AWS Ubuntu环境下Tomcat虚拟URL失效及端口绑定异常求助

问题背景 #

AWS Ubuntu服务器部署Servlet应用，Tomcat10默认8080端口可正常访问；复制Windows环境运行十年的配置（修改端口为80并配置虚拟主机）后，出现以下问题：

• 虚拟URL ping超时，无法连接
• Tomcat日志报两个核心错误：
  1. 绑定80端口时触发java.net.BindException: Permission denied
  2. 绑定8005关闭端口时触发java.net.BindException: Address already in use
• 辅助命令验证结果：
  • sudo netstat -tulpn | grep :80显示127.0.0.1:8005被Java进程占用
  • netstat仅显示SSH连接
  • sudo nc、wget访问127.0.0.1:80均被拒绝

配置片段 #

<Engine name="Catalina" defaultHost="localhost">
  <Realm className="org.apache.catalina.realm.LockOutRealm">
    <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
           resourceName="UserDatabase"/>
  </Realm>
  <Host name="localhost"  appBase="webapps" unpackWARs="true" autoDeploy="true">
    <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
           prefix="localhost_access_log" suffix=".txt"
           pattern="%h %l %u %t &quot;%r&quot; %s %b" />
  </Host>
  <Host name="myappqa.mycompany.com" appBase="webapps-myappqa" unpackWARs="true" autoDeploy="false"></Host>
  <Host name="mypp.mycompany.com" appBase="webapps-myapp" unpackWARs="true" autoDeploy="false"></Host>
</Engine>

关键日志片段 #

24-Jul-2024 17:52:03.727 SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to initialize component [Connector["http-nio-80"]]
        org.apache.catalina.LifecycleException: Protocol handler initialization failed
        Caused by: java.net.BindException: Permission denied
...
24-Jul-2024 17:52:24.552 SEVERE [main] org.apache.catalina.core.StandardServer.await Failed to create server shutdown socket on address [localhost] and port [8005]
        java.net.BindException: Address already in use
...

分步解决思路 #

1. 释放8005端口 #

8005是Tomcat的默认关闭端口，被现有Java进程占用导致启动失败：

• 定位占用进程：执行ps aux | grep java，找到对应进程ID（PID）
• 强制终止进程：sudo kill -9 <PID>
• 验证端口释放：sudo netstat -tulpn | grep 8005，无输出则说明端口已释放
• 长期解决方案：修改conf/server.xml中的Server端口，避免重复冲突：

  <Server port="8006" shutdown="SHUTDOWN">
  

2. 解决80端口权限问题 #

Ubuntu系统中，非root用户无法绑定1024以下端口，Tomcat默认以普通用户运行，因此触发权限拒绝错误，提供三种解决方案：

方案一：使用authbind授权（推荐）

1. 安装authbind：sudo apt-get install authbind
2. 创建80端口的授权文件并设置权限：

   sudo touch /etc/authbind/byport/80
   sudo chmod 755 /etc/authbind/byport/80
   sudo chown tomcat:tomcat /etc/authbind/byport/80
   

3. 修改Tomcat启动脚本bin/startup.sh，将启动命令替换为：

   exec authbind --deep "$PRGDIR"/"$EXECUTABLE" start "$@"
   

方案二：端口转发（iptables）

保持Tomcat监听8080端口，通过iptables将80端口流量转发到8080：

1. 添加转发规则：sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
2. 保存规则：sudo iptables-save | sudo tee /etc/iptables/rules.v4
3. 安装iptables-persistent确保重启后规则生效：sudo apt-get install iptables-persistent

方案三：以root用户运行Tomcat（不推荐）

直接用root启动Tomcat可绕过端口权限限制，但会带来安全风险，仅用于临时测试：sudo ./bin/startup.sh

3. 虚拟URL访问验证 #

解决端口问题后，需确认以下配置：

• AWS安全组：入站规则允许80端口的TCP流量（可设置为0.0.0.0/0或指定IP段）
• DNS解析：确保myappqa.mycompany.com和mypp.mycompany.com已正确指向服务器公网IP
• Tomcat虚拟主机配置：
  1. 确认webapps-myappqa、webapps-myapp目录已创建，且Tomcat用户拥有读写权限
  2. 检查conf/server.xml中Host节点的appBase路径是否正确，可添加xmlValidation="false"避免XML解析异常
  3. 重启Tomcat后，查看logs/localhost.log及对应虚拟主机的日志，确认应用是否正常部署

内容的提问来源于stack exchange，提问作者LostAndConfused