apache代理后端非标端口集群的关键是：显式声明监听端口（如listen 8080）、proxypass路径与后端地址严格匹配（含端口和斜杠一致性）、balancer配置中每个balancermember必须带端口号，同时需解除selinux和防火墙限制。
Apache 要代理后端集群且后端服务运行在非标准端口（如 8080、8009、9090 等），关键不是“能不能”，而是“配得准”——端口必须显式声明、路径必须严格对齐、健康探测与会话粘性必须协同生效。
一、确保监听和转发端口显式启用
Apache 默认只监听 80 和 443。若后端集群节点跑在 8080 或 8009，需先在主配置中声明：
- 编辑
/etc/apache2/ports.conf（Debian/Ubuntu）或/etc/httpd/conf/httpd.conf（RHEL/CentOS），添加：Listen 8080Listen 8009 - 若仅用于内部代理（不对外暴露），可绑定到内网地址：
Listen 192.168.1.100:8080 - 确认
mod_proxy及相关模块已加载（proxy_http、proxy_balancer、proxy_ajp等按需启用）
二、ProxyPass 路径与后端端口严格匹配
后端服务部署路径和端口共同构成完整目标地址，任何偏差都会导致 404 或重定向失败：
Apache 2.4.62
下载
PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
- Tomcat AJP 集群节点监听
127.0.0.1:8009，应用 context path 是/myapp，则 Apache 必须写：ProxyPass /myapp ajp://127.0.0.1:8009/myappProxyPassReverse /myapp ajp://127.0.0.1:8009/myapp - HTTP 后端集群（如 Spring Boot）运行在
192.168.1.10:9090/api，则：ProxyPass /api http://192.168.1.10:9090/apiProxyPassReverse /api http://192.168.1.10:9090/api - 结尾斜杠必须一致：写
/api就全用/api；写/api/就全用/api/，混用会引发路径拼接错误
三、集群负载均衡器中明确指定非标端口
使用 balancer:// 时，每个 BalancerMember 的 URL 必须带端口号：
- 正确示例：
<proxy balancer:><br> BalancerMember http://192.168.1.10:8080 route=node1<br> BalancerMember http://192.168.1.11:8080 route=node2<br> ProxySet lbmethod=byrequests<br></proxy>
- 禁止省略端口：写成
http://192.168.1.10默认走 80，后端若没开 80 就直接 503 - 若用 AJP 协议集群，必须用
ajp://ip:8009，不能混用 HTTP 协议
四、绕过常见拦截：SELinux、防火墙与连接权限
即使配置无误，也可能因系统策略静默失败：
- SELinux（CentOS/RHEL）默认禁止 httpd 发起网络连接：
setsebool -P httpd_can_network_connect 1
验证：getsebool httpd_can_network_connect应返回on - 防火墙需放行目标端口：
firewall-cmd --permanent --add-port=8080/tcpfirewall-cmd --reload - 检查后端是否真在监听该端口：
ss -tlnp | grep :8080（确认是127.0.0.1:8080或具体 IP，而非*:8080）
