1、解压

#  tar -zxvf apache-tomcat-9.0.0.M4.tar.gz  -C  /opt/usr/local

改个名字好以后操作：

#   mv    apache-tomcat-9.0.0.M4.tar.gz    tomcat

2、启动&停止

#  /opt/usr/local/tomcat/bin/startup.sh 

# /opt/usr/local/tomcat/bin/shutdown.sh

3、配置防火墙放行8080端口并做80端口映射

在/etc/firewalld/services/目录下新建一个名为tomcat.xml的文件，内容如下：

      
    
         
     
      Tomcat Webserver
         
     
      HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful.
         
       
    

然后把此服务加入防火墙规则中

 firewall-cmd --reload firewall-cmd --add-service=tomcat firewall-cmd --permanent --add-service=tomcat

由于非root用户不能侦听1023以下端口，所以这里采用一个变通的方法，就是利用firewalld在数据包路由之前进行端口转发，把所有发往80的tcp包转发到8080即可。

firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080

此后tomcat就相当于同时侦听80和8080两个端口了。

对于 Firewall 的配置我参考的：