Archive for February 2016

Linux普通用户绑定80端口

在Linux系统中,默认情况下只有root用户才可以绑定1024以下的端口,而普通用户需要绑定1024以下的端口,基本方法是使用的Nginx代理转发或者操作系统的iptables进行端口转发两种方法进行,本文将以tomcat为例,直接以普通用户运行tomcat,并使tomcat程序绑定80端口或者转发代理至tomcat的8080端口。 要使机器的80端口给客户端方法问,可以参考以下方式进行: iptables端口转发方式 Nginx代理模式 setcap方式  1、iptables方式 RHEL 7 #firewall-cmd –permanent –add-forward-port=port=80:proto=tcp:toport=8080 RHEL 7之前版本 #iptables -t nat -A PREROUTING -p tcp –dport 80 -j REDIRECT –to-port 8080 2、安装Nginx,并将80端口转发至8080 listen 80; location / {     proxy_pass       http://localhost:8080;     proxy_set_header Host      $host;    …Continue Reading →