配置iptables,把80端口轉(zhuǎn)到8080的簡(jiǎn)單方法
2016-12-16 17:12:40
10931
在Linux的下面部署了tomcat,為了安全我們使用非root用戶進(jìn)行啟動(dòng),但是在域名綁定時(shí)無法直接訪問80端口號(hào)。眾所周知,在unix下,非root用戶不能監(jiān)聽1024以上的端口號(hào),這個(gè)tomcat服務(wù)器就沒辦法綁定在80端口下。所以這里需要使用linux的端口轉(zhuǎn)發(fā)機(jī)制,把到80端口的服務(wù)請(qǐng)求都轉(zhuǎn)到8080端口上。
在root賬戶下面運(yùn)行一下命令:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
注意:網(wǎng)上朋友的命令dport 前面都是 一個(gè) -,通常都會(huì)報(bào)錯(cuò)。另外如果防火墻重新啟動(dòng),該命令就會(huì)失效。
可以使用下面的命令把該規(guī)則保存到iptables里面 :
service iptables save
以上這篇配置iptables,把80端口轉(zhuǎn)到8080的簡(jiǎn)單方法就是小編分享給大家的全部?jī)?nèi)容了,希望能給大家一個(gè)參考