java - 无法在 Google Compute Engine 中使用 80 端口启动 tomcat

Question

我在 CentOS7 和 Tomcat 8 上使用了 Google Compute Engine 实例。Tomcat 服务器在端口 8080 上工作正常，但是当我将端口更改为 80 时发生套接字异常。Tomcat 异常(exception)是，

org.apache.catalina.LifecycleException: Failed to initialize component [Connector[HTTP/1.1-80]]
        at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:112)
        at org.apache.catalina.core.StandardService.initInternal(StandardService.java:552)
        at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:107)
        at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:875)
        at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:107)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:632)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:655)
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
        at java.lang.reflect.Method.invoke(Method.java:498)
        at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:309)
        at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:492)
Caused by: org.apache.catalina.LifecycleException: Protocol handler initialization failed
        at org.apache.catalina.connector.Connector.initInternal(Connector.java:995)
        at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:107)
        ... 12 more
Caused by: java.net.SocketException: Permission denied
        at sun.nio.ch.Net.bind0(Native Method)
        at sun.nio.ch.Net.bind(Net.java:433)
        at sun.nio.ch.Net.bind(Net.java:425)
        at sun.nio.ch.ServerSocketChannelImpl.bind(ServerSocketChannelImpl.java:223)
        at sun.nio.ch.ServerSocketAdaptor.bind(ServerSocketAdaptor.java:74)
        at org.apache.tomcat.util.net.NioEndpoint.bind(NioEndpoint.java:219)
        at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:1087)
        at org.apache.tomcat.util.net.AbstractJsseEndpoint.init(AbstractJsseEndpoint.java:265)
        at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:581)
        at org.apache.coyote.http11.AbstractHttp11Protocol.init(AbstractHttp11Protocol.java:68)
        at org.apache.catalina.connector.Connector.initInternal(Connector.java:993)

我的防火墙角色， enter image description here

我已经关注了 Google cloud Compute Engine refuse outer access through apache2但没有作品..请指教.......

Answer 1

如前所述here通过@gdahlm，

linux/Unix 上低于 1024 的端口是“特权端口”，需要提升权限才能创建。

在 GCP(谷歌云平台)中，您有多种选择。

作为非特权用户使用 1024 以上的高端口并且:

• 连接到你 url 中的高端口 https://foo:8443
• 使用 GCP网络或 HTTP/HTTPS 负载均衡器将端口 443 转发到高港口
• 利用 IP 表将数据包从 443 转发到高端口在虚拟机实例中
• 使用 suid、sudo 或其他方式运行服务方法
• 授予 _CAP_NET_BIND_SERVICE_ capabilities(7) 给过程。
  

最后两个选项具有复杂的安全隐患 并且应该尽可能避免。