服务器安装CAS问题

新安装的CAS Web页面打不开，通常是由于后台服务未正常启动。文档中记载，CAS管理页面访问异常时，重启tomcat和casserver服务可恢复访问。文档也建议在管理主机后台重启如“tomcat8”等服务来处理故障。因此，请登录CAS服务器，检查tomcat8和casserver服务状态，若未运行，可尝试使用命令“service tomcat8 restart”和“service casserver restart”重启。此外，文档提示访问CAS需使用正确URL（如https://服务器IP）及推荐浏览器（如Chrome 65以上），确保网络和防火墙允许相关端口（如8080或8443）通行。

1. 检查并重启 CAS 核心服务

• 检查服务状态：运行 service cvkm status 和 service tomcat status，查看相关进程是否处于 Active/Running 状态。
• 重启 Web 服务：如果发现服务停止或异常，可执行 service cvkm restart 和 service tomcat restart 来重新启动 Web 服务。

2. 验证网络连通性与端口开放情况

• Ping 测试：在您的电脑上执行 ping <CAS_IP>，确保基础网络可达。
• 端口检查：确认 CAS 的 Web 服务端口（通常为 80、443 或 8080）未被防火墙拦截且处于监听状态。若安装了其他占用端口的服务，需先释放相应端口。

3. 核查系统时间配置

4. 调整浏览器环境与缓存

• 清除缓存：清理浏览器的 COOKIE、SSL 状态及缓存数据。
• 更换浏览器：建议使用最新版的 Chrome、Edge 或 Firefox 浏览器重新尝试登录。

5. 查阅系统日志定位深层故障

• 检查 /var/log/cvkm/ 目录下的 CVK 管理日志。
• 检查 Tomcat 的运行日志（如 catalina.out），分析是否存在 Java 内存溢出、数据库连接失败等致命错误。

一、先确认访问地址（很多人第一步就错）
E0730 属于 CAS 7.0 新版本，默认：
✅ 正确：https://CAS 主机 IP（默认 443，自动跳转）
✅ 备选：https://CAS 主机 IP:8443/cas
❌ 不要用：http://IP:8080/cas（旧版，E0730 默认不开放）
浏览器提示：
打不开 / 超时 → 网络或服务没起来
证书不安全 → 忽略继续（内网默认自签）
403/404 → 服务起来了但配置异常
二、SSH 进 CAS 主机（root 登录，密码安装时设的）
1）先 ping / 本地端口测试
bash
运行
# 1. 看本机IP
ip a

# 2. 测试443/8443端口是否监听
ss -tuln | grep -E "443|8443|nginx"

# 正常应该看到：
# LISTEN 0 100 *:443 *:*
# LISTEN 0 100 *:8443 *:*
没监听 → nginx/CVM 没启动（最常见）
有监听但外网连不上 → 防火墙 /iptables 挡了
2）关防火墙（先测试，后面再配规则）
bash
运行
systemctl stop firewalld
systemctl disable firewalld

# 临时清空iptables（避免拦截）
iptables -F
三、检查 CAS 核心服务（E0730 关键服务）
CAS 依赖 nginx、cvm、mysql、rabbitmq，必须全 active (running)。
1）查看所有 CAS 相关服务
bash
运行
# 查看失败服务
systemctl --failed

# 逐个检查核心服务
systemctl status nginx
systemctl status cvm
systemctl status mysql
systemctl status rabbitmq-server
2）常见服务异常 & 一键重启
① nginx 没启动（页面直接连不上）
bash
运行
# 启动并设开机自启
systemctl start nginx
systemctl enable nginx

# 查看错误（关键！）
nginx -t
# 常见报错：/etc/nginx/conf.d/cas.conf 配置错、证书文件缺失
② cvm 没启动（nginx 通但页面 502 / 空白）
bash
运行
# 启动CVM（CAS核心管理服务）
systemctl start cvm
systemctl enable cvm

# 看CVM日志（失败必查）
tail -f /var/log/cvm/cvm.log
# 常见：mysql 连不上、rabbitmq 没起来、初始化失败
③ mysql/rabbitmq 异常（CVM 起不来的根因）
bash
运行
# 启动mysql
systemctl start mysql
systemctl enable mysql

# 启动rabbitmq
systemctl start rabbitmq-server
systemctl enable rabbitmq-server
3）一键重启所有 CAS 服务（快速恢复）
bash
运行
systemctl restart mysql rabbitmq-server nginx cvm
四、浏览器侧排查（简单但易忽略）
换浏览器：Chrome/Edge 隐身模式（清缓存、禁用插件）
不要用域名，直接 https://IP（排除 DNS 问题）
提示 “您的连接不是私密连接” → 点 “高级”→“继续访问”（内网自签证书正常）
五、极端情况：安装未完成 / 初始化失败
如果服务全起了还是打不开，看安装日志：
bash
运行
# 安装日志
cat /var/log/h3c_install.log

# CVM初始化日志
cat /var/log/cvm/install.log
常见：磁盘空间不足、内存不够（最低 8G）、安装包损坏
解决：重装前 格式化系统盘、确保≥8G 内存、重新上传镜像
六、总结（快速自检清单）
✅ 访问地址：https://IP（不是 8080）
✅ 端口监听：443/8443 存在（ss -tuln）
✅ 防火墙：firewalld 关闭、iptables 清空
✅ 核心服务：nginx/cvm/mysql/rabbitmq 全 running
✅ 浏览器：隐身模式、直接 IP、忽略证书警告