为什么我不能在Ubuntu 9.04服务器上从外部访问我的CouchDB实例？

更新：我现在正在工作。 Jim Zajkowski的回答帮助我检测到我的/etc/init.d/couchdb重新启动调用实际上没有重新启动实例。 在我手动杀死了CouchDB进程并启动了一个新的实例之后，它启动了所需的BindAddress更改。

我已经通过安装CouchDB

aptitude安装couchdb

从我的服务器，我可以通过连接

• 将端口转发给libvirt / KVM中的guest虚拟机
• 在没有iptables的Linux上进行端口转发？
• 从本地networking环回到转发的公共IP地址 – 发夹式NAT
• iptables端口redirect不适用于本地主机
• 如何在同一个networking中从一个IP到另一个IP的端口转发？

telnet localhost 5984

并执行RESTful命令。 当我尝试从我们的networking上的另一台机器或从我们networking外部的一台机器访问服务器时，出现连接重置错误。 我已经在路由器上设置了端口转发，而服务器可以通过Apache，Tomcat，SSH等访问。

我是Linux / Ubuntu的新手，所以我不确定是否有一个默认的防火墙阻止连接，所以我跑了：

iptables -A INPUT -p tcp –dport 5984 -j ACCEPT

但它没有帮助。

这里是运行iptables -L -n -v的转储

Chain INPUT (policy ACCEPT 2121K packets, 1319M bytes) pkts bytes target prot opt in out source destination 70 3864 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:5984 9 1647 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080 Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 1708K packets, 1136M bytes) pkts bytes target prot opt in out source destination 

我假设显示为5984转移的字节是由于我的本地主机连接。

这是从运行netstat -an |的转储 grep 5984

 tcp 0 0 127.0.0.1:5984 0.0.0.0:* LISTEN 

我configurationcouch.ini有“BindAddress = 0.0.0.0”并重新启动，所以它应该在所有接口上侦听。 当我运行“sudo /etc/init.d/couchdb stop”，然后运行netstat，但是，我仍然看到上面的条目。 看起来CouchDB实际上并没有停下来。 这可能解释我的问题，因为这意味着它可能意味着CouchDB从来没有真正重新启动，并且从来没有拿起BindAddress更改。

我手动杀死了CouchDB进程，并重新启动了它。 现在netstat显示：

  tcp 0 0 127.0.0.1:5984 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:5984 127.0.0.1:35366 TIME_WAIT 

我仍然无法连接，即使从局域网上的另一台机器。

 ssh -L 5984:localhost:5984 YOUR-SERVER-IP-HERE 

 peter@earth:~/$ netstat -an | grep 5984 tcp 0 0 127.0.0.1:5984 0.0.0.0:* LISTEN 

 peter@earth:~/$ netstat -an | grep 5984 tcp 0 0 0.0.0.1:5984 0.0.0.0:* LISTEN