centos下tomcat网络连接问题处理

一、检查Tomcat服务是否正常启动

首先确认Tomcat是否已成功启动，使用以下命令查看Tomcat进程是否存在：
ps aux | grep tomcat
若输出中包含org.apache.catalina.startup.Bootstrap等Tomcat核心进程，说明启动成功；若未找到，需进入Tomcat的bin目录执行启动脚本：
./startup.sh（若已配置环境变量，可直接用startup.sh）。
启动后，通过tail -f ../logs/catalina.out查看日志，确认无报错信息。

二、排查端口占用问题

Tomcat默认使用8080端口（可通过server.xml中的<Connector port="8080">确认），若该端口被其他进程占用，会导致无法访问。

使用以下任一命令检查8080端口的占用情况：
- netstat -tulnp | grep 8080（显示进程ID和名称）
- lsof -i :8080（更直观显示进程信息）
- ss -tulnp | grep 8080（更快速的替代工具）
若发现占用进程，记录其PID（第二列），用以下命令终止进程：
sudo kill -9 <PID>（强制终止，避免进程残留）。
终止后，重启Tomcat并再次检查端口是否释放。

三、配置Tomcat监听所有网卡接口

默认情况下，Tomcat可能仅绑定到本地回环地址（127.0.0.1），导致仅本机可访问。需修改server.xml文件（位于$TOMCAT_HOME/conf/目录），找到<Connector>标签，添加或修改address属性为0.0.0.0（监听所有IP地址）：

<Connector port="8080" protocol="HTTP/1.1" 
           address="0.0.0.0" 
           connectionTimeout="20000" 
           redirectPort="8443" />

修改后保存文件，重启Tomcat使配置生效：
sudo systemctl restart tomcat。

四、开放防火墙端口（CentOS 7及以上）

CentOS 7及以上系统默认使用firewalld管理防火墙，需开放Tomcat使用的端口（如8080）：

检查防火墙状态：
sudo systemctl status firewalld（若显示active (running)，说明防火墙开启）。
开放8080端口（永久生效）：
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
重新加载防火墙规则：
sudo firewall-cmd --reload
验证端口是否开放：
sudo firewall-cmd --zone=public --query-port=8080/tcp（返回yes表示成功）。

五、处理SELinux限制（可选）

若系统启用了SELinux（默认开启），可能会阻止Tomcat的网络访问。可通过以下方式临时或永久调整：

临时设置为宽松模式（无需重启）：
sudo setenforce 0（getenforce命令返回Permissive表示生效）。
永久修改SELinux策略（需重启系统）：
编辑/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=permissive或SELINUX=disabled，保存后重启系统。

六、检查网络连通性

确认服务器IP地址是否正确（使用ip addr或ifconfig命令）。
若为局域网访问，需确保路由器/交换机已将8080端口转发至服务器IP（若有公网IP，需在云服务商控制台配置安全组规则，开放8080端口）。
测试网络连通性：在另一台设备上使用ping <服务器IP>命令，确认能正常通信。

七、验证访问

完成上述步骤后，在浏览器中输入http://<服务器IP>:8080，若能看到Tomcat欢迎页面，说明问题已解决。若仍无法访问，可重复检查上述步骤，或查看Tomcat日志（../logs/catalina.out）获取更详细的错误信息。