Tomcat正常运行但无法连接，有哪些调试排查思路？

从你提供的命令执行结果可直接定位核心问题 #

你当前运行的Tomcat进程（PID 4648）仅启动了shutdown控制端口（127.0.0.1:8005），对外提供HTTP服务的默认8080端口未正常监听，这是无法访问的直接原因。

1 排查Tomcat端口启动失败原因 #

• 检查核心配置文件：打开/usr/local/tomcat/conf/server.xml，定位HTTP Connector相关配置项
  • 确认HTTP端口配置是否被修改为非8080的其他值，或该配置段被误注释
  • 检查Connector的address属性是否被错误配置为仅绑定127.0.0.1，或存在语法错误
  • 确认端口是否被其他进程占用，可执行lsof -i:8080查看8080端口的占用情况
• 查看启动日志定位报错：查看/usr/local/tomcat/logs/catalina.out日志文件，搜索Connector初始化失败、端口绑定失败相关的报错，常见触发原因包括：JDK版本与Tomcat版本不兼容、webapps目录下的应用启动异常阻塞服务初始化、权限不足无法绑定1024以下的低端口。

2 端口正常启动后的网络连通性排查 #

如果修复配置后Tomcat的HTTP端口已经正常监听，可按以下步骤排查连通性：

• 检查监听地址规则：如果监听地址为127.0.0.1则仅支持本机访问，需要对外提供服务的话需要将Connector的address属性配置为0.0.0.0或指定服务器对外的物理IP
• 检查访问控制规则：执行iptables -L -n查看服务器防火墙是否放通了对应HTTP端口，云服务器实例需要额外检查对应安全组的入站规则是否放通对应端口
• 分层测试连通性：先在服务器本地执行curl 127.0.0.1:端口号验证本机访问正常，再在客户端机器执行telnet 服务器公网IP 端口号或curl 服务器公网IP:端口号验证跨机器连通性。

3 应用层面异常排查 #

如果端口连通正常，但访问返回4xx/5xx类错误，按以下步骤排查：

• 查看Tomcat下对应应用的单独日志，排查应用启动失败、代码逻辑报错等问题
• 检查server.xml中的Host、Context配置，确认域名映射、访问路径前缀配置和你的访问地址匹配
• 检查Tomcat用户权限配置，确认你访问的路径是否配置了登录校验，你是否持有对应的访问权限。

内容的提问来源于stack exchange，提问作者Hugues Hou