tomcat非root用户启用1024以下端口

做端口转发，如下80转8080：

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

此举实质上tomcat还是启用的8080端口，只是客户端访问的是80端口，防火墙规则给转为8080端口了；

若想删除该规则，把A改为D即可。

PS：查看端口映射信息命令：iptables -t nat -L -n

注：有些系统需手动开启 IP FORWARD功能

vi /etc/sysctl.conf

把net.ipv4.ip_forward = 0改为1

重新加载： sysctl -p /etc/sysctl.conf