【この記事でわかること】

・Apacheのポート番号は httpd.conf の Listen ディレクティブで設定する
・デフォルトは80番（HTTP）と443番（HTTPS）
・ポート変更後はファイアウォール設定も忘れずに変更する
・Apacheを再起動して設定を反映させる

# httpd.confを編集
# vi /etc/httpd/conf/httpd.conf

# Listen行を変更する（80から8080に変更する例）
#Listen 80
Listen 8080

# firewalldの場合（CentOS 7以降）
# firewall-cmd --add-port=8080/tcp --permanent
# firewall-cmd --reload

# iptablesの場合（CentOS 6以前）
# iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

# 設定の構文チェック
# apachectl configtest

# Apacheを再起動して設定を反映
# systemctl restart httpd

# SELinux のステータスを確認する
# getenforce
Enforcing

# httpd_port_t に登録されているポートを確認する
# semanage port -l | grep http_port_t
http_port_t      tcp      80, 81, 443, 488, 8008, 8009, 8443, 9000
pegasus_http_port_t  tcp      5988

# 8080 を http_port_t に追加する
# semanage port -a -t http_port_t -p tcp 8080

# 確認
# semanage port -l | grep http_port_t
http_port_t      tcp      8080, 80, 81, 443, 488, 8008, 8009, 8443, 9000

# Apache を起動する
# systemctl restart httpd

# 起動状態を確認する
# systemctl status httpd

# 起動失敗時は SELinux ログを確認する
# ausearch -m AVC -ts recent | grep httpd

# AWS CLI でセキュリティグループにルール追加（インバウンド許可）
# aws ec2 authorize-security-group-ingress \
    --group-id sg-XXXXXXXXXXXXXXXXX \
    --protocol tcp \
    --port 8080 \
    --cidr 0.0.0.0/0

# ufw で 8080 を許可する
# ufw allow 8080/tcp

# 確認
# ufw status numbered
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22/tcp                     ALLOW IN    Anywhere
[ 2] 8080/tcp                   ALLOW IN    Anywhere

# サーバ内部で listen しているか確認する
# ss -tlnp | grep httpd
LISTEN 0      511              0.0.0.0:8080       0.0.0.0:*    users:(("httpd",pid=1234,fd=4))

# 外部から接続できるか確認する
# curl -I http://サーバIP:8080/
HTTP/1.1 200 OK
Server: Apache/2.4.62 (Rocky Linux)