JBOSS EAP 6.4.0 无法接收外部请求，配置绑定地址后仍无效如何解决

JBOSS EAP 6.4 外部无法访问排查方向 #

• 首先验证端口监听实际状态
  在部署主机执行命令ss -tunlp | grep 8080，确认8080（默认HTTP端口）的监听地址是否为0.0.0.0或192.168.1.12，如果显示为127.0.0.1说明绑定配置未生效：
  • 检查启动命令是否有覆盖绑定地址的参数
  • 确认启动时加载的配置文件是否为你修改的standalone.xml，排查是否用-c参数指定了其他配置文件
• 排查系统防火墙与访问控制规则
  这是绝大多数同主机可访问、外部不可访问的根因：
  • 临时关闭主机防火墙测试：CentOS7+执行systemctl stop firewalld，CentOS6执行service iptables stop，测试外部是否可访问，可访问的话后续配置防火墙放行8080、8443等需要用到的端口即可
  • 如果部署在云服务器上，额外检查云平台安全组的入方向规则，确认对应端口已对访问端IP段放行
• 确认实际监听端口匹配
  查看JBOSS启动日志，搜索HTTP相关关键字，确认实际绑定的端口是否为你访问用的端口：排查是否配置了端口偏移-Djboss.socket.binding.port-offset=xxx，导致端口从默认8080偏移了对应数值
• 排查基础网络连通性
  在访问端执行：
  1. ping 192.168.1.12验证IP层连通性，不通的话先排查子网、路由、网关等基础网络配置
  2. 网络连通正常的话执行telnet 192.168.1.12 8080验证端口连通性，端口不通回到前两个排查点
• 检查虚拟主机配置
  查看standalone.xml中的virtual-server配置，确认是否限制了访问域名/IP，如果仅配置了localhost别名，需添加<alias name="192.168.1.12"/>允许IP直接访问

内容的提问来源于stack exchange，提问作者Steve L