如何让Grails 4.0.10应用成功运行在443端口

1. 排查特权端口权限问题 #

Linux/Unix系统中，1-1024端口属于特权端口，普通用户无法直接绑定，这是443端口启动失败最常见的原因，可通过以下方式解决：

• 临时方案（不推荐）：使用root用户执行启动命令直接绑定443端口，但会带来安全风险。
• 授权Java程序绑定特权端口：给Java二进制文件添加绑定特权端口的权限（替换为你的Java路径）：

  sudo setcap 'cap_net_bind_service=+ep' /usr/bin/java
  

  授权后即可用普通用户启动应用绑定443端口。
• 反向代理方案（推荐）：用Nginx或Apache作为反向代理，由代理服务绑定443端口，将请求转发到应用的非特权端口（如8443）。示例Nginx配置片段：

  server {
      listen 443 ssl;
      server_name 2.113.139.14;
  
      ssl_certificate /path/to/your/cert.pem;
      ssl_certificate_key /path/to/your/key.pem;
  
      location /roadrace {
          proxy_pass https://localhost:8443/roadrace;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
      }
  }
  

2. 检查443端口是否被占用 #

执行命令查看443端口是否被其他服务占用：

ss -tulpn | grep 443

如果输出显示有其他进程（如Nginx、httpd）占用443，需停止该进程或调整代理方案。

3. 修正URL配置 #

HTTPS默认端口为443，URL中无需显式携带端口号，修改application.groovy中的生产环境配置：

production {
    // 其他配置...
    grails.serverURL = "https://2.113.139.14${grails.app.context}"
}

同时确保grails.plugin.springsecurity.portMapper.httpsPort=443配置正确，避免Spring Security生成带冗余端口的跳转URL。

4. 查看启动日志定位具体错误 #

启动应用时添加日志参数，输出更详细的错误信息：

java -Xmx6g -Dgrails.env=prod -Duser.timezone=US/Mountain -Dlogging.level.root=DEBUG -jar /home/runnercard/RCRoadRaceWeb4.jar

重点关注日志中的关键词：

• Permission denied：权限不足问题
• Address already in use：端口被占用
• SSLHandshakeException：证书路径或权限问题

5. 验证证书文件权限 #

检查证书文件/home/runnercard/selfsigned.jks的权限，确保运行应用的用户有读取权限：

ls -l /home/runnercard/selfsigned.jks

如果权限不足，执行命令调整：

sudo chmod 644 /home/runnercard/selfsigned.jks
sudo chown runnercard:runnercard /home/runnercard/selfsigned.jks

内容的提问来源于stack exchange，提问作者kofhearts