Homestead虚拟机中Vault（8200端口）无法通过浏览器访问求助

你的核心问题是Vault默认仅绑定了虚拟机的本地回环地址（127.0.0.1），导致只有虚拟机内部能访问，即便配置了端口转发也无法穿透。结合你的场景，按以下步骤排查解决：

1. 修改Vault的监听地址（最关键） #

默认情况下，Vault（尤其是开发模式）只会监听127.0.0.1:8200，这意味着请求只能来自虚拟机内部。你需要让它监听虚拟机的所有网络接口：

如果用开发模式启动Vault： #

停止当前Vault进程，重新执行以下命令启动：

vault server -dev -dev-listen-address=0.0.0.0:8200

-dev-listen-address=0.0.0.0:8200会让Vault监听所有可用IP，包括虚拟机的内网IP（192.168.10.10）。

如果用配置文件启动Vault： #

编辑你的Vault配置文件（比如vault.hcl），添加或修改TCP监听器配置：

listener "tcp" {
  address     = "0.0.0.0:8200"
  tls_disable = 1  # 测试环境临时关闭TLS，生产环境请务必配置证书
}

保存后重启Vault服务：

systemctl restart vault  # 若你用systemd管理Vault进程

2. 验证Vault的监听状态 #

在虚拟机内执行以下命令，确认Vault正在监听0.0.0.0:8200而非127.0.0.1:8200：

netstat -tulpn | grep 8200

正常输出应该类似：

tcp        0      0 0.0.0.0:8200            0.0.0.0:*               LISTEN      1234/vault

3. 确保Homestead端口转发生效 #

虽然你已经配置了端口转发，但需要重新加载虚拟机让配置生效：

vagrant reload --provision

之后在宿主机测试端口连通性：

# Windows系统用：telnet 192.168.10.10 8200
# Linux/macOS系统用：
nc -zv 192.168.10.10 8200

如果输出显示succeeded!，说明端口转发已正常工作。

4. 检查防火墙拦截情况 #

• 虚拟机内部防火墙：Homestead默认可能开启了ufw，执行以下命令允许8200端口：

  sudo ufw allow 8200/tcp
  sudo ufw reload
  

• 宿主机防火墙/安全软件：临时关闭宿主机的防火墙（如Windows Defender防火墙、macOS防火墙），或手动添加8200端口的允许规则，再尝试访问。

完成以上步骤后，你应该能通过http://192.168.10.10:8200/ui/或http://mysite.app:8200/ui/正常访问Vault的Web界面了。

内容的提问来源于stack exchange，提问作者Antonín Slejška