非root用户开启tomcat报错Permission denied

开启tomcat失败，报错提示 Permission denied 报错信息如下：

Caused by: java.net.SocketException: Permission denied
        at sun.nio.ch.Net.bind0(Native Method)
        at sun.nio.ch.Net.bind(Net.java:433)
        at sun.nio.ch.Net.bind(Net.java:425)
        at sun.nio.ch.ServerSocketChannelImpl.bind(ServerSocketChannelImpl.java:223)
        at sun.nio.ch.ServerSocketAdaptor.bind(ServerSocketAdaptor.java:74)
        at org.apache.tomcat.util.net.NioEndpoint.bind(NioEndpoint.java:210)
        at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:1082)
        at org.apache.tomcat.util.net.AbstractJsseEndpoint.init(AbstractJsseEndpoint.java:267)
        at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:581)
        at org.apache.coyote.http11.AbstractHttp11Protocol.init(AbstractHttp11Protocol.java:66)
        at org.apache.catalina.connector.Connector.initInternal(Connector.java:993)

原因是在Centos7 中，非root用户不能开启1024以下的端口。比如我用twilight用户开启tomcat，就会报错。解决方法是通过iptables防火墙重定向端口，将80端口重定向到8080端口上去。
在Centos7中，默认的防火墙是 firewalld 需要先挂关闭它，再使用iptables防火墙。

关闭firewall防火墙
systemctl stop firewalld.service
关闭firewall开机自启
systemctl disable firewalld.service

接着安装iptables

yum install iptables-services

开放端口：

// 查看现有的iptables 规则
iptables -L -n

// 开放端口，临时的，重启会失效
iptables -I OUTPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT

将80 端口 重定向到8080

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

永久保存iptable配置

// 保存
iptables-save > /etc/sysconfig/iptables

firewall

开启端口，永久生效

firewall-cmd --zone=public --add-port=80/tcp --permanent

重新载入

firewall-cmd --reload

查看已经打开的端口

firewall-cmd --zone=public --list-ports