以下操作均为以root用户运行
1.添加tomcat用户组
/usr/sbin/groupadd tomcat
2.添加tomcat用户，并限制登录
/usr/sbin/useradd -s /bin/bash -g tomcat tomcat
/usr/sbin/usermod -L tomcat #锁定密码，使密码无效
3.修改目录所有者：
chown -R tomcat:tomcat /usr/local/tomcat
4.非root只能启动1024以上端口所以tomcat启动在8080端口
5.配置端口转发
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
6.启动tomcat
sudo su - tomcat -c '/home/tools/tomcat/bin/startup.sh'