阿里云Linux启动tomcat并能外网访问

问题描述：

先描述一下我的心路历程吧，新买了阿里云服务器，由于需求不是很大，只是为了备案，所以买了个最低配的，而且是Windows server2012的。那现在需要做的是在这个乞丐版的server上，第一个比较恶心的问题，阿里云能卖个Windows server的，却安装不上一个IIS，真是醉了。一安装就提示存储空间不足。那好不用windows了，我换成Linux，但是这个Linux我选择的系统是CentOS 6.5 64位，这个是之前买的直接能用的，就是什么都不用修改的，直接的默认页面是能通过外网访问的。这个就不行，对于一个Linux的渣渣来说，这个真的是无从下手了，度娘吧，Linux的tomcat启动后外网访问不了，一堆结果都是不对的。那直接去查它自己的文档，一查，是我当时好用的时候的文档，但是现在这个新的不好用啊，打电话吧，等好久接不进去，那种感觉。疯了。

最后找了个大神问了下，给我指点了下，在此做下记录。

第一，首先确定tomcat启动了，

端口默认用的80，并没有修改。

第二，用curl命令试下：

命令：curl
在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具，可以说是一款很强大的http命令行工具。它支持文件的上传和下载，是综合传输工具，但按传统，习惯称url为下载工具。
语法：# curl [option] [url]
常见参数：
-A/--user-agent <string>              设置用户代理发送给服务器
-b/--cookie <name=string/file>    cookie字符串或文件读取位置
-c/--cookie-jar <file>                    操作结束后把cookie写入到这个文件中
-C/--continue-at <offset>            断点续转
-D/--dump-header <file>              把header信息写入到该文件中
-e/--referer                                  来源网址
-f/--fail                                          连接失败时不显示http错误
-o/--output                                  把输出写到该文件中
-O/--remote-name                      把输出写到该文件中，保留远程文件的文件名
-r/--range <range>                      检索来自HTTP/1.1或FTP服务器字节范围
-s/--silent                                    静音模式。不输出任何东西
-T/--upload-file <file>                  上传文件
-u/--user <user[:password]>      设置服务器的用户和密码
-w/--write-out [format]                什么输出完成后
-x/--proxy <host[:port]>              在给定的端口上使用HTTP代理
-#/--progress-bar                        进度条显示当前的传送状态

直接看例子吧

1、基本用法
# curl http://localhost
执行后，首页的index.html就会显示在屏幕上了
Ps：由于安装linux的时候很多时候是没有安装桌面的，也意味着没有浏览器，因此这个方法也经常用于测试一台服务器是否可以到达一个网站

结果是

这样就说明，现在是访问不到的。

第三，就是重点了，指导了iptables的修改。

iptables -L -n

设定预设规则，查看了一个博客，排版还是不对的，大家千万不要执行这个命令，因为如果你是远程SSH登陆的话,当你输入第一个命令回车的时候就应该掉了.因为你没有设置任何规则.

怎么办,去本机操作呗!

这个比较恶心的事情，博主把主要的东西放在后边了

所以先添加规则

首先添加INPUT链,INPUT链的默认规则是DROP,所以我们就写需要ACCETP(通过)的链
为了能采用远程SSH登陆,我们要开启22端口.

[root@tp ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
[root@tp ~]# iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

然后为了80能用打开80

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

执行完了，再curl就会出现结果了

不要care乱码啦。

然后保存,我再说一边,反是采用命令的方式,只在当时生效,如果想要重起后也起作用,那就要保存.写入到/etc/sysconfig/iptables文件里.

[root@tp ~]# /etc/rc.d/init.d/iptables save

禁用规则这里就不说了，我目前还不需要。

最后访问http://IP，成功显示页面了。