非root用户用80端口启动程序

最新推荐文章于 2023-11-13 02:02:31 发布

原创最新推荐文章于 2023-11-13 02:02:31 发布 · 4k 阅读

1 ·

CC 4.0 BY-SA版权

Java 同时被 3 个专栏收录

6 篇文章

订阅专栏

Linux

2 篇文章

订阅专栏

Tomcat

1 篇文章

订阅专栏

本文介绍了一种在没有root权限的情况下，通过端口转发方式让非root用户启动Tomcat服务的方法。首先修改Tomcat配置文件，将监听端口从80更改为8080；然后使用iptables命令进行端口转发，将外部对80端口的请求重定向到8080端口；最后，添加防火墙规则允许8080端口的TCP流量。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

       近期服务器的root权限被运维同学收回，而原先的tomcat接口程序是使用root用户启动的(历史遗留问题，为了保持接口地址不带端口，而不带端口的地址默认就是访问80端口)。由于tomcat的80端口必须得用root用户才可启动，如果想用非root用户启动程序，而又不想改动对外接口地址的情况下，可以采用端口转发的方式，将对80端口的访问转发到8080端口。

1.更改tomcat/conf/server.xml

<Connector port="80" protocol="HTTP/1.1" ....

更改为：

<Connector port="8080" protocol="HTTP/1.1" ...

2.添加端口转发(需要使用root用户)

用root用户执行：

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8081

执行如下查看端口转发的配置

service iptables status

Table: nat
Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination         
1    REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80 redir ports 8080

添加了端口转发后，如果重启了防火墙，端口转发会被重置，可以使用如下命令将该规则保存在iptables里

service iptables save

3.防火墙添加(需要使用root用户)

vim /etc/sysconfig/iptables

添加如下命令

-A INPUT -p tcp -m tcp --dport 8080 -m state --state NEW -j ACCEPT

保存后重启防火墙

service iptables restart

4.使用非root用户启动tomcat服务

验证端口转发是否有效

telnet xxx.xxx.xxx.xxx 80

Trying xxx.xxx.xxx.xxx...
Connected to xxx.xxx.xxx.xxx.
Escape character is '^]'.

已经可以访问80端口了

注：如果不能拿到root用户，而有sudo权限，则对防火墙相关的操作命令前面都加上sudo即可，例如：

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8081

sudo vim /etc/sysconfig/iptables

sudo service iptables restart