linux配置端口映射

参考：http://blog.csdn.net/shilian_h/article/details/50475446

在使用非root用户启动tomcat时，如果tomcat配置为80端口，会报Permission denied错误，如：

[plain]  view plain  copy

1. an 07, 2016 12:19:47 PM org.apache.coyote.AbstractProtocol init  
2. INFO: Initializing ProtocolHandler ["http-bio-80"]  
3. Jan 07, 2016 12:19:47 PM org.apache.coyote.AbstractProtocol init  
4. SEVERE: Failed to initialize end point associated with ProtocolHandler ["http-bio-80"  
5. ]  
6. java.net.BindException: Permission denied <null>:80  
7.     at org.apache.tomcat.util.net.JIoEndpoint.bind(JIoEndpoint.java:411)  
8.     at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:640  
9. )  
10.     at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:434)  
11.     at org.apache.coyote.http11.AbstractHttp11JsseProtocol.init(AbstractHttp11Jss  
12. eProtocol.java:119)  
13.     at org.apache.catalina.connector.Connector.initInternal(Connector.java:978)  
14.     at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)  
15.     at org.apache.catalina.core.StandardService.initInternal(StandardService.java  
16. :559)  

在网上查询后，把tomcat改回8080端口，然后配置linux端口映射80到8080端口。

配置方式一、命令行方式。

（1）配置映射

[plain]  view plain  copy

1. iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080  

（2）保存配置。如果不保存，重启后此映射将失效

[plain]  view plain  copy

1. service iptables save  

配置方式二、修改 /etc/sysconfig/iptables文件，修改后要执行 service iptables restart重启防火墙。配置如：

[plain]  view plain  copy

1. # Generated by iptables-save v1.4.7 on Thu Jan  7 12:37:28 2016  
2. *nat  
3. :PREROUTING ACCEPT [687:71239]  
4. :POSTROUTING ACCEPT [2:124]  
5. :OUTPUT ACCEPT [2:124]  
6. -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080  
7. COMMIT  
8. # Completed on Thu Jan  7 12:37:28 2016  
9. # Generated by iptables-save v1.4.7 on Thu Jan  7 12:37:28 2016  
10. *filter  
11. :INPUT ACCEPT [0:0]  
12. :FORWARD ACCEPT [0:0]  
13. :OUTPUT ACCEPT [145:11884]  
14. -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  
15. -A INPUT -p icmp -j ACCEPT  
16. -A INPUT -i lo -j ACCEPT  
17. -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT  
18. -A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT  
19. -A INPUT -j REJECT --reject-with icmp-host-prohibited