Debian 端口开放配置有什么问题？答案

【问题标题】：What wrong with Debian port open configuration?Debian 端口开放配置有什么问题？
【发布时间】：2020-05-04 04:30:48
【问题描述】：

我在这个配置中使用 tomcat 9.0.3：

<Connector
       protocol="org.apache.coyote.http11.Http11NioProtocol"
       port="8443" maxThreads="200"
       scheme="https" secure="true" SSLEnabled="true"
       keystoreFile="mystore2" keystorePass="PWD"
       clientAuth="false" sslProtocol="TLS"/>

还有这个听众：
org.apache.catalina.startup.VersionLoggerListener
org.apache.catalina.core.JreMemoryLeakPreventionListener
org.apache.catalina.mbeans.GlobalResourcesLifecycleListener
org.apache.catalina.core.ThreadLocalLeakPreventionListener

当我尝试从浏览器连接时，它会抛出 ERR_CONNECTION_REFUSED

我尝试通过以下方式打开 8443 端口：

iptables -I INPUT 1 -p tcp --dport 8443 -j ACCEPT
ufw allow https

但是当我远程检查端口关闭时即使 ufw 状态的结果：

状态：活动
采取行动
-- ------ ----
OpenSSH 允许任何地方
8080 允许任何地方
8443 允许在任何地方
22 允许在任何地方
80/tcp 允许任何地方
443/tcp 允许任何地方
OpenSSH (v6) 允许在任何地方 (v6)
8080 (v6) 允许在任何地方 (v6)
8443 (v6) 允许在任何地方 (v6)
22 (v6) 允许在任何地方 (v6)
80/tcp (v6) 允许在任何地方 (v6)
443/tcp (v6) 允许在任何地方 (v6)

netstat -tulpn | grep 听：

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 622/sshd
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 684/mysqld
tcp6 0 0 :::22 :::* LISTEN 622/sshd
tcp6 0 0 127.0.0.1:8005 :::* LISTEN 618/java
tcp6 0 0 :::8080 :::* LISTEN 618/java

【问题讨论】：

标签： tomcat https configuration connection debian

【解决方案1】：

问题出在 . 创建密码时，我将其设置为密钥和存储。删除密钥密码后，一切顺利

【讨论】：