设置备用端口 - 最佳做法是什么?

设置备用端口 - 最佳做法是什么?

我正在一个相当严格的安全环境中设置 jBoss EAP 服务器(现在在我的本地机器上)。默认端口是 8080,这也是网络的代理。

EAP 服务器应设置为哪个端口?Wiki 的已知端口列表很长。这个组织相当大,有很多遗留系统,我肯定会在以后的开发中遇到一些已经在使用的其他端口。

答案1

您没有指定正在运行哪个版本,但我假设是 EAP6 (AS7)。

在 standalone.xml 中您可以指定端口偏移的值:

<socket-binding-group name="standard-sockets" default-interface="public" port-offset="${jboss.socket.binding.port-offset:0}">
    <socket-binding name="management-native" interface="management" port="${jboss.management.native.port:9999}"/>
    <socket-binding name="management-http" interface="management" port="${jboss.management.http.port:9990}"/>
    <socket-binding name="management-https" interface="management" port="${jboss.management.https.port:9443}"/>
    <socket-binding name="ajp" port="8009"/>
    <socket-binding name="http" port="8080"/>
    <socket-binding name="https" port="8443"/>
    <socket-binding name="osgi-http" interface="management" port="8090"/>
    <socket-binding name="remoting" port="4447"/>
    <socket-binding name="txn-recovery-environment" port="4712"/>
    <socket-binding name="txn-status-manager" port="4713"/>
    <outbound-socket-binding name="mail-smtp">
        <remote-destination host="localhost" port="25"/>
    </outbound-socket-binding>
</socket-binding-group>

如您所见,有很多端口需要考虑。这里的“最佳实践”是将端口偏移量的值增加 100,以免与系统上使用的其他端口冲突。至少 http、https 和管理端口需要工作。其他端口取决于您的需求/用途。

因此,8180 上会有 http,8543 上会有 https。

相关内容