防火前在本机的特殊端口转发使用:Tomcat服务出于安全考虑:使用非root用户进行启动,但是在域名绑定时无法直接访问80端口号。在unix下,非root用户不能监听1024以上的端口号,tomcat服务器就没办法绑定在80端口。所以把到80端口的服务请求转到8080端口上。
在root账户下面运行一下命令:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
可以使用下面的命令把该规则保存到iptables里面 :
service ipatables save