linux 远程不能访问CentOS的tomcat 8080端口
检查8080端口是否被占用：
[root@centosvm /]# netstat -anp | grep 8080 tcp 0 0 :::8080 :::* LISTEN 5472/java unix 3 [ ] STREAM CONNECTED 18080 2104/gnome-panel
查看是那个程序占用的端口：
[root@centosvm /]# lsof -i:8080 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME java 5472 root 38u IPv6 39296 0t0 TCP *:webcache (LISTEN)
查看该应用程序的进程信息：
[root@centosvm /]# ps 5472 PID TTY STAT TIME COMMAND 5472 pts/4 Sl 0:23 /usr/java/jdk1.7.0_79/jre/bin/java -Djava.util.loggin
查看该进程的状态：
[root@centosvm /]# pidstat -p 5472 Linux 2.6.32-71.el6.x86_64 (centosvm) 2015-09-09 _x86_64_ (1 CPU) 2015-09-09 PID %usr %system %guest %CPU CPU Command 2015-09-09 5472 0.15 0.02 0.00 0.17 0 java
pid：进程号
%usr：用户应用程序占用cpu
%system：系统占用cpu
%guest:其它cpu
%cpu：总共占用的cpu
cpu：cpu核数，由于是虚拟机，所以0
command：进程指令
查看端口服务是否正常运行：
[root@centosvm /]# service iptables status Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 <span style="color:#FF6666;">5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:8080</span> 6 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT) num target prot opt source destination 1 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT) num target prot opt source destination
在防火墙总添加端口：
用vi打开 /etc/sysconfig/iptables
打开防火前通过端口:
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
此行必须放在
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
这两行的前面，否则一样无效。
编辑好防火墙，重启防火墙服务：
[root@centosvm /]# service iptables restart
重启服务tomcat，就可以访问tomcat了。
让服务器 启动时候自动 运行 tomcat 了。
我们最简单的方法就是通过startup.sh来自动启动Tomcat，编辑vi /etc/rc.d/rc.local
文件最后增加内容(假设JDK目录是/usr/java，Tomcat目录是/usr/local/tomcat)
export JDK_HOME=/usr/java/jdk1.7.0
export JAVA_HOME=/usr/java/jdk1.7.0
/usr/tomcat/bin/startup.sh
保存退出