iptables端口映射或端口转发

在Linux的下面部署了tomcat，为了安全我们使用非root用户进行启动，但是在域名绑定时无法直接访问80端口号。众所周知，在unix下，非root用户不能监听1024以上的端口号，一般情况下，服务器不直接开放80端口，因为这样很容易遭到黑客的攻击。所以这里需要使用linux的端口转发机制，把到80端口的服务请求都转到8080端口或者其他端口上。在root账户下面运行一下命令：

iptables -t nat -A PREROUTING -d 192.168.88.134 -p tcp --dport 80 -j DNAT --to 192.168.88.134:8080


注意：网上朋友的命令dport 前面都是 一个 -，通常都会报错。另外如果防火墙重新启动，该命令就会失效。可以使用下面的命令把该规则保存到iptables里面 ：
service iptables save

备注：如果你是centos7的环境，默认防火墙是firewalld，我们如果想使用iptables里面的内容，可以安装iptables-services服务，虽然默认有iptables命令，但是iptables的配置文件是没有的，所以iptables的很多功能是用不了的。

yum -y install iptables-services