以下操作均為以root用戶運行
1.添加tomcat用戶組

/usr/sbin/groupadd tomcat

2.添加tomcat用戶，並限制登錄

/usr/sbin/useradd -s /bin/bash -g tomcat tomcat
/usr/sbin/usermod -L tomcat #鎖定密碼，使密碼無效

3.修改目錄所有者：

chown -R tomcat:tomcat /usr/local/tomcat

4.非root只能啟動1024以上端口所以tomcat啟動在8080端口

5.配置端口轉發

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

6.啟動tomcat

sudo su - tomcat -c ‘/home/tools/tomcat/bin/startup.sh‘

使用非root用戶啟動tomcat