我可以在端口 443 上安全地运行 Tomcat 而在 8080 上不安全地运行 Tomcat

Question

让我解释一下我的情况。

目前，我有很多应用程序在 Tomcat 6 上运行，默认端口为 8080。

我刚刚创建了一些需要登录的应用程序。我将购买一个 SSL 证书来安装在此服务器上。

我不喜欢使用端口 8443，因为它使 URL 更加复杂。 如果我在端口 80 上运行 Tomcat，则必须更改数十个链接，并且必须以 root 身份运行 Tomcat（而不是 tomcat ）。

在端口 8080 上运行不安全应用程序但在端口 443 上运行安全应用程序是否存在问题？

我想象我的设置将具有如下所示的 URL：

http://mydomain.com:8080/report/controller?id=weather< /a>

https://mydomain.com/secure/controller?id=profile< /p>

这可能吗？

Answer 1

在 8080 上设置 HTTP 连接器，在 8443 上设置 HTTPS 连接器。在 声明中添加 proxyPort 属性并将其设置为默认 HTTP 和 HTTPS 端口（分别为 80 和 443） 。设置防火墙重定向规则从 80 到 8080 以及从 443 到 8443。然后服务器将接受常规的 http 和 https URL，而无需指定端口号。

以下是这些连接器的声明示例。

<Connector
  maxSpareThreads='75'
  port='8080'
  proxyPort='80'
  enableLookups='false'
  maxThreads='150'
  connectionTimeout='20000'
  disableUploadTimeout='true'
  minSpareThreads='5'
  maxHttpHeaderSize='8192'
  redirectPort='443'
  acceptCount='200'
/>

<Connector
  SSLEnabled='true'
  keystoreFile='/path/to/keystore.jks'
  maxSpareThreads='75'
  port='8443'
  proxyPort='443'
  algorithm='SunX509'
  enableLookups='false'
  secure='true'
  maxThreads='150'
  connectionTimeout='20000'
  disableUploadTimeout='true'
  scheme='https'
  minSpareThreads='5'
  maxHttpHeaderSize='8192'
  sslProtocol='SSL'
  acceptCount='200'
  clientAuth='false'
/>

以下是一些重定向 IPTABLES 命令：

# Redirect external packets
-A PREROUTING -j NAT-Port-Redirect

# redirect http traffic
-A NAT-Port-Redirect -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080
# redirect https traffic
-A NAT-Port-Redirect -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 8443

Answer 2

是的，完全没问题。只需配置连接器以使用相应的端口即可。但对于 443 我猜想 root 也需要。