CentOS 7服务器TomEE 7.0.3端口443配置失败求助

嘿，你遇到的这个问题在Linux环境下其实挺常见的，核心大概率是特权端口的权限限制，不过咱们一步步来排查，把所有可能的原因都覆盖到：

1. 先确认：Linux特权端口的权限限制 #

Linux系统里，1-1023的端口属于「特权端口」，只有root用户才能绑定这些端口。TomEE默认一般是用普通用户（比如tomcat或者tomee用户）启动的，普通用户根本没权限绑定443，这几乎是最常见的启动失败原因。

验证方法： #

• 先看看TomEE当前的运行用户：ps aux | grep tomee
• 尝试用root启动TomEE测试：sudo su - root -c "/你的TomEE路径/bin/startup.sh"，如果能正常启动，那百分百是权限问题。

解决办法（推荐安全的方式，别直接用root跑TomEE）： #

用authbind工具给普通用户授权绑定443端口：

1. 安装authbind：yum install authbind
2. 给443端口创建权限文件：

   touch /etc/authbind/byport/443
   chmod 755 /etc/authbind/byport/443
   chown 你的TomEE用户名:你的TomEE用户组 /etc/authbind/byport/443
   

3. 修改TomEE的启动脚本，在启动命令前加上authbind --deep，比如把catalina.sh run改成authbind --deep catalina.sh run

2. 检查443端口是否被其他服务占用 #

有可能你的服务器上已经有其他服务（比如Nginx、Apache HTTPD，甚至是其他SSL服务）占用了443端口。

检查命令： #

netstat -tulpn | grep 443
# 或者用更简洁的ss命令
ss -tulpn | grep 443

如果输出里有其他进程绑定了443，要么停止那个服务，要么换个端口（但443是标准HTTPS端口，优先解决占用问题）。

3. 核对server.xml的配置是否正确 #

你已经把两处8443改成443了，再仔细检查下配置有没有语法错误：

正确的配置应该是这样的（注意redirectPort也要改成443）：

<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" xpoweredBy="false" server="Apache TomEE" />
...
<Connector port="443" maxHttpHeaderSize="8192" maxThreads="100" minSpareThreads="25" maxSpareThreads="75" enableLookups="false" disableUploadTimeout="true" acceptCount="100" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" keyAlias="server" keystoreFile=...hidden... keystorePass=...hidden... />

另外还要确认你的keystore文件路径正确，并且TomEE运行用户有读取这个文件的权限：ls -l /你的keystore文件路径，确保用户组有读权限。

4. 查看TomEE的日志找具体错误 #

启动失败的话，TomEE的日志会告诉你到底哪里出问题了，去/你的TomEE路径/logs目录下看catalina.out或者localhost.log：

• 如果日志里有Permission denied，那就是权限问题；
• 如果有Address already in use，就是端口被占用；
• 如果有XML相关的错误，那就是配置语法错了。

额外优化：把80端口的流量直接转去443 #

你的防火墙现在是把80转去8080，既然要全量HTTPS，不如直接把80的流量重定向到443，这样用户访问http://你的域名会自动跳转到https://你的域名（不用带端口）：

# 删除原来的80转8080规则
firewall-cmd --remove-forward-port=port=80:proto=tcp:toport=8080:toaddr= --permanent
# 添加80转443的规则
firewall-cmd --add-forward-port=port=80:proto=tcp:toport=443:toaddr= --permanent
# 重载防火墙规则
firewall-cmd --reload

内容的提问来源于stack exchange，提问作者PatriciaM