网站打不开本质是HTTP请求未抵达Web服务，需逐层排查：先确认Nginx/Apache是否监听80/443端口，再检查系统防火墙与云安全组是否放行，最后验证PHP-FPM监听地址与Nginx配置是否一致且权限正确。
PHP 7.4项目在宝塔面板部署后访问域名或IP时显示“无法访问此网站”“连接被拒绝”或浏览器长时间转圈，本质是HTTP请求根本未抵达Web服务进程，必须从网络链路最底层开始逐层验证。
确认Web服务是否真正在监听80/443端口
宝塔建站后Nginx/Apache配置文件已生成，但服务可能根本没启动或启动失败自动退出。登录服务器执行：netstat -tuln | grep ':80\|:443'。若无任何输出，说明Web服务未监听——这不是配置问题，是服务压根没跑起来。
进宝塔 → 软件商店 → 找到Nginx或Apache → 点击“设置” → 查看“运行状态”是否为绿色“正在运行”。若为灰色“已停止”，点“启动”；若启动后秒退，立即点“日志”看最后一行错误，常见如bind() to 0.0.0.0:80 failed (98: Address already in use)，说明80端口被占用。
这一步操作起来很简单，直接把命令复制粘贴进终端回车就行。
立即学习“PHP免费学习笔记（深入）”；
检查系统防火墙与云厂商安全组是否放行
即使Nginx在监听80端口，若系统防火墙或云服务器安全组未放行，外部请求仍会被拦截。先查系统防火墙：firewall-cmd --list-ports（CentOS）或ufw status（Ubuntu），确认80、443是否在列表中。
方法一：用宝塔面板快捷操作
进宝塔 → 安全 → 放行端口 → 输入“80”→点击“放行”；同样操作放行“443”。【注意：仅放行端口不等于生效，必须点右上角“重载防火墙”才真正刷新规则】
方法二：命令行强制放行（CentOS 7+）firewall-cmd --zone=public --add-port=80/tcp --permanent && firewall-cmd --zone=public --add-port=443/tcp --permanent && firewall-cmd --reload
云服务器用户必须同步登录阿里云/腾讯云控制台，在“安全组”规则里添加入方向TCP 80和443端口放行，源IP建议填0.0.0.0/0（生产环境请按需收紧）。只开宝塔面板的8888端口而不开80/443，网站永远打不开。
验证PHP-FPM是否绑定到正确地址且端口畅通
PHP 7.4站点打不开，常因Nginx转发目标（fastcgi_pass）与PHP-FPM实际监听地址不一致。进宝塔 → 网站 → 对应站点 → 配置文件，找到location ~ \.php$区块，确认fastcgi_pass值：
① 若写的是127.0.0.1:9000，则必须保证PHP 7.4的www.conf中listen = 127.0.0.1:9000且端口未被占；
② 若写的是unix:/tmp/php-cgi-74.sock，则listen = /tmp/php-cgi-74.sock且socket文件真实存在、权限为www:www。
执行ps aux | grep php-fpm确认进程在运行；再执行ls -l /tmp/php-cgi-74.sock（或对应路径）看属主是否为www。若属主是root，Nginx以www身份发起连接会拒绝访问。
测试PHP-FPM是否响应：echo "<?php echo 'ok';" | /www/server/php/74/bin/php-cgi。输出含STATUS: 200 OK即PHP解析器本身正常。
排查DNS与本地hosts干扰
你以为在访问域名，其实请求根本没发出去。在服务器本地执行：curl -I http://你的域名。若返回curl: (6) Could not resolve host，说明DNS解析失败——不是网站问题，是域名没解析到这台服务器IP。
同时检查/etc/hosts文件：cat /etc/hosts | grep 你的域名。若存在类似127.0.0.1 yourdomain.com的行，会强制将域名指向本机，而本机未必运行着Web服务。删掉这行或注释掉即可。
Windows用户若在本地测试，也要检查自己电脑的C:\Windows\System32\drivers\etc\hosts，误配会导致始终访问不了。
查看错误日志定位第一行致命错误
所有表层现象都不可信，日志才是唯一真相。按顺序打开三个日志文件：
第一步：宝塔 → 网站 → 对应站点 → “错误日志”，看最新一条是否为connect() failed (111: Connection refused) while connecting to upstream——这直接指向PHP-FPM没启动或地址错；
第二步：宝塔 → 软件商店 → PHP 7.4 → 设置 → 日志，看PHP-FPM启动时是否报unable to bind listening socket；
第三步：终端执行tail -n 20 /www/wwwlogs/你的域名.error.log，重点找Fatal error或Permission denied字样。出现open_basedir restriction说明.user.ini限制过严，删掉该文件或修改open_basedir值为/www/wwwroot/你的站点/:/tmp/。
