# root用户启动Tomcat时存在安全隐患，用非root用户启动时报错java.net.BindException（一般80/443），一般是因为1024以下端口非root无权限。
# 解决方法：设置端口转发。
# 需要使用到的命令如下：
#1.启动防火墙 systemctl start[status] firewalld.service
#2.关闭防火墙 systemctl stop firewalld.service
#3.设置开机启动 systemctl enable firewalld.service
#4.停止并禁用开机启动 systemctl disable firewalld.service
#5.重启防火墙（执行7~12需要执行该命令） firewall-cmd--reload
#6.查看已开放的端口(默认不开放任何端口) firewall-cmd --list-all
#7.启用IP伪装 firewall-cmd --add-masquerade --permanent
#8.禁用IP伪装 firewall-cmd --remove-masquerade --permanent
#9.增加转发规则 firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080 --permanent
#10.删除转发规则 firewall-cmd --remove-forward-port=port=80:proto=tcp:toport=8080 --permanent
#11.开放端口 firewall-cmd --add-port=80/tcp --permanent
#12.移除端口 firewall-cmd --remove-port=80/tcp --permanent
# 思路如下：
1.修改conf/server.xml中的配置，将1024以下的端口改成1024以上，这里以80端口为例
2.启动防火墙：systemctl start firewalld.service。（注意：关机后防火墙不会自动开启，策略失效，如需要请设置防火墙开机自启）
3.启用IP伪装：firewall-cmd --add-masquerade --permanent（实测此步骤非必须，博主误解了该命令）
4.开启需要使用的端口：
firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --add-port=22/tcp --permanent
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --add-port=3306/tcp --permanent
5.配置转发规则：（说明：应用需要使用的是80和443，server.xml里配置的是8080和8443，所以规则如下，即80的访问转发到8080，所以第4步无需开放8080端口）
firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080 --permanent
firewall-cmd --add-forward-port=port=443:proto=tcp:toport=8443 --permanent
6.加载配置，使之生效：firewall-cmd --reload
7.查看配置的规则：firewall-cmd --list-all
8.使用非root用户启动Tomcat。
