Linux Tomcat 綁定 80 埠 Permission Denied 解決：非 Root 權限與 iptables 轉發

錯誤現象：Root 啟動 Tomcat，報 java.net.BindException: Permission denied:80，但 netstat -lnp|grep 80 顯示無佔用。

根本原因

Linux 系統保留 1024 以下埠為特權埠，僅 Root 進程可綁定。雖用 Root 啟動，但 Tomcat 內部可能切換至非特權用戶（如 tomcat 用戶）導致綁定失敗。

標準解決方案：Tomcat 綁 8080 + iptables DNAT

1. 修改 server.xml：<Connector port="8080" ... />
2. 配置 iptables 轉發：

   iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
   # 若需 HTTPS
   iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443

3. 持久化規則（CentOS/RHEL）：

   service iptables save
   # 或
   iptables-save > /etc/sysconfig/iptables

替代方案對比

驗證步驟

curl -I https://localhost
# 應返回 200 OK，Server 標頭顯示 Tomcat 版本