如果用root用户直接启动tomcat会有很多不安全因素，所以建议普通用户启动tomcat
1.修改tomcat/bin/catalina.sh文件，加入
export JAVA_HOME=/usr/java/java1.6.0_27 #ＪＡＶＡ_HOME路径
2.添加www普通用户
#useradd www
#passwd www
3.给tomcat配置权限
(1)、把Tomcat包含子目录，属主和组全部设置root。
# chown root -R /usr/local/tomcat6
# chgrp root -R /usr/local/tomcat6
(2)、把works目录及其子目录设置为www组，组属性rwx。
# chgrp www -R /usr/local/tomcat6/work
# chmod g+rws -R /usr/local/tomcat6/work
(3)、把logs目录及其子目录设置为www组，组属性rw-。
# chgrp www -R /usr/local/tomcat6/logs
# chmod g+rws -R /usr/localtomcat6/logs
(4)、所有WebApp全部目录设置不可写，某些需要上传图片的目录，把写操作打开，并关闭执行操作。
# chown root -R /usr/local/tomcat6/webapps/ROOT/*
# chgrp www -R /usr/local/tomcat6/webapps/ROOT/*
# chmod a-x -R /usr/local/tomcat6/webapps/ROOT/upload
4.指派普测用户启动tomcat
#su - www /usr/local/tomcat6/bin/startup.sh
