AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 997547
Accepted
hbquikcomjamesl
hbquikcomjamesl
Asked: 2020-01-04 11:13:15 +0800 CST2020-01-04 11:13:15 +0800 CST 2020-01-04 11:13:15 +0800 CST

没有负载均衡器的 AWS 上的端口转发/映射——我是怎么做到的?

  • 772

我手上有一个真正的谜题。

我有一个大约 6 个月前设置的 Amazon EC2 实例。它在端口 81(不安全)和 8000(安全)上运行 Apache HTTPD。它还在端口 8443 上运行 Tomcat。但外界在 443 上看到了 Tomcat(安全)。

不涉及负载均衡器(我们有负载均衡集群;我知道它是什么样子的)。

Tomcat 和 HTTPD 服务器彼此独立运行。

如果我在 EC2 实例上执行 netstat,它显示它正在侦听 8443,但不是 443。Tomcat 的 server.xml 中的活动连接器包含 443 的“proxyPort”子句。

如果我在 443 上从桌面卷曲到 Tomcat 服务器,我会得到一些回报。如果我在 443 上从 EC2 实例到 localhost 进行卷曲,我什么也得不到;如果我在 8443 上这样做,我会收到关于“localhost”的证书错误的投诉,所以它显然是连接的。显然,443 和 8443 之间的映射在实例外部。

就像一个彻头彻尾的白痴一样,我没有给自己留下任何关于我为使这件事发挥作用所做的工作。谁能告诉我我做了什么,我是怎么做到的?或者至少告诉我要寻找什么?我看到一个安全组,但它没有说明重新映射任何端口。

amazon-web-services
  • 2 2 个回答
  • 1376 Views

2 个回答

  • Voted
  1. Best Answer
    MLu
    2020-01-05T02:20:49+08:002020-01-05T02:20:49+08:00

    完成了iptables吗?

    运行iptables-save并查找 443 和 8443 之间的端口映射。也许iptables-save | grep 443是开始。

    希望有帮助:)

    • 2
  2. hbquikcomjamesl
    2020-01-07T13:22:17+08:002020-01-07T13:22:17+08:00

    MLU 说:

    显然我提到的所有命令都是特权的,

    啊哈!谢谢!采用 root 权限后,“iptables -L”仍然只生成列标题,但 iptables-save 会生成:

    # Generated by iptables-save v1.4.18 on Mon Jan  6 21:17:22 2020
    *filter
    :INPUT ACCEPT [5018099:5766179544]
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [4555500:2863742410]
    COMMIT
    # Completed on Mon Jan  6 21:17:22 2020
    # Generated by iptables-save v1.4.18 on Mon Jan  6 21:17:22 2020
    *nat
    :PREROUTING ACCEPT [41828:2351495]
    :INPUT ACCEPT [76356:4167904]
    :OUTPUT ACCEPT [254990:18418937]
    :POSTROUTING ACCEPT [254990:18418937]
    -A PREROUTING -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 8443
    COMMIT
    # Completed on Mon Jan  6 21:17:22 2020
    

    我想我找到了些东西。不过,不太确定它是什么,或者我是如何把它放在那里的。

    • 0

相关问题

  • 与 AWS 中的其他系统相比,CentOS 报告的总内存较低

  • 如何在 Amazon Linux 服务器上升级到 Java 1.8?

  • 了解 Amazon AWS 使用数据

  • 亚马逊提供的负载均衡服务体验如何?

  • ELB 中现有节点的 AWS 自动缩放问题

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve