主要介绍了linux下非root用户运行tomcat ,需要的朋友可以参考下

在Linux的下面部署了tomcat，为了安全我们使用非root用户进行启动，但是在域名绑定时无法直接访问80端口号。众所周知，在unix下，非root用户不能监听1024以上的端口号，这个tomcat服务器就没办法绑定在80端口下。所以这里需要使用linux的端口转发机制，把到80端口的服务请求都转到8080端口上。 在root账户下面运行一下命令： iptables -t nat -A PREROUTING -p tcp –dport 80 -j REDIRECT –to-port 8080

# 前言：为什么要使用非root用户运行tomcat root用户启动tomcat有一个严重的问题，那就是tomcat具有root权限。 这意味着你的任何一个页面脚本(html/js)都具有root权限，所以可以轻易地用页面脚本 修改整个硬盘里的文件！ 所以最好不要使用root启动tomcat。 # 正文：非root用户运行tomcat ## tomcat安装 略... 本文安装目录为 /opt/tomcat8 ## 创建用户 # 创建用户组 dev groupadd dev # 创建用户 t