在使用CentOS系统时,遇到无法连接互联网的问题是一件令人颇为头疼的事情，这种“上网被拒绝”的现象并非单一原因造成，它可能源于物理连接、IP配置、DNS解析、防火墙策略等多个层面，为了系统性地解决这一问题，我们需要遵循一个由简到繁、层层递进的排查思路，最终定位并解决问题。
基础连通性排查：从底层开始
当网络出现问题时,首先应确认最基础的物理和数据链路层是否正常，这好比是检查高速公路本身是否通畅。
网卡状态检查
确认操作系统是否已经识别并启用了你的网卡,打开终端，使用以下命令：
ip link show
或者使用传统的 ifconfig 命令，在输出中，找到你的主网卡（通常是 eth0, ens33, enp0s3 等），查看其状态，如果状态显示为 DOWN，则需要手动启用它：
sudo ip link set <网卡名称> up # sudo ip link set ens33 up
如果网卡状态已经是 UP，则继续下一步。
IP地址与网关配置
网络层的问题是最常见的,CentOS需要获取一个有效的IP地址以及知道如何访问外部网络（即默认网关）。
- 检查IP地址：使用
ip addr show命令查看网卡是否分配了IP地址，如果没有任何IP地址，或者是一个254.x.x开头的地址，说明DHCP分配失败。 - 检查网关：网关是你局域网的出口，使用
ip route show命令查看是否存在一条default路由。default via 192.168.1.1 dev ens33，如果没有默认网关，系统将不知道把数据包发往何处。
测试方法：尝试 ping 你的网关地址，如果网关是 168.1.1，则执行：
ping 192.168.1.1
如果可以 ping 通网关，说明你的计算机到路由器之间的链路是正常的，如果不通，问题可能出在IP配置、网关地址错误或局域网内部。
DNS解析验证
即使IP配置正确,如果DNS（Domain Name System）服务器无法工作，你依然无法通过域名（如 www.google.com）访问网站，只能通过IP地址访问。
- 检查DNS配置：DNS服务器地址通常定义在
/etc/resolv.conf文件中，使用cat /etc/resolv.conf查看，内容应类似如下：nameserver 8.8.8.8 nameserver 114.114.114.114 - 测试DNS：执行
ping 8.8.8.8（一个公共DNS服务器IP），如果能通，再执行ping www.baidu.com，如果前者通而后者不通，几乎可以断定是DNS解析问题。
解决方案：可以临时在 /etc/resolv.conf 中添加可靠的公共DNS服务器（如 8.8.8 或 114.114.114）来测试，注意，在某些由NetworkManager管理的系统中，手动修改此文件可能会在重启后被覆盖。
高级策略排查：防火墙与安全上下文
如果基础网络配置无误,但特定服务或网站无法访问，那么问题很可能出在系统的安全策略上，特别是防火墙。
系统防火墙
CentOS 7及以后版本默认使用 firewalld 作为防火墙管理工具。“Connection refused”这个错误信息，很多时候就是防火墙拒绝了入站连接。
检查防火墙状态：
sudo systemctl status firewalld
查看防火墙规则：
sudo firewall-cmd --list-all
此命令会显示当前激活区域的规则,包括允许的服务（如
http,https）和端口。临时关闭防火墙测试：为了快速判断是否为防火墙问题，可以临时关闭它进行测试。
sudo systemctl stop firewalld
如果关闭后网络访问恢复正常,那么就需要为你的服务添加相应的防火墙规则，开放HTTP（80）和HTTPS（443）端口：
sudo firewall-cmd --permanent --add-service=http sudo firewall-cmd --permanent --add-service=https sudo firewall-cmd --reload
SELinux
SELinux（Security-Enhanced Linux）是CentOS的另一个核心安全组件，它通过强制访问控制（MAC）来限制进程的行为，有时也会阻止网络服务的正常运行。
检查SELinux状态：
getenforce
输出可能是
Enforcing（强制模式）、Permissive（宽容模式）或Disabled（禁用）。临时调整模式：如果怀疑是SELinux导致的问题，可以临时将其设置为
Permissive模式，在此模式下，SELinux不会阻止操作，但会记录违规行为到日志中，便于排查。
sudo setenforce 0
如果问题解决,说明确实是SELinux策略所致，长期解决方案是修改SELinux策略而非直接禁用它，但这需要更深入的知识。
故障排查流程小编总结
为了更清晰地展示排查过程,可以参考下表：
| 排查阶段 | 检查项目 | 常用命令 |
|---|---|---|
| 物理/链路层 | 网线连接、网卡启用状态 | ip link show |
| 网络层 | IP地址、子网掩码、默认网关 | ip addr show, ip route show |
| 应用层 | DNS服务器配置与解析 | cat /etc/resolv.conf, ping <域名> |
| 安全策略 | 防火墙规则、SELinux状态 | systemctl status firewalld, firewall-cmd --list-all, getenforce |
遵循“先物理，后配置；先内网，后外网；先IP，后域名；先策略，后应用”的原则，绝大多数CentOS上网问题都能被系统化地定位和解决。
相关问答 (FAQs)
问题1：我能 ping 通外网IP地址（如 8.8.8.8），但无法打开任何网站，这是什么原因？
答： 这是一个典型的DNS（域名系统）解析问题，你的计算机能够通过IP地址在互联网上通信，但无法将你输入的域名（如 www.baidu.com）转换成对应的IP地址，请首先检查 /etc/resolv.conf 文件，确保其中配置了正确且可用的 nameserver 地址，如 8.8.8 (Google) 或 114.114.114 (国内公共DNS)，如果配置正确但仍然无效，可以尝试更换其他公共DNS服务器地址进行测试。
问题2：所有网络配置都正确，防火墙也关闭了，但访问某个服务时浏览器仍然提示 “Connection refused”，为什么？
答： “Connection refused” 错误信息非常明确，它意味着你的请求已经成功到达了目标服务器，但是服务器上没有对应的程序在监听你所请求的端口，或者该程序主动拒绝了你的连接，这通常不是你客户端的问题，你尝试访问 http://服务器IP:8080，但服务器上并没有运行任何监听8080端口的应用程序，你需要登录到目标服务器，检查相应的服务是否已经启动（使用 systemctl status <服务名> 或 netstat -tlnp | grep <端口号> 命令）。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复