Сейчас я пытаюсь развернуть свое приложение Rails на Torquebox 2.0.3 на Ubuntu Server 11.04. Теперь оно развернуто правильно, я могу зайти в приложение на порт 8080. Но я не могу настроить сервер на прослушивание порта 80.
Я попробовал настроить порт для прослушивания $TORQUEBOX_HOME/jboss/standalone/configuration/standalone.xml
:
<socket-binding-group name="standard-sockets" default-interface="public" port-offset="${jboss.socket.binding.port-offset:0}">
....
<socket-binding name="http" port="80"/>
....
</socket-binding-group>
После этого при запуске Torquebox путем вызова torquebox run
я получаю следующую ошибку:
15:47:07,804 ERROR [org.apache.coyote.http11.Http11Protocol] (MSC service thread 1-1) Error initializing endpoint: java.net.BindException: Permission denied /127.0.0.1:80
at org.apache.tomcat.util.net.JIoEndpoint.init(JIoEndpoint.java:983) [jbossweb-7.0.13.Final.jar:]
at org.apache.coyote.http11.Http11Protocol.init(Http11Protocol.java:190) [jbossweb-7.0.13.Final.jar:]
at org.apache.catalina.connector.Connector.init(Connector.java:983) [jbossweb-7.0.13.Final.jar:]
at org.jboss.as.web.WebConnectorService.start(WebConnectorService.java:267) [jboss-as-web-7.1.1.Final.jar:7.1.1.Final]
at org.jboss.msc.service.ServiceControllerImpl$StartTask.startService(ServiceControllerImpl.java:1811) [jboss-msc-1.0.2.GA.jar:1.0.2.GA]
at org.jboss.msc.service.ServiceControllerImpl$StartTask.run(ServiceControlle
rImpl.java:1746) [jboss-msc-1.0.2.GA.jar:1.0.2.GA]
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1110) [rt.jar:1.6.0_23]
at java.util.concurrent.ThreadPoolExecutor$Worker.run(Thread
PoolExecutor.java:603) [rt.jar:1.6.0_23]
at java.lang.Thread.run(Thread.java:679) [rt.jar:1.6.0_23]
Но я не обнаружил ни одного процесса, удерживающего порт 80:
$ sudo lsof -i :80
$ sudo netstat -tulpn | grep :80
$
Как решить эту проблему и настроить сервер JBoss на прослушивание порта 80?
решение1
Порты с меньшими номерами (ниже 1024) обычно доступны только пользователям root. Лучший/простейший способ обойти это ограничение — переадресовать порт 80 на 8080 внутри iptables или на сетевом брандмауэре, а не на уровне приложения.