在Linux的下面部署了nginx服務(wù)数尿，為了安全我們使用非root用戶進(jìn)行啟動(dòng)蜜另，但是在域名綁定時(shí)無(wú)法直接訪問(wèn)80端口號(hào)。
眾所周知货邓，在unix下，非root用戶不能監(jiān)聽(tīng)1024以上的端口號(hào)四濒，這個(gè)nginx服務(wù)器就沒(méi)辦法綁定在80端口下换况。所以這里需要使用linux的端口轉(zhuǎn)發(fā)機(jī)制，把到80端口的服務(wù)請(qǐng)求都轉(zhuǎn)到8080端口上盗蟆。
在root賬戶下面運(yùn)行一下命令：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
注意：網(wǎng)上朋友的命令dport 前面都是 一個(gè) -戈二，通常都會(huì)報(bào)錯(cuò)腕柜。另外如果防火墻重新啟動(dòng)拟逮，該命令就會(huì)失效。
可以使用下面的命令把該規(guī)則保存到iptables里面 :
service iptables save
