网站开发进阶(二)阿里云将80端口请求转发到其他端口

阿里云将80端口请求转发到其他端口

背景

租了一台阿里云ECS，想搭建一个java Web 程序，环境都搭建好后，将Tomcat端口改为80并执行。

./startup.sh

程序报错端口号冲突。

估计是80端口被占用了，但是想绑定域名，还是需要将80端口映射到tomcat才行。

于是检查占用80端口的程序

输入命令：netstat -ano，列出所有端口的情况。在列表中我们观察被占用的端口，比如是49157，首先找到它。

查看被占用端口对应的PID，输入命令：netstat -aon|findstr "49157"，回车，记下最后一位数字，即PID,这里是2720。

继续输入tasklist|findstr "2720"，回车，查看是哪个进程或者程序占用了2720端口，结果是：svchost.exe

是一个叫AliYunDun的程序将80端口占用了。

于是各种google，大神回答说阿里盾并不是将80端口给占用了，而是为了保护请求，进行一层防护。是云盾作为client连接了你server的80端口。并不是bind listen在server的80端口上。于是就有了下面的解决方法：

解决方案(Linux环境)

由于80端口受到各种保护措施，所以一般程序是无法获取80端口使用权的，要想实现不输入端口号直接访问程序，需要将80端口的请求转发到Tomcat设定的端口上去，也就是默认的8080端口。

首先查看服务器网卡及ip设置：

很明显eth1为外网网卡。

 

设置端口号转发规则：

iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 8080

保存规则

[root ~]# cd /etc/rc.d/init.d

[root ~]# ./iptables save

## iptables: Saving firewall rules to /etc/sysconfig/iptables:[  OK  ]

搞定！

注：此处的80端口是指提供web服务的TCP端口80。

Windows server环境下，需要进行端口映射。详情见博客“Windows NAT端口映射”。