如何在IntelliJ中实现AWS远程Tomcat 11调试？

• 修正调试参数适配Java版本：Tomcat 11基于Java 17，旧版-Xdebug -Xrunjdwp是JDK 5及更早的写法，建议替换为-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=*:8000。必须加上*:让端口监听所有网卡，避免仅绑定127.0.0.1导致外部无法访问。修改后重启Tomcat服务，再用netstat -ano | findstr 8000确认监听地址为0.0.0.0:8000而非127.0.0.1:8000。
• 验证端口实际连通性：在本地机器用PowerShell执行Test-NetConnection <AWS静态IP> -Port 8000，或用telnet <AWS静态IP> 8000测试端口是否能打通：
  • 若不通，检查AWS安全组入站规则，确认是允许你的本地公网IP访问8000端口，而非泛开放0.0.0.0/0；
  • 检查Windows Server防火墙入站规则的作用域，确认包含你的本地IP，同时排查第三方杀毒/安全软件是否拦截端口。
• 确认Tomcat服务加载的参数生效：
  • 打开tomcat11w.exe的Java标签页，核对Java Options里的调试参数无语法错误、无多余空格；
  • 查看Tomcat日志logs/catalina.out，搜索jdwp关键字，确认启动日志输出Listening for transport dt_socket at address: 8000，若没有则说明参数未生效，需确认服务是否完全重启，或是否被其他配置覆盖。
• 检查IntelliJ配置细节：
  • 确认远程配置的Host是AWS实例的公网静态IP，而非内网IP；
  • 进入Startup/Connection标签页的Debug选项卡，核对端口为8000，且无冲突的环境变量参数；
  • 关闭本地代理或IntelliJ的防火墙拦截，避免本地网络工具阻断调试连接。
• 排查Tomcat服务运行权限：若Tomcat以低权限账户运行，可能存在端口绑定异常（即使netstat显示监听）。尝试将服务运行账户改为Local System，重启后再测试连接。
• 本地端口连通性测试：在AWS实例本地执行telnet 127.0.0.1 8000，若本地不通则是Tomcat参数或端口监听问题；若本地通但远程不通，聚焦网络层面排查。

内容的提问来源于stack exchange，提问作者Morkus