CentOS7下Spring Boot端口80转8080异常及.htaccess子路径问题求助

先来说你当前遇到的.htaccess子路径异常的问题——你的现有规则只对根路径的index.html做了转发，其他子路径的匹配逻辑有漏洞，导致转发失效。我给你调整下配置，确保所有请求（包括子路径）都能正确转发到8080端口：

RewriteEngine On
# 匹配所有80端口的请求
RewriteCond %{SERVER_PORT} ^80$ [NC]
# 将所有请求转发到8080，保留完整的请求路径
RewriteRule ^(.*)$ http://%{HTTP_HOST}:8080/$1 [P,L]

这里的[P] flag会启用mod_proxy模块，记得确保你的Apache已经开启了mod_proxy和mod_proxy_http模块（CentOS7上可以通过编辑/etc/httpd/conf.modules.d/00-proxy.conf，把对应模块的注释去掉，然后重启Apache生效）。

接下来解决你最初尝试的iptables端口转发没生效的问题，CentOS7上默认可能用firewalld，但如果你坚持用iptables，需要做以下几步：

1. 开启内核IP转发：
   临时生效（重启后失效）：

   echo 1 > /proc/sys/net/ipv4/ip_forward
   

   永久生效（重启系统后仍有效）：

   echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
   sysctl -p
   

2. 添加iptables转发规则：

   # 允许80端口的入站请求
   iptables -A INPUT -p tcp --dport 80 -j ACCEPT
   # 将外部访问80端口的请求转发到8080
   iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
   # 如果需要在服务器本地用localhost:80访问，添加这条规则
   iptables -t nat -A OUTPUT -p tcp --dport 80 -j REDIRECT --to-port 8080
   

3. 保存iptables规则：

   iptables-save > /etc/sysconfig/iptables
   

4. 重启iptables服务：

   systemctl restart iptables
   

如果你的服务器用的是CentOS7默认的firewalld，其实用firewalld做端口转发更简单：

# 配置80转8080的端口转发，--permanent表示永久生效
firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080 --permanent
# 重新加载防火墙规则
firewall-cmd --reload

这样不管是用iptables还是firewalld，都能直接实现80到8080的端口转发，不需要依赖Apache的.htaccess，更高效也更稳定。

内容的提问来源于stack exchange，提问作者Brian