增同一条报错；如果需要 PHP 的页面能正常显示内容。

故障 05 · 403 Forbidden

403 的意思是：服务器找到了这个位置，但拒绝给你看。常见于三种情况。

常见原因（按可能性排序）

1. 目录里没有默认首页文件（index.html / index.php），同时"目录索引"又是关闭的
2. 文件或目录权限不对（正常应该是目录 755、文件 644，属主是 www）
3. 站点根目录设置错了，指到了一个空目录或系统目录
4. 被服务器上的安全软件、防护规则拦了

一步步处理

1. 面板 → 网站 → 站点 → 根目录，确认首页文件存在、名字正确。
2. 在文件管理里右键站点根目录 → 权限，把目录设为 755、文件设为 644，所有者设为 www，并勾选"应用到子目录"。
3. 面板 → 网站 → 站点 → 设置，确认「网站目录」指向的是你真正放文件的那个目录。
4. 回想一下最近是否装过防护/防火墙类软件，先把它的规则关掉试一次。

怎么验证修好了：访问首页返回 200，能看到页面内容；如果确实是想让人浏览目录，也可以在站点设置里打开"目录索引"。

故障 06 · HTTPS 提示"不安全" / 证书过期 / 证书域名不匹配

常见原因（按可能性排序）

1. 证书根本没申请成功，或者中途被删掉了
2. 证书只覆盖了 www.你的域名，而你现在访问的是裸域名（或者反过来），导致"域名不匹配"
3. 证书到期了，而自动续签没开或续签失败
4. 浏览器还缓存着旧证书
5. 访问的其实不是这台服务器（DNS 指到了别处）

一步步处理

1. 面板 → 网站 → 点站点 → SSL，看当前证书列表：覆盖哪些域名、什么时候到期。
2. 如果域名不全或已过期：点申请/续签，把你要用的所有域名（裸域名 + www 版本）都勾上再申请。
3. 申请成功后，打开「强制 HTTPS」，并确认「自动续签」是开着的。
4. 换一个浏览器或无痕窗口再试，排除本地缓存。

怎么验证修好了：地址栏显示锁形图标；点开锁能看到证书信息，里面的域名列表包含你访问的域名，有效期是未来几个月。

故障 07 · 打开 HTTP 会自动跳到 HTTPS，然后打不开

这是典型的"顺序搞错了"：你打开了「强制 HTTPS」，但 443（HTTPS）这一侧其实没有可用证书。 于是浏览器被从 80 赶到 443，结果 443 给不出安全连接，页面就直接报错或打不开。

一步步处理

1. 先临时关掉「强制 HTTPS」，让网站能重新访问（面板 → 网站 → 站点 → SSL）。
2. 按故障 06 的办法，把证书重新申请好，确认覆盖了你要用的所有域名。
3. 再打开「强制 HTTPS」，并且确认自动续签是开的。
4. 如果一直在两个地址之间来回跳，检查是不是同时开了别处（CDN、防护）的跳转规则。

怎么验证修好了：用 http://你的域名 访问会自动跳到 https:// 并且正常显示页面，不再报错。

故障 08 · 宝塔面板打不开

常见原因（按可能性排序）

1. 面板端口没在云控制台的安全组里放行
2. 面板服务停了（服务器重启后没自启、或面板被改坏了）
3. 地址、端口或"安全入口"记错了（安全入口就是地址后面那串随机字符）
4. 面板端口被改过（为了安全改端口很常见）
5. 服务器欠费、被关机，或者 IP 变了

一步步处理

1. SSH 连上服务器，输入 bt default，它会打印出面板的真实地址（含安全入口）、用户名和密码。
2. 面板服务像是死了：先试 bt 1（重启面板），再不行试 bt 16（修复面板）。
3. 确认端口：ss -lntp 看看面板端口有没有在监听；再去云控制台安全组放行那个端口（建议只允许你自己的 IP，不要对全网开放）。
4. SSH 也连不上、面板也连不上，就去云控制台用网页版 VNC/终端登录救急（它就相当于坐在服务器前面）。

怎么验证修好了：浏览器能打开面板的登录页，输入 bt default 给的账号密码能进后台。建议顺手把地址和账号密码记在密码管理器里，别只存在浏览器书签。

故障 09 · SSH 连不上服务器

常见原因（按可能性排序）

1. 密码或用户名写错（Linux 密码区分大小写）
2. 端口不是 22（为了安全改过端口）
3. 云控制台安全组没放行 SSH 端口
4. 服务器 IP 变了，或者服务器没在运行
5. 你所在的网络（公司、学校、部分宽带）封了 22 端口——这种情况下换个网络立刻能连上
6. 服务器被入侵，SSH 配置被改坏了

一步步处理

1. 云控制台 → 实例列表，确认公网 IP、运行状态、以及安全组放行的端口。
2. 用手机热点（换一个网络）再连一次。如果立刻成功，就是本地网络封了端口，不是服务器的问题。
3. 还是不行：用云控制台的网页版终端/VNC 登录进服务器，检查 SSH 服务状态、确认端口和密码，必要时重置密码。
4. 排查完记得：SSH 端口不要对全网开放，最好只允许你自己的 IP。

怎么验证修好了：SSH 客户端能正常登录，进得去以后 whoami 之类的命令能正常执行。

故障 10 · 域名解析不生效 / 解析到了别的 IP

常见原因（按可能性排序）

1. A 记录没加，或者加到了错误的主机记录上（@ 和 www 搞混）
2. 刚改完，DNS 还在全球生效的过程中（TTL 缓存还没过期）
3. 域名的 DNS 服务器（NS 记录）被换过，导致你在 A 家改、实际生效的是 B 家
4. 你本机或路由器的 DNS 缓存了旧记录
5. 域名过期了（过期后解析会被服务商撤掉）

一步步处理

1. 命令行输入 nslookup 你的域名 和 nslookup www.你的域名，两条都要能解析到你的服务器 IP。
2. 结果不对，就登录域名服务商的 DNS 管理页，核对 @ 和 www 两条 A 记录的 IP。顺手确认域名的 DNS 服务器（NS）就是你正在编辑的这一家。
3. 结果对但还有点乱：等一会儿（TTL 常见是 10 分钟到几小时），或者换个公共 DNS 再查一次，排除本地缓存。
4. 检查域名是否到期，到期的域名先续费再谈解析。

怎么验证修好了：你自己的电脑、手机流量、以及任意在线 DNS 查询工具，查 你的域名 和 www.你的域名，返回的都是同一台服务器 IP。

故障 11 · 页面显示的还是旧内容

常见原因（按可能性排序）

1. 浏览器缓存了旧页面（最常见，占一多半）
2. 文件其实没上传成功，或者传到了别的目录
3. 改的是本地文件，忘了上传
4. 接了 CDN / 缓存插件，缓存还没刷新
5. 服务器上有多个站点，你访问的和修改的不是同一个

一步步处理

1. 按 Ctrl + F5 强制刷新，或者用无痕窗口、换手机流量再打开一次。
2. 面板 → 网站 → 站点 → 根目录，看目标文件的修改时间和大小是不是你刚上传的那次。
3. 确认你上传的目录，和这个域名对应的站点根目录是同一个。
4. 如果用了 CDN 或缓存插件，去那里手动刷新一遍缓存。

怎么验证修好了：文件列表里的时间/大小与你本地文件一致，刷新后页面显示新内容。

故障 12 · 图片不显示（破图）、样式全乱

常见原因（按可能性排序）

1. 路径写错了：图片和网页不在同一层，却直接写了文件名
2. 文件名大小写不一致（服务器上区分大小写，你自己的电脑不区分，所以本地正常、线上一片空白）
3. 图片根本没上传上去
4. 多套了一层文件夹（比如把整个文件夹传进去，导致路径变成两层）
5. 图片文件名里有空格、中文或特殊符号，浏览器转义后对不上

一步步处理

1. 在破图上右键 → 检查，看它在请求哪个地址（在 Network 面板里也能看到）。
2. 把这个地址和服务器上的真实路径逐字对比，重点看大小写和层级。
3. 确认文件真的在服务器上，且和 index.html 的相对位置关系跟你写的一致。
4. 文件名尽量改成纯英文、小写、不带空格，例如 photo1.jpg。

怎么验证修好了：开发者工具的 Network 面板里，图片请求的状态码从 404 变成 200。

故障 13 · 留言板空白、或者报错

常见原因（按可能性排序）

1. 站点没开 PHP（还是"纯静态"模式），浏览器直接把源码当文件下载，或者一片空白
2. PHP 版本太新/太旧，和程序要求不一致
3. 程序要写的目录（比如 data）不存在或没有写权限
4. 程序内部报错（语法、函数兼容性）

一步步处理

1. 面板 → 网站 → 站点 → 设置 → 「PHP 版本」，选一个具体版本并保存，然后重启 PHP。
2. 直接访问那个 .php 页面（不要通过别的页面嵌套打开），这样报错信息会完整显示出来。
3. 面板 → 网站 → 站点 → 根目录，看程序需要的数据目录在不在；右键把它权限设为 755、所有者 www。
4. 把报错原文复制下来（不要转述），拿去搜索或提问。

怎么验证修好了：能正常提交一条内容，并且它出现在列表里；服务器上能看到程序自动生成的数据文件。

故障 14 · 网站突然变得很慢、或者干脆打不开

本来好好的，突然变慢，通常是资源被吃光了。优先怀疑：磁盘满、内存满、被人攻击或中了挖矿程序。

常见原因（按可能性排序）

1. 磁盘满了：日志文件、备份文件越堆越多
2. 内存不够：MySQL / PHP 占满内存，系统开始频繁交换
3. 被攻击或被爬：大量请求把带宽和 CPU 打满（面板监控里能看到流量曲线异常）
4. 服务器被入侵，跑了挖矿程序（CPU 长期 100%）
5. 网站程序自身出问题，比如死循环、数据库查询太慢

一步步处理

1. SSH 里执行 df -h 看磁盘占用，free -m 看内存。
2. 面板 → 监控，看 CPU、内存、网络的曲线，判断是"一直高"还是"突然飙高"。
3. 磁盘满的话，去网站日志目录看是不是日志文件特别大，清理或关闭不必要的日志；旧的备份文件也清理掉。
4. CPU 长期跑满、有陌生进程：立刻改掉 SSH 密码和面板密码，检查计划任务里有没有陌生的定时任务，必要时重装系统（重装前记得先备份网站文件）。
5. 流量被打满：考虑接入 CDN 分摊，或在面板里做简单的限流/防护。

怎么验证修好了：面板监控里的 CPU、内存、带宽回落到正常水平，页面重新能秒开。

① Network（网络）—— 看每个请求的状态码

1. 打开开发者工具，切到 Network 面板，然后按 Ctrl + F5 刷新页面。
2. 列表里会出现一串请求，其中类型是 Doc 的那一条就是网页本身。
3. 看 Status（状态码） 这一列，它就是"服务器回了什么"：

点开任意一条，右侧能看到它请求的完整地址（Request URL）—— 破图、样式丢失时，就把这个地址和服务器上的真实路径逐字对齐。

② Console（控制台）—— 看有没有红字

页面上的按钮点了没反应、特效不动、深色模式切换失效，答案基本都在这里。 红色的行就是错误，通常还会带上出错的文件名和行号。 把红色那几行原文复制下来搜索或提问，比描述"按钮不好使"有用得多。

③ Elements（元素）—— 改样式做试验

在网页上右键 → 检查，会自动定位到你点的那块内容的 HTML； 右侧的 Styles 区域显示它的样式，你可以直接改动数值和颜色，页面立刻变化。 试出满意的效果，再把改好的值抄回真正的文件里。

重要提醒：这里的改动只存在于你自己的浏览器里，服务器上的文件一个字都没变，刷新一下就恢复原样。所以放心大胆地试。