阿里云服務(wù)器安裝配置tomcat 添加外網(wǎng)訪問端口
最近雙十一不是，買了一個阿里云服務(wù)器玩玩，但是配置好tomcat，添加安全組規(guī)則后，死活訪問不通，telnet 也無法通過，好在最好經(jīng)過一陣廢寢忘食之后，成功解決問題，下面就記錄一下如何解決第一次在阿里云上部署tomcat能夠在外網(wǎng)訪問，添加端口映射，只要你跟著博主的步驟操作，一般是沒有問題的。
一、JAVA環(huán)境配置
1.1 Jdk和Tomcat下載
首先我們需要安裝 jdk 和 tomcat ，地址都已經(jīng)給您備好了，往下看：
查看linux 版本：uname -a
# uname -a
Linux root 3.10.0-957.21.3.el7.x86_64 #1 SMP Tue Jun 18 16:35:19 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
如果有x86_64就是64位，沒有就是32位
64位的linux ，下載jdk-8u231-linux-x64.tar.gz，32位下載jdk-8u231-linux-i586.tar.gz
jdk 下載地址：https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
tomcat下載地址：http://tomcat.apache.org/download-80
1.2 jdk 配置
1、解壓 jdk 安裝包，解壓后我們可以看到一個 jdk1.8.0_231 的文件夾
tar -zxvf jdk-8u231-linux-x64.tar.gz
解壓文件包含
2、編輯系統(tǒng)環(huán)境變量：
執(zhí)行 vi /etc/profile編輯系統(tǒng)配置文件，置java環(huán)境變量
在文件最下面添加：
注意：標(biāo)點符號 和 路徑
export JAVA_HOME=/usr/local/java/jdk1.8.0_231
export CLASSPATH=$JAVA_HOME/lib/
export PATH=$PATH:$JAVA_HOME/bin
保存退出
3、重新加載系統(tǒng)配置文件
source /etc/profile
4、檢查jdk 是否安裝成功：java -version
[root@root jdk1.8.0_231]# java -version
java version "1.8.0_231"
Java(TM) SE Runtime Environment (build 1.8.0_231-b11)
Java HotSpot(TM) 64-Bit Server VM (build 25.231-b11, mixed mode)
[root@root jdk1.8.0_231]#
1.2 Tomcat配置
1、解壓 jdk 安裝包，解壓后我們可以看到一個 apache-tomcat-8.5.47 的文件夾
tar -zxvf apache-tomcat-8.5.47.tar.gz
解壓目錄：
2、安裝好jdk后，tomcat不用再配置，直接啟動
命令：./bin/startup.sh
我們配置好了jdk和tomcat需要訪問，在這里阿里云服務(wù)器，需要我們設(shè)置端口映射，別擔(dān)心，都給您準(zhǔn)備好了，哥，您往下面看：
二、防火墻操作命令
在這里我們需要將防火墻打開，不然在公網(wǎng)上你的服務(wù)器是很危險的，需要防火墻來進(jìn)行防護(hù)
#停止firewall
systemctl stop firewalld.service
#開啟firewall
systemctl start firewalld.service
#禁止firewall開機(jī)啟動
systemctl disable firewalld.service
#查看默認(rèn)防火墻狀態(tài)（關(guān)閉后顯示not running，開啟后顯示running）
firewall-cmd --state
但是開啟的時候，可能報這個錯
Failed to start firewalld.service: Unit firewalld.service is masked.
輸入了下面這行命令：
systemctl unmask firewalld.service
二、檢查是否可以訪問
如果剛開始你和博主一樣，添加安全組規(guī)則也無法訪問，可以暫時將防火墻關(guān)閉，看能夠訪問，如果可以訪問說明端口問題，如果不能訪問，說明tomcat問題
我們可以在啟動tomcat后，使用curl命令來查驗 端口和ip 是否可以訪問
#啟動tomcat, 在tomcat目錄下
bin/startup.sh
#關(guān)閉tomcat, 在tomcat目錄下
bin/shutdown.sh
#如果關(guān)閉出錯，可以殺死線程
ps -ef | grep tomcat
kill -9 8080
#訪問
curl 127.0.0.1:8080
curl ip:8080
我們也可以使用windows 下的 ping和telnet 命令來查看 端口和ip 是否可以訪問
命令：
# ping ip查看IP是否可以訪問(輸入阿里云IP)
ping 127.0.0.1
# telnet 查看ip和端口是否可以訪問(輸入阿里云IP和端口)
telnet 127.0.0.1 8080
如果失敗，請往下面看
三、添加安全組規(guī)則
2.1 添加授權(quán)對象
1、登錄阿里云，找到云服務(wù)器，點擊
2、找到我們服務(wù)器的實例，點擊 更多 > 網(wǎng)絡(luò)和安全組 > 安全組配置
3、點擊 配置規(guī)則
4、點擊添加 安全組規(guī)則
5、添加安全組規(guī)則
5、添加成功后，列表中就會出現(xiàn)我們剛才添加的數(shù)據(jù)
當(dāng)我們添加成功后，此時，我們并不能訪問tomcat外網(wǎng)端口，我們還要添加服務(wù)器內(nèi)部開放端口
四、添加linux開放端口
只需要使用下面的命令，我們就可以訪問 8080 端口
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
五、訪問tomcat
最后我們輸入我們的ip地址，訪問成功：
總結(jié)
以上所述是小編給大家介紹的阿里云服務(wù)器安裝配置tomcat 添加外網(wǎng)訪問端口的教程，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
如果你覺得本文對你有幫助，歡迎轉(zhuǎn)載，煩請注明出處，謝謝！
