网站报错排查：老手站长私藏的实用排障指南
刚碰到网站报错打不开，你是不是第一时间拍桌子骂服务器供应商？我上周刚帮一个老客户处理完一起突发故障，他说网站崩了四十分钟，少接了快十个咨询单，损失大几千，急得在电话那头声音都抖。说实话，90%的网站报错都不是什么要动架构的大问题，就是你没找对排查方向，上来就乱改代码乱重启，越弄越乱。第一步先搞清楚：只有你打不开，还是所有人都打不开
别刚看到浏览器红屏就慌到不行，先排除本地问题。很多时候，错根本不在网站，在你自己的网络。
怎么试？很简单。关掉你家wifi，用手机流量打开网站试一遍。
要是手机能打开，电脑打不开？那大概率是你本地的问题：浏览器缓存卡了，DNS被运营商污染了，或者你的IP被服务器安全组误封了。
我前年就碰到过一次，我自己的博客打不开，折腾了快一小时，改了N多配置，最后发现是我家宽带的静态IP被阿里云的安全拦截误拦了...加白之后秒好，说出来都是泪。
要是手机流量也打不开？那你再去查一下多地可用性，确认是不是全站都崩了。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/9492a7b3-f1fd-4ad5-8a5f-322627b343df.jpg
网站报错多地可用性检测截图
确认是全站故障之后，我们再往内网走，一步步找根源。
从外到内按优先级排查，少走半年弯路
我排障从来都是从最常见的问题开始试，不会上来就去抠代码底层，省时间太多了。
第一个先查域名和DNS解析。
你是不是忘了域名续费？真的，每年都有不少做了好几年的老站，因为运营忘了给域名续费，直接掉排名丢权重，说出去没人信，但这种事真的一抓一大把。
去你域名注册商的后台，先看域名状态是不是正常，然后再看解析记录对不对，有没有被黑产篡改？最简单的方法就是ping你的域名，看返回的IP和你服务器的实际IP对不对得上。对不上，那就是解析错了，改回来就好。
第二个查服务器和主机状态。
域名没问题，就去看服务器是不是挂了。用便宜虚拟主机的，先去后台看流量有没有超标，很多服务商超了流量直接给你停站，连通知都不会发。
用云服务器的，直接登服务商控制台，看服务器是不是正常运行，能不能远程登录？要是连远程都登不上，直接找服务商售后，别自己瞎折腾。
哦对，一定要看磁盘占用！我上个月刚帮一个客户排过障，他网站全是产品高清图，两年没清缓存，直接把100G的系统盘占满了，所有写入操作都失败，网站直接报500错，找了一天都没找到原因，我一登上去一看，100%占用，清了两个G的缓存就好了...
第三个查Web服务和程序环境。
服务器能正常登录，那就是跑网站的服务挂了。比如Nginx、Apache、PHP-FPM这些，随便一个挂了，网站直接报错。
你登进服务器，敲一行systemctl status nginx，一眼就能看到状态，要是显示inactive，那就是挂了。先别急着重启，去看报错日志，日志会写清楚为什么挂，是配置错了还是内存不够了，不然下次还会出同样的问题。
第四个查程序和数据库。
前面都没问题，那就是你自己改代码搞出来的祸。是不是刚更了主题？装了新插件？改了一行配置文件？
把最近的操作回滚一下，很多时候直接就好。开一下程序的调试模式，PHP的话打开display_errors，哪行代码错了直接给你显示在页面上，比你瞎找快一百倍。
要是提示数据库连接错误，先看数据库服务有没有启动，密码是不是改了没更配置，有没有导数据把库搞坏了。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/d6df3cf7-f67c-472b-b522-de07a4354335.jpg
Nginx网站报错日志查询终端截图
说实话，排障到这一步，95%的问题都找出来了，剩下的都是比较罕见的特殊情况。
常见报错码直接对号入座，不用瞎猜
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/7f649e8b-ec84-4146-a8d5-f2ce83b579a9.jpg
常见报错码直接对号入座，不用瞎猜
很多新手看到一串数字报错就慌，其实每个状态码都把问题写在脸上了，我给你列几个最常见的：
404 Not Found：如果全站都是404，基本就是伪静态规则错了，或者Nginx的网站根目录配置不对。要是只有单个页面404，那就是你改了链接没做301，或者删了页面，没什么大问题。
403 Forbidden：十有八九是权限不对，目录没有读取权限，要么就是你的IP被安全工具误拦了——不管是服务器安全组，还是CDN的WAF，都经常误拦正常IP，我见过好几个站流量掉了一半才发现是WAF开了过高的防护规则，把正常访客都挡了。
502 Bad Gateway：基本就是PHP-FPM挂了，或者进程数不够用，请求堆着超时了，要么就是反向代理配置写错了。
504 Gateway Time-out：一般是服务器响应太慢，要么是你跑了大脚本占用了太多资源，要么就是带宽跑满了，CDN节点回源超时。
还有一种很容易被忽略的错：浏览器提示“连接不是私密连接”，别慌，十有八九是你的SSL证书过期了。现在免费的Let's Encrypt证书只有90天有效期，一定要开自动续期，忘了的话直接就炸，很多新手以为网站被黑了，其实就是续个证书的事。
不过话说回来，现在用CDN的站长越来越多，CDN节点故障也是很常见的报错原因，碰到全站报错的时候，记得先把CDN停了，直接解析域名到服务器IP试一下，排除CDN的问题再往下找。
我干站长快十年了，碰到过奇奇怪怪的报错，什么运营商误拦截域名，什么防火墙误杀核心程序，什么主题自动更新覆盖了自定义代码...很多时候你越急越找不到问题，停下来抽根烟，从外到内一步步捋，十分钟差不多就能找到问题。真碰到看不懂的报错，把日志里的错误信息复制下来直接搜，99%的问题前人都踩过坑，搜得到解决方法。
对了，平时一定要开自动备份，出问题直接回滚，比你排障省十个小时都不止。 内容真实不做作，没有多余套路，都是实实在在的经验之谈。 说得很有道理，很多观点都说到点子上了，希望以后能多看到这类帖子。 很多点我之前都没想到，楼主一提醒才恍然大悟，收获很大。 观点很新颖，角度也很独特，打破了我之前的固有认知，很有启发。 看了这么多帖子，还是觉得你这篇最实在，条理清晰又容易理解。 内容全面又细致，几乎把相关问题都覆盖到了，非常用心。 不仅内容好，语气也很温和，这样的交流氛围真的很不错。 看完感觉打开了新思路，以后遇到类似情况知道该怎么处理了。 楼主分析得很到位，很多地方都很实用，已经默默收藏起来慢慢看。
页:
[1]