Docker 快速验证：不转发让 Tomcat 绑定 80 端口

最新推荐文章于 2023-07-03 17:47:02 发布
置顶 最新推荐文章于 2023-07-03 17:47:02 发布
阅读量764 收藏 1
点赞数
分类专栏： DevOps 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/reboot_xwa/article/details/85687449
版权
本文介绍了如何在不使用 iptables 转发的情况下，通过修改 Docker 中的 Tomcat 镜像，将 Tomcat 绑定到 80 端口。主要步骤包括启动 Tomcat 镜像，修改 server.xml，创建新用户，更改 tomcat 属主，并确保容器内的 Java 进程属主正确，最终实现通过 80 端口访问 Tomcat。文章还提及了在生产环境中遇到的挑战和解决方案。
摘要由CSDN通过智能技术生成

前言

之前写过 tomcat 单机多实例，最后解决80端口访问用的是 iptables 转发；

第三轮投产前，客户做了迁移和扩容。重启后，不但转发策略失效，重新执行转发命令后仍旧不能访问80。后来我还发现是彻底关闭了防火墙。后来经研究，通过打开防火墙，配置自定义防火墙函数保存 iptables 策略，解决了iptables转发重启失效的问题；方案也提交了客户。方案稍后整理发布。

第三轮投产时，通过和一线沟通，得知客户这边的策略是生产一律关闭防火墙。so strange！但是，还得想办法不是？总不能说这个系统必须得开防火墙吧？通过研究实验和请教大神，最终搞定。整理如下。

# 进入docker容器启动tomcat
root@40f7130d7832:/usr/local/tomcat/bin# ./startup.sh 
# get tomcat对应java进程：
root@40f7130d7832:/usr/local/tomcat/bin# ps -ef | grep java
# 添加kch用户
root@40f7130d7832:/usr/local# # groupadd kch && useradd -d /kch -g kch -m kch && passwd kch
# 更改tomcat属主为kch
root@40f7130d7832:/usr/local# chown -R kch.kch tomcat
# 赋予 tomcat对应java进程 u+s 权限 (进程只能是exe，不能是脚本):普通用户访问时，临时使进程具有root权限可以绑定80端口
root@40f7130d7832:/usr/local# chmod u+s /docker-java-home/jre/bin/java

实验如下

本能就用官方 tomcat7 镜像。没有的自行 pull 一个

docker pull tomcat:7.0

默认是 8080 端口的，启动命令

docker run --name w1 -it -p 8080:8080  tomcat:7.0 /bin/bash

这里我们需要绑定 80 端口，所以启动命令见下文，且需要修订 server.xml，把 tomcat 的端口由 8080 改为 80；

启动 Tomcat 镜像

ChinaDreams:workspace kangcunhua$ docker images
REPOSITORY                          TAG                 IMAGE ID            CREATED             SIZE
....
tomcat                              7.0                 3402a4bb8ae6        4 months ago        357MB
....
ChinaDreams:workspace kangcunhua$ docker run --name www -it -p 80:80  tomcat:7.0 /bin/bash
root@40f7130d7832:/usr/local/tomcat# cd bin
root@40f7130d7832:/usr/local/tomcat/bin# ./startup.sh
root@40f7130d7832:/usr/local/tomcat/bin# ps -ef | grep java
root        12     1 37 15:12 pts/0    00:00:05 /docker-java-home/jre/bin/java -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.endorsed.dirs=/usr/local/tomcat/endorsed -classpath /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat -Djava.io.tmpdir=/usr/local/tomcat/temp org.apache.catalina.startup.Bootstrap start
root        56     1  0 15:12 pts/0    00:00:00 grep java
root@40f7130d7832:/usr/local/tomcat/bin# curl localhost:8080
<!DOCTYPE html>
...
root@40f7130d7832:/usr/local/tomcat/bin#

get 到 tomcat 的进程（exe）：/docker-java-home/jre/bin/java。注：这里查询记下来的，必须是进程（exe），不能是脚本。后续有用；

修改 server.xml

ChinaDreams:workspace kangcunhua$ docker cp www:/usr/local/tomcat/conf/server.xml .
ChinaDreams:workspace kangcunhua$ vi server.xml 
ChinaDreams:workspace kangcunhua$ docker cp server.xml www:/usr/local/tomcat/conf/

将默认的 8080 改成 80

找到

<Connector port="8080"

修改为

 

<Connector port="80"

新建 prms 用户

对应容器已新建 prms 用户

root@40f7130d7832:/usr/local# # groupadd kch && useradd -d /kch -g kch -m kch
root@40f7130d7832:/usr/local# # passwd kch

更改 tomcat 属主

root@40f7130d7832:/usr/local# ls -la
drwxr-sr-x 14 root staff 4096 Dec 18 15:12 tomcat
root@40f7130d7832:/usr/local# chown -R kch.kch tomcat
root@40f7130d7832:/usr/local# ls -la
drwxr-sr-x 20 kch  kch   4096 Dec 18 15:22 tomcat
root@40f7130d7832:/usr/local#

启动

发现可以正常启动，但是不能访问80端口；

 

$ ./startup.sh
...
Tomcat started.
$ curl localhost
curl: (7) Failed to connect to localhost port 80: Connection refused
$ ./shutdown.sh

修订 java 的属主

root@40f7130d7832:/usr/local# ls -la /docker-java-home/jre/bin/java
-rwxr-xr-x 1 root root 6408 May 19  2017 /docker-java-home/jre/bin/java
root@40f7130d7832:/usr/local# chmod u+s /docker-java-home/jre/bin/java
root@40f7130d7832:/usr/local# ls -la /docker-java-home/jre/bin/java
-rwsr-xr-x 1 root root 6408 May 19  2017 /docker-java-home/jre/bin/java

启动 tomcat

正常启动，且可以访问80端口

通过浏览器http://localhost也可以访问，看到tomcat首页；

 

root@40f7130d7832:/usr/local# su kch
$ ./startup.sh
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /docker-java-home/jre
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Tomcat started.
$ curl localhost

<!DOCTYPE html>
...
$

 

收尾

提交镜像

docker commit www tomcat-bind80:7.0

提交 dockerhub

ChinaDreams:workspace kangcunhua$ docker images
REPOSITORY                                  TAG                 IMAGE ID            CREATED             SIZE
tomcat-bind80                               7.0                 c6e1013adaf9        6 seconds ago       374MB
ChinaDreams:workspace kangcunhua$ docker tag c6e1013adaf9 aninputforce/tomcat7-bind80:latest
ChinaDreams:workspace kangcunhua$ docker images
REPOSITORY                                  TAG                 IMAGE ID            CREATED             SIZE
tomcat-bind80                               7.0                 c6e1013adaf9        2 minutes ago       374MB
aninputforce/tomcat7-bind80                 latest              c6e1013adaf9        2 minutes ago       374MB
ChinaDreams:workspace kangcunhua$ docker push aninputforce/tomcat7-bind80

使用镜像

ChinaDreams:workspace kangcunhua$ docker pull aninputforce/tomcat7-bind80
ChinaDreams:workspace kangcunhua$ docker run --name www -it -p 80:80 aninputforce/tomcat7-bind80 /bin/bash
root@ff63d8ac4776:/usr/local/tomcat# su kch
$ pwd
/usr/local/tomcat
$ cd bin
$ ./startup.sh
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /docker-java-home/jre
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Tomcat started.
$ curl localhost

<!DOCTYPE html>
....

参考链接

Is there a way for non-root processes to bind to “privileged” ports on Linux?

Bye

这几篇笔记写完。对linux的认识更加深刻了。不过对于80端口的绑定，被真实商业环境折磨许久，研究分析实现了种种可能。后续或许会追加笔记为“茴香豆系列” 

​本文由作者：蛮大人  授权发布
链接：https://opsdev.fun/2017/12/18/O1-8-07-Docker%E5%BF%AB%E9%80%9F%E9%AA%8C%E8%AF%81%E4%B8%8D%E8%BD%AC%E5%8F%91%E8%AE%A9Tomcat%E7%BB%91%E5%AE%9A80%E7%AB%AF%E5%8F%A3/
著作权归作者所有。
转载请联系作者获得授权。

51Reboot  K8s专场分享

时间：2019年1月4号21:00-22:00​

分享讲师：GY 老师

​10年一线软件开发经验，先后经历了传统安全公司，以及多家互联网公司；在安全开发方面，曾开发过 Linux 防火墙、web 应用防火墙、Linux 安全内核加固，基于大流量的 Web 安全威胁分析等项目；在互联网公司工作时，曾基于 DPDK 高性能网络开发框架开发过基于全流量的网络流量分析平台和基于 Sflow 网络流量分析平台，基于 Golang 开发 SmartDNS 等；开发语言也是从C -> python -> golang 的转变过程？现从事基于 K8S 和 Docker在私有云平台建设方面的研发工作；具备丰富的Linux系统开发经验、网络开发经验以及项目管理经验；目前开发工作 90+% 都在用 Golang，Golang 是一门简洁、高效、强大且灵活的编程语言。

参与方式：扫码添加小助手，备注：公开课，拉入直播分享群与老师互动

 

 

 

reboot_xwa
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker快速验证：不转发让Tomcat绑定80端口
weixin_33980459的博客
12-19 169
为什么80%的码农都做不了架构师？>>> ...
docker提示没有开启转发解决方法
weixin_30256505的博客
07-23 498
vim /usr/lib/sysctl.d/00-system.conf [root@t1 ~]# vim /usr/lib/sysctl.d/00-system.conf# Kernel sysctl configuration file## For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and# s...
Docker网络已禁用：警告：IPv4转发已禁用。网络将无法正常工作
m0_71518346的博客
10-29 877
编辑00-system.conf 文件。保存退出后，重启网络服务。
docker镜像启动后端口号是多少_Docker映射详解大全
weixin_39524741的博客
11-22 1230
作者:程序员的时光思维导图：1，Docker映射是什么？容器里面运行着应用，外部需要访问交互，涉及到容器里面的端口和宿主机之间的映射；通过端口映射，我们就可以从外部访问宿主机的指定端口来访问到容器的应用；2，如何实现Docker映射？这里我们以Tomcat为例子，我们看看如何在外部通过Docker端口映射来访问宿主主机里面的Tomca。2.1，下载tomcat容器镜像下载镜像：docker pul...
Docker 部署 Tomcat 并开放 8082 端口
最新发布
m0_51913750的博客
07-03 1177
Docker 部署 Tomcat
Docker端口映射实现网络访问的方法
09-30
1. `-p` 参数允许你精确指定端口映射，例如 `docker run -d -it -p 80:80 myimage` 将宿主机的80端口映射到容器的80端口。需要注意的是，一个指定的主机端口只能绑定一个容器，如果再次使用该端口映射不同的容器，将...
docker-sesame:芝麻 RDF 存储的 Docker 容器
07-14
要运行映像并绑定到端口 8080： docker run -d -p 8080:8080 openuniversity/sesame当您启动容器时，将为 Tomcat 管理器创建一个新用户和密码（请参阅日志）。配置默认情况下，专用于芝麻的内存设置为 256 MB。 您...
transmart-docker:用于 transmart 的概念验证 docker
06-18
克隆存储库，然后输入： make run默认情况下，它会将 docker 端口绑定到您的计算机，然后将浏览器指向： 注意：如果您使用 boot2docker（例如在 MacOsX 或 Windows 上），请改用 boot2docker ip（例如 ）。
docker容器挂载宿主主机目录的操作方法
09-30
这个参数可以让你指定一个宿主机的路径，并将其与容器内的一个路径进行绑定。例如，在给定的示例中： ```bash sudo docker run -p 8822:8080 --name tomcat_xiao_volume -v /home/xiaochangwei/test:/usr/local/...
skeleton-embedded-tomcat:带有弹簧靴的嵌入式tomcat的骨架项目。 它只有一个基本的休息API
05-06
9. **Docker化部署**: 鉴于这是一个快速启动的项目，它可能还涉及到Docker容器化部署，使得开发者可以快速在Docker环境中运行和测试应用程序。 总的来说，`skeleton-embedded-tomcat`项目是一个典型的Spring Boot +...
Docker入门之安装Tomcat
bhegi_seg的博客
08-14 639
结果如下，说明存在 镜像默认拉取最新版docker pull tomcat拉取官方特定版本docker pull tomcat:[tag]docker pull tomcat:8这里，我们拉取 版本 结果如下，说明本地镜像列表中存在 镜像，已经拉取成功 ：以后台方式运行 ：指定端口，映射形式为： ：镜像名称，与上述拉取名称一致 ：自定义容器名称 如果是大写的 ，则会给主机随机分配端口 2.2. 查看当前正在运行的容器 结果如下，说明 容器实例正在运行 访问 官网页面，此处的 指的是 虚拟
docker中安装java运行环境JRE
江前云后的专栏
02-07 3809
在docker中或者在Ubuntu命令行中安装java运行环境类似，一般有两种方法： 通过在java官网下载jdk安装包安装； 通过apt安装jre； 如果只需要java运行环境的话，方法2已经足够： （在运行docker后，直接再命令行中运行命令即可） sudo apt-get update sudo apt-get install default-jre 如果需要java开发环境的话，则...
使用Docker搭建Java环境
wephper
04-18 1万+
准备首先需要准备一个CentOS的操作系统，虚拟机也可以。具体配置要求如下：必须是64位操作系统建议内核在3.8以上 安装Docker只需要通过以下命令即可安装Docker软件yum -y install docker-io可使用以下命令，查看Docker是否安装成功：docker version 如果输出看Docker的版本号，则说明安装成功了，可通过以下命令启动Docker服务：service...
在docker中安装java
weixin_44218060的博客
02-04 1323
（1）去官网下载jdk 官网链接 （2）选择tar包下载 （3）用xftp连接服务器 （4）创建dockerjdk8文件夹 （5）上传tar包和dockerfile文件（在最后我会附上我的dockerfile） （6）查看是否成功 （7）构建镜像 # . 代表当前文件夹下，‘jdk1.8’是自己随便起的名字 docker build -t='jdk1.8' . （8）查看是否构建成功 ...
通过配置文件修改docker容器端口映射
热门推荐
u011241780的博客
03-06 3万+
有时候，我们需要给正在运行的容器添加端口映射，百度一下发现很多都是通过iptables，或者是通过将当前容器通过docker commit命令提交为一个镜像，然后重新执行docker run命令添加端口映射。这种方法虽然可以，但是感觉好像有点南辕北辙，没有必要啊。看了很多文章，貌似没有一种合适的办法可以相对“优雅”地解决这个问题。在一次偶然的情况下，在 StackOverflow 和一篇老外的文章...
使用Docker部署Tomcat项目
繁城落叶
05-14 2万+
上传项目至服务器 准备Tomcat容器 上传文件到容器中发布需要将本地的一个Tomcat项目部署到服务器上，这次直接使用docker容器来试试看。至于如何配置docker环境可以参考：Centos7中Docker初体验1.上传项目至服务器。使用的是eclipse写好的一个Tomcat小测试（docker容器中没有数据库，重新弄数据库麻烦，所以以前的凑合用），就是显示一个图片，跑起来长这个样子。然后将
Docker 端口映射外部无法访问问题
Cash Blog
08-26 1万+
查看ip转发是否打开 sysctl net.ipv4.ip_forward 显示net.ipv4.ip_forward=0则表示未打开。 打开方式 vim /etc/sysctl.conf # 增加一行 net.ipv4.ip_forward = 1 # 保存文件 shift ZZ # sysctl -p 重新加载 sysctl sysctl配置与显示在/proc/sys目录...
如何修改tomcat的默认端口为80
如果没有_明天
01-08 2749
tomcat一般的默认端口为8080，假如我们一台服务器上安装了多个web容器（如多个tomcat），一般我们会把端口修改，避免冲突，当然一定程序上便于我们访问。 举例，我们把端口改为80，则访问直接可以不用加端口号访问。 工具/原料 tomcat 7.0(其他版本也可) 方法/步骤
docker 中tomcat启动8080端口被占用
04-28
当在docker中运行Tomcat时，常常会出现8080端口被占用的问题。这通常是因为在同一台计算机上运行了另一个服务或容器占用了此端口，或者是Tomcat镜像绑定到了同一端口的另一个容器。为了解决这个问题，我们可以尝试以下解决方案： 1. 查找占用了8080端口的进程或容器并停止它们。可以使用命令“netstat -anp | grep 8080”查找，并使用“kill”命令杀死进程或停止容器。 2. 将Tomcat镜像的端口映射到一个没有被占用的本地端口。例如“docker run -p 8888:8080 tomcat”，将Tomcat的8080端口映射到本地的8888端口。 3. 修改Tomcat的默认端口号，可以在“conf/server.xml”中修改端口号，保存并重新启动Tomcat镜像。 总之，在运行docker中Tomcat时，需要确保容器使用的端口没有被其他进程或容器占用，或使用端口映射来映射到未被占用的端口，或修改默认的端口号。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值