EC2实例上Apache Tomcat端口从8080改为80不生效如何处理

故障原因 #

• 配置文件路径错误：你使用的是tar.gz安装的Tomcat 9.0.54，但修改的是apt安装的Tomcat7默认配置路径/var/lib/tomcat7/conf/server.xml，修改的配置文件和实际运行的Tomcat实例不匹配，端口修改自然不生效。
• authbind未与Tomcat启动流程关联：你使用的tar.gz版本Tomcat没有apt版Tomcat自带的AUTHBIND配置项，就算配置了authbind的端口权限，启动Tomcat时没有通过authbind调用启动命令，依然无法让普通用户绑定80端口。
• 未通过日志定位启动异常：普通用户默认无法绑定1024以下的特权端口，如果你修改了正确的配置文件后启动Tomcat，Tomcat解压目录下logs/catalina.out日志会明确输出端口绑定失败的报错，可直接查看日志验证。
• 可能存在本地防火墙拦截：你仅确认了EC2安全组放行80端口，未确认Ubuntu系统本地ufw防火墙是否放行80端口。

解决步骤 #

1. 先关闭当前运行的Tomcat实例，找到你tar.gz解压的Tomcat9目录，假设解压路径为/opt/apache-tomcat-9.0.54，操作如下：

# 进入Tomcat的bin目录
cd /opt/apache-tomcat-9.0.54/bin
./shutdown.sh

2. 修改对应实例的server.xml配置：

vi /opt/apache-tomcat-9.0.54/conf/server.xml
# 找到Connector配置项，将port从8080改为80，保存退出
<Connector connectionTimeout="20000" port="80" protocol="HTTP/1.1" redirectPort="443"/>

3. 用authbind启动Tomcat，适配你已经配置好的80端口权限：

authbind --deep ./startup.sh

4. 验证端口监听状态：

netstat -tunlp | grep 80
# 能看到Tomcat的java进程监听80端口即为配置成功

5. 若仍无法外部访问，检查本地ufw防火墙规则：

# 查看ufw状态
sudo ufw status
# 如果显示为active状态，执行放行80端口规则
sudo ufw allow 80
sudo ufw reload

内容的提问来源于stack exchange，提问作者Arun Kumar