iptables防火墙，把80端口转到8080端口

最新推荐文章于 2024-07-30 17:14:08 发布
最新推荐文章于 2024-07-30 17:14:08 发布
阅读量216 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： linux 文章标签： linux 防火墙
原文链接：https://blog.youkuaiyun.com/w892824196/article/details/81201444
本文介绍在Linux环境下，如何使用非root用户部署Tomcat，并通过iptables规则将80端口请求转发到8080端口，解决非root用户无法监听1024以下端口的问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在Linux的下面部署了tomcat，为了安全我们使用非root用户进行启动，但是在域名绑定时无法直接访问80端口号。众所周知，在unix下，非root用户不能监听1024以上的端口号，这个tomcat服务器就没办法绑定在80端口下。所以这里需要使用linux的端口转发机制，把到80端口的服务请求都转到8080端口上。

在root账户下面运行一下命令：

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080


注意：网上朋友的命令dport 前面都是 一个 -，通常都会报错。另外如果防火墙重新启动，该命令就会失效。

可以使用下面的命令把该规则保存到iptables里面 ：

service iptables save

 

Linux系统-iptables防火墙配置
qq_44534541的博客
11-27 384
其中命令1执行的次数要和命令0相等才能访问，比如命令0执行了2次，那么命令1也得执行2次才有效，但命令2执行一次即可。
配置iptables,把80端口转到8080的简单方法
09-15
下面小编就为大家带来一篇配置iptables,把80端口转到8080的简单方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧，祝大家游戏愉快哦
配置iptables,把80端口转到8080
weixin_30361753的博客
04-04 223
在Linux的下面部署了tomcat，为了安全我们使用非root用户进行启动，但是在域名绑定时无法直接访问80端口号。众所周知，在unix下，非root用户不能监听1024以上的端口号，这个tomcat服务器就没办法绑定在80端口下。所以这里需要使用linux的端口转发机制，把到80端口的服务请求都转到8080端口上。 在root账户下面运行一下命令： iptables -t nat -A...
服务器80端口映射到8080端口
weixin_30832351的博客
11-29 2107
服务器设备，如果申请域名之后，端口默认指向的为80端口，但是我们更多的服务是发布在了tomcat当中，更多的是使用的8080端口 众所周知，服务器安装nginx能够做端口映射，然后将服务制定到大家想要的地方。 工作需求，提供一个不需要安装nginx的情况下，将80端口映射到8080端口，从而达到直接访问服务器去到达8080端口的服务。 用tomcat用户登录，启动tomcat，发现to...
iptables防火墙端口规则配置
qq_42158153的博客
07-11 3798
iptables防火墙端口规则配置：(1).阻止用户访问服务器的22端口： 清除原有的防火墙的规则 iptables -F iptables -t filter -A INPUT -p tcp --dport 22 -j DROP ---- -A表示添加规则到相应链，默认加到结尾 iptables -t filter -I INPUT -p tcp --dport 22 -j DROP ---- -I 表示插入规则到相应链上，默认加到首部 iptables -t filter -I INPU...
iptables防火墙
w1251427056的博客
05-21 907
防火墙分为两大类：硬件防火墙和软件防火墙。
Linux—iptables防火墙
A6985HG的博客
07-30 2249
在当今的互联网当中，许多企业会通过架设个各种应用系统来为用户提供各种的网络服务，比如web网站、FTP服务器、数据库系统等等。那么如何来保护这些服务器，过滤企业不需要的访问甚至是恶意入侵呢？？下文会详细的解决这个问题~~Linux的防火墙体系主要工作在网络层，针对 TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙，(或称为网络层防火墙)。Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和高效率，也因此获得广泛的应用。。
用iptables转发8080端口
Mr.x
09-03 267
执行systmectl stop firewalld.service Systemctl disable firewalld.service 安装iptables (yum install iptables-services) Iptables -t nat -A PREROUTING -p tcp –dport 80 -j REDIRECT –to-port 8080 使其配置生效 service iptables save 查看配置路径 /etc/sysconfig/iptables 重启也生效配置 .
EC2：将80端口直接转向8080端口
lgxzzz的博客
04-06 1808
当安装Tomcat后，需要将服务器的80端口直接指向8080端口，做法如下： 1. 确认当前状态。在终端键入：netstat –ntl命令。输入结果应该和下面图片类似。 可以看到8080端口处于监听状态中。 2. 键入重定向命令。iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 3. 确认命令是否生效，键入iptables -t nat –L。输入结果应该和下图类似。 可以看到此时8...
Linux下访问默认80端口 映射到8080端口
热门推荐
徐本锡的专栏
11-07 131万+
1.添加映射 iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 -t nat : 指出我要操作什么表.(不写就表示filter.默认是filter) -A PREROUTING : A 添加的意思.表示我要在PREROUTING 中添加一个规则 --dport 80 : 如果请求80端...
使用iptables实现端口转发
wz122330的博客
06-27 1295
使用iptables实现端口转发环境及目标使用iptables实现 环境及目标 环境 机器manager1:192.168.0.41 机器manager2:192.168.0.42 web项目部署在manager1上，端口为8080。 目标 将192.168.0.42的80端口转发到192.168.0.41的8080端口，即访问http://192.168.0.42可以访问到http://192...
linux版 Nginx 实现不同域名的80端口转发
qq_44723556的博客
05-13 1330
3、 ./configure --prefix=/usr/local/nginx（可以自定义）root /usr/local/nginx/html/user/dist;进入到nginx安装目录下：cd /usr/local/nginx。#执行配置脚本 --prefix是指定安装目录。#解压后进入nginx-1.24.0目录。#安装nginx所需要的依赖包。#对nginx编译和安装。启动 ./nginx。
公网封80端口_轻松理解端口转发和端口映射
weixin_28932365的博客
12-31 4063
端口是什么，我们在之前的文章里已经做了解释，请看《轻松理解网络端口是什么》，端口转发和端口映射都是为了解决内网主机的端口无法在外部直接访问而衍生出来的技术，通过中间服务器进行中转，将内部的端口映射到公网 IP 上或者将内部端口转发到外部服务器，供用户或者自己来使用，那么他们的区别是什么呢？端口转发顾名思义，就是将端口进行转发，具体哪个端口转发到哪个端口要以应用场景为准，比如我们拿到一台内...
80端口映射外网方法
asdaddsd的博客
09-08 5941
对于web服务映射规则，在路由后台添加转发规则时，一般选择使用tcp或http或all所有协议的方式。本地服务器运行正常，应用服务状态正常，目标场景明确，且在局域网内可以正常访问。在本地服务器搭建了IIS或apache等web网站后，除了局域网内访问需要，还需要提供互联网访问站点，这时一般就。内网快解析端口映射域名生效后，即可以在任意上网环境，通过域名（和外网端口）进行访问。如服务器本地有80端口冲突的问题，需要确保本地服务器80正常访问状态。映射公网时，会出现映射不出去的情况，导致外网访问失败，
Linux下Tomcat使用80端口映射到8080端口
wangxiaopeng0329的博客
10-16 1万+
应用场景 很多情况下,我们在linux服务器上安装了tomcat或者nginx之类的软件.  当我们想用80端口的时候,如果不用root用户启动就会报错.    这是因为,对于linux系统而言,1024以下的端口,普通用户是无法使用的.  网上关于这方面的解决方案有两种,一种呢就是什么给文件root权限.  还有一种就是做端口的跳转.我觉得可能端口跳转可能比较安全吧.就着重介
Centos下配置端口转发将80端口请求转发至8080
区长的专栏
04-30 1万+
在Linux的下面部署了apache，为了安全我们使用非root用户进行启动，但是在域名绑定时无法直接访问80端口号。众所周知，在unix下，非root用户不能监听1024以下的端口号，这个apache服务器就没办法绑定在80端口下。所以这里需要使用linux的端口转发机制，把到80端口的服务请求都转到8080端口上。 在root账户下面运行一下命令：iptables -t nat -A PRER
iptables 防火墙允许22端口
最新发布
02-26
<think>好的，用户现在问的是如何在iptables防火墙中允许22端口。之前他们问过怎么关闭Kali的防火墙，现在可能是在配置过程中遇到了问题，需要开放特定端口，比如SSH用的22端口。用户可能是想远程管理他们的Kali系统，或者运行某个服务需要使用这个端口。 首先，我得确定用户对iptables的了解程度。之前的回答里已经提到了关闭iptables的方法，但现在他们需要的是允许特定端口，而不是完全关闭防火墙，这说明用户可能已经意识到完全关闭防火墙的风险，所以转而选择更安全的做法，只开放必要的端口。 接下来，我需要回忆iptables的基本结构和常用命令。iptables的规则链包括INPUT、OUTPUT、FORWARD，用户需要允许22端口，应该是在INPUT链中添加规则，因为这是控制进入系统的流量。22端口通常用于SSH，所以用户可能想允许SSH连接。 然后，要确认iptables的默认策略。如果默认策略是DROP，那么添加允许22端口的规则就足够了。但如果默认策略是ACCEPT，可能还需要其他规则来限制不必要的流量，不过用户的问题只是允许22，所以可能不需要涉及修改默认策略，除非特别说明。 需要考虑TCP和UDP协议，不过SSH通常使用TCP，所以应该指定协议为TCP。如果用户不确定，可能需要提醒他们检查服务使用的协议。 另外，用户可能需要持久化这些规则，因为iptables的规则默认在重启后会丢失。之前提到过使用iptables-persistent或者保存到规则文件，这里需要再次强调这一点，避免用户配置后重启失效。 还要注意语法是否正确，比如使用-A INPUT来追加规则，-p指定协议，--dport指定目标端口，-j ACCEPT指定动作。如果有防火墙前面有其他规则可能会影响这条规则的生效，比如如果有拒绝所有的规则在允许22之前，那么规则顺序会有问题，需要确保允许规则在拒绝之前。不过一般来说，默认策略如果是ACCEPT的话，可能不会有问题，但用户如果之前修改过规则，可能需要检查规则顺序。 用户可能还会遇到无法连接的问题，这时候需要提示他们检查iptables规则是否生效，服务是否监听正确端口，以及是否有其他防火墙（如ufw或nftables）在干扰。此外，SELinux或AppArmor也可能影响连接，但Kali默认可能没有启用这些，不过还是可以提及一下。 最后，提供验证步骤，比如使用iptables -L命令查看规则，用nmap或telnet测试端口是否开放，确保用户能够确认配置成功。同时，安全建议也是必要的，提醒用户只开放必要端口，使用密钥认证等增强SSH安全的措施。</think>在 `iptables` 防火墙中允许 **22 端口**（通常用于 SSH 服务）的操作步骤如下： --- ### **1. 临时允许 22 端口（重启失效）** ```bash # 允许 TCP 协议 22 端口的传入流量（SSH 默认使用 TCP）： sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 如果需允许 UDP 协议的 22 端口（极少用到，通常不需要）： sudo iptables -A INPUT -p udp --dport 22 -j ACCEPT ``` --- ### **2. 持久化规则（重启后仍生效）** `iptables` 规则默认在系统重启后会丢失，需保存规则： #### **方法 1：使用 `iptables-persistent` 工具** ```bash # 安装工具（如果未安装）： sudo apt install iptables-persistent -y # 保存当前规则： sudo iptables-save > /etc/iptables/rules.v4 sudo ip6tables-save > /etc/iptables/rules.v6 ``` #### **方法 2：手动保存与加载** ```bash # 保存规则到文件： sudo iptables-save > /root/iptables-backup # 重启后恢复规则： sudo iptables-restore < /root/iptables-backup ``` --- ### **3. 验证规则是否生效** ```bash # 查看当前 iptables 规则： sudo iptables -L INPUT -n --line-numbers # 预期输出中应包含类似以下行： # ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 ``` --- ### **4. 额外配置（可选）** #### **限制来源 IP（增强安全性）** 仅允许特定 IP 访问 22 端口（例如 `192.168.1.100`）： ```bash sudo iptables -A INPUT -p tcp -s 192.168.1.100 --dport 22 -j ACCEPT ``` #### **设置默认策略（谨慎操作）** 如果默认策略是 `DROP`，需确保允许 22 端口的规则在拒绝规则之前： ```bash # 设置默认策略为 DROP（仅推荐在严格安全需求时使用）： sudo iptables -P INPUT DROP sudo iptables -P FORWARD DROP sudo iptables -P OUTPUT ACCEPT # 允许已建立的连接和本地回环： sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT sudo iptables -A INPUT -i lo -j ACCEPT ``` --- ### **5. 测试 SSH 连接** 使用另一台机器测试 22 端口是否开放： ```bash telnet <你的IP> 22 # 或 nmap -p 22 <你的IP> ``` --- ### **注意事项** 1. **规则顺序**：`iptables` 规则按顺序匹配，确保允许 22 端口的规则在拒绝规则之前。 2. **防火墙默认策略**：如果默认策略是 `DROP`，需明确允许必要流量。 3. **IPv6 支持**：若需允许 IPv6 流量，使用 `ip6tables` 命令并保存到 `rules.v6`。 4. **服务状态**：确保 SSH 服务已启动： ```bash sudo systemctl status ssh ``` --- ### **推荐安全实践** - 尽量使用 **密钥认证** 替代密码登录 SSH。 - 结合工具如 `fail2ban` 防御暴力破解。 - 非必要时不要长期开放 22 端口。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值