网站开发进阶(二)阿里云将80端口请求转发到其他端口
2015-10-22 16:28
676 查看
阿里云将80端口请求转发到其他端口
背景
租了一台阿里云ECS,想搭建一个java Web 程序,环境都搭建好后,将Tomcat端口改为80并执行。./startup.sh
程序报错端口号冲突。
估计是80端口被占用了,但是想绑定域名,还是需要将80端口映射到tomcat才行。
于是检查占用80端口的程序
输入命令:netstat -ano,列出所有端口的情况。在列表中我们观察被占用的端口,比如是49157,首先找到它。
查看被占用端口对应的PID,输入命令:netstat -aon|findstr "49157",回车,记下最后一位数字,即PID,这里是2720。
继续输入tasklist|findstr "2720",回车,查看是哪个进程或者程序占用了2720端口,结果是:svchost.exe
是一个叫AliYunDun的程序将80端口占用了。
于是各种google,大神回答说阿里盾并不是将80端口给占用了,而是为了保护请求,进行一层防护。是云盾作为client连接了你server的80端口。并不是bind listen在server的80端口上。于是就有了下面的解决方法:
解决方案(Linux环境)
由于80端口受到各种保护措施,所以一般程序是无法获取80端口使用权的,要想实现不输入端口号直接访问程序,需要将80端口的请求转发到Tomcat设定的端口上去,也就是默认的8080端口。
首先查看服务器网卡及ip设置:
很明显eth1为外网网卡。
设置端口号转发规则:
iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 8080
保存规则
[root ~]# cd /etc/rc.d/init.d
[root ~]# ./iptables save
## iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
搞定!
注:此处的80端口是指提供web服务的TCP端口80。
Windows server环境下,需要进行端口映射。详情见博客“Windows
NAT端口映射”。
相关文章推荐
- 个人总结的常用java,anroid网站
- 网站开发进阶(三)Windows NAT端口映射
- 网站开发进阶(三)Windows NAT端口映射
- 经典书籍_架构设计篇
- 网站变灰
- CSDN网站系统升级公告
- 福利!Android官方网站出现中文版本!
- SITE域名后提示“危险网站”如何处理
- MySQL分片高可用集群之Cobar部署使用 推荐
- 国内网站常用的十大建站程序
- MFC架构
- 不多花一分钱利用VMwareworkstation和nat123建立自己的小型远程服务网站
- CSDN网站系统升级公告
- OpenStack架构
- 网站优化一定要知道的几个规则
- 用Node.js做前端的类SOA架构
- 通过JS语句判断WEB网站的访问端是电脑还是手机
- 学习资源 网站
- 快速高效接入SDK——总体思路和架构
- Linux SPI架构分析(二)