非root用户没有权限使用1024以内的端口，tomcat默认是root启动，如果用普通用户启动，必须是1024以上的端口，不能使80或443如果一定用到80或是443所以只能用iptables端口转发
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443
tomcat非root用户启动443或80端口
原文：https://www.cnblogs.com/wangdidi/p/11510986.html
