Java在CentOS编译时网络问题的排查与解决
一、先快速定位网络连通性
- 查看网卡与IP：ip addr show，确认状态为UP且有inet地址。
- 测试连通性：ping 网关IP → ping 8.8.8.8（纯IP连通）→ ping baidu.com（DNS解析）。
- 检查路由：ip route show，确保存在default via <网关IP>。
- 检查DNS：cat /etc/resolv.conf，确保有有效的nameserver（如 8.8.8.8、114.114.114.114）。
- 虚拟机场景：确认网络模式（NAT/桥接/Host-Only）是否满足“需要外网/需要被访问”的诉求，桥接通常更易被局域网访问。
以上步骤能快速判断是网卡、路由、DNS还是防火墙导致的网络异常。
二、修复系统网络与防火墙
- 修复网卡与路由：
- 编辑网卡配置（如 /etc/sysconfig/network-scripts/ifcfg-ens33），确保ONBOOT=yes，静态配置需有IPADDR/NETMASK/GATEWAY，DNS可写入DNS1/DNS2；用 nmcli 或 systemctl 重启网络生效。
- 临时补默认路由：ip route add default via <网关IP> dev <接口名>。
- 处理服务冲突：最小化安装后若同时启用NetworkManager与network.service会冲突，建议二选一并重启对应服务。
- 防火墙放行：
- 放行编译/构建所需端口（示例：开放8080/tcp）
firewall-cmd --permanent --add-port=8080/tcp && firewall-cmd --reload
- 若程序使用UDP（如5678/udp）
firewall-cmd --permanent --add-port=5678/udp && firewall-cmd --reload
- 排查规则：firewall-cmd --list-all；必要时用 ss -lunpt 检查端口监听。
- 企业/受限网络：若需通过代理拉取依赖，给构建工具（如 Maven/Gradle）配置代理；若想让JVM不走代理，可在启动参数中清空代理：
-Dhttp.proxyHost= -Dhttp.proxyPort= -Dhttps.proxyHost= -Dhttps.proxyPort=
以上可恢复系统网络并避免防火墙/代理导致的拉取或连接失败。
三、仓库与JDK安装导致的“网络不可用”
- 老系统（如CentOS 7）仓库过期或镜像不可用：先执行 yum clean all && yum makecache；若仍报错，可临时使用vault.centos.org镜像源修复基础仓库。
- 需要OpenJDK 17但系统默认仓库没有：添加 Eclipse Adoptium（Temurin） 仓库并安装
- 新建 /etc/yum.repos.d/adoptium.repo（注意用 sudo tee 写文件）
- 导入 GPG：rpm --import https://packages.adoptium.net/artifactory/api/gpg/key/public
- 安装：yum install temurin-17-jdk（含编译器，相当于 java-17-openjdk-devel）
- 多版本管理：alternatives --config java；设置 JAVA_HOME 与 PATH。
- 离线环境：从 Adoptium 官网下载 x64 RPM 上传至服务器后执行 rpm -ivh jdk-17*.rpm。
以上可解决仓库不可用或版本缺失导致的“无法下载/安装依赖”的编译前置问题。
四、Java程序自身的网络问题定位
- 区分编译期与运行期：
- 编译期失败多与依赖仓库/代理相关（见第三节）。
- 运行期报错如 java.net.ConnectException: Connection refused 常见于目标服务未启动、端口未监听或被防火墙拦截；先 ss -lunpt 确认监听，再按第二节放行端口或排查服务状态。
- 连接超时/解析慢：
- 设置JVM网络超时与解析参数（示例）
-Dsun.net.client.defaultConnectTimeout=5000 -Dsun.net.client.defaultReadTimeout=5000
-Dhttp.keepAlive=true -Dhttp.maxConnections=100
-Djava.net.preferIPv4Stack=true
- 必要时用 tcpdump -i eth0 port <端口> 抓包分析握手与丢包。
以上方法可快速判断是服务端、网络路径还是JVM参数导致的连接问题。
五、常见症状与对策速查表
| 症状 |
快速判断 |
处理要点 |
| 能ping网关与8.8.8.8，但ping域名失败 |
DNS配置缺失 |
在 /etc/resolv.conf 添加 nameserver 8.8.8.8/114.114.114.114 |
| yum/dnf安装依赖超时或404 |
仓库镜像不可用/过期 |
换镜像或配置 vault；必要时用 Adoptium 等第三方仓库 |
| 构建时报“Connection refused” |
目标服务未起/端口未监听/被防火墙拦截 |
ss -lunpt 查监听；firewall-cmd 放行端口；确认服务已启动 |
| 虚拟机可上网但局域网访问不到服务 |
虚拟机网络模式限制 |
需要被访问时优先用桥接；NAT通常仅出站可达 |
| 需要代理才能拉取依赖 |
企业网络限制 |
为Maven/Gradle配置代理；或在JVM启动参数清空代理以禁用 |
以上条目覆盖了联网、DNS、仓库、防火墙、虚拟机网络模式与代理等高频场景，按表格定位通常可在数分钟内恢复编译所需的网络能力。