欢迎您访问 最编程 本站为您分享编程语言代码，编程技术文章！

热门搜索/Hot Search

您现在的位置是： 首页

CentOS 8 上的 Tomcat 9 安装指南

最编程 2024-08-07 16:30:58
...

Apache Tomcat是 Java Servlet, JavaServer Pages, Java Expression Language, 和 Java WebSocket technologies的开源实现。它是世界上被广泛采用的应用和网页服务器。Tomcat非常简单易用，并且拥有强壮的生态系统。

这篇指南讲解如何在 CentOS 8 上安装 Tomcat 9.0。

一、 安装 Java

Tomcat 9 要求Java SE 8 或者更新版本。我们将会安装 OpenJDK 11，Java 平台的开源实现。

以 root 或者其他有 sudo 权限的用户身份运行下面的命令，安装 Java：

sudo dnf install java-11-openjdk-devel

一旦安装完成，通过检查 Java 版本，验证：

java -version

输出应该像下面这样：

openjdk version "11.0.5" 2019-10-15 LTS
OpenJDK Runtime Environment 18.9 (build 11.0.5+10-LTS)
OpenJDK 64-Bit Server VM 18.9 (build 11.0.5+10-LTS, mixed mode, sharing)

二、创建一个系统用户

以 root 用户运行 Tomcat有安全风险。我们将会创建一个系统用户和组，并且创建主目录/opt/tomcat（我们将会在这里运行 Tomcat服务）。想要这么做，输入下面的命令：

sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat

三、下载 Tomcat

Tomcat 二进制安装包可以从 Tomcat 下载页面下载。

在我们写作的时候，最新的 Tomcat版本是9.0.30。在继续下一步之前，请前往 Tomcat 9 下载页面，看看是否有更新的版本可用。

使用wget命令下载 Tomcat zip 文件到/tmp文件夹：

VERSION=9.0.30
wget https://www-eu.apache.org/dist/tomcat/tomcat-9/v${VERSION}/bin/apache-tomcat-${VERSION}.tar.gz -P /tmp

一旦下载完成，解压 tar 文件到/opt/tomcat文件夹：

sudo tar -xf /tmp/apache-tomcat-${VERSION}.tar.gz -C /opt/tomcat/

Tomcat 按照正常流程发布更新。想要更好的控制 Tomcat 版本和升级，我们将会创建一个名为latest的软链接，指向 Tomcat 安装目录：

sudo ln -s /opt/tomcat/apache-tomcat-${VERSION} /opt/tomcat/latest

系统用户我们前面已经创建好了，该用户必须能够访问 Tomcat 安装目录。修改目录归属，使得用户和用户组为 tomcat：

sudo chown -R tomcat: /opt/tomcat

使bin下面的目录全部可执行：

sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'

这些脚本用来启动和停止 Tomcat。

四、创建 Systemd Unit 文件

用于替换手动启动和停止 Tomcat，我们将它设置为服务。打开你的文本编辑器，并且在/etc/systemd/system/目录下创建一个tomcat.service单元文件。

sudo nano /etc/systemd/system/tomcat.service

粘贴下面的内容：

[Unit]
Description=Tomcat 9 servlet container
After=network.target

[Service]
Type=forking

User=tomcat
Group=tomcat

Environment="JAVA_HOME=/usr/lib/jvm/jre"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"

Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"

ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh

[Install]
WantedBy=multi-user.target

保存并且关闭文件。

通知 systemd，一个新的服务已经创建，输入：

sudo systemctl daemon-reload

启用并且启动 Tomcat 服务:

sudo systemctl enable --now tomcat

检查服务状态：

sudo systemctl status tomcat

输出将会显示 Tomcat 服务被启用，并且正在运行：

 tomcat.service - Tomcat 9 servlet container
   Loaded: loaded (/etc/systemd/system/tomcat.service; enabled; vendor preset: disabled)
   Active: active (running) since Wed 2020-01-15 20:38:07 UTC; 30s ago
  Process: 3957 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
  ...

五、配置防火墙

如果你的服务器在防火墙后面，并且你想从外部网络访问 tomcat，你需要打开端口8080： 使用下面的命令打开必要的端口：

sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp
sudo firewall-cmd --reload

六、配置 Tomcat 网页管理界面

此时，你应该能够在浏览器的8080端口访问 Tomcat。网页管理界面目前还不可以访问，因为我们还没有创建用户。

Tomcat的用户和角色被定义在tomcat-users.xml文件。

如果你打开文件，你可以注意到上面写满了注释和例子，关于如何配置这个文件。

sudo nano /opt/tomcat/latest/conf/tomcat-users.xml
腾讯云学生服务器_学生机_云服务器优惠套餐-云+校园 - 腾讯云
腾讯云学生服务器_学生机_云服务器优惠套餐-云+校园 - 腾讯云

Tomcat用户被定义在tomcat-users.xml文件。想要创建一个新用户，用于访问 tomcat 网页界面（manager-gui and admin-gui），按照下面提示编辑问题。确保你修改了用户名和密码，保证安全：

<tomcat-users>
<!--
    Comments
-->
   <role rolename="admin-gui"/>
   <role rolename="manager-gui"/>
   <user username="admin" password="admin_password" roles="admin-gui,manager-gui"/>
</tomcat-users>

默认情况下，Tomcat 网页管理界面被配置为只允许从本地 localhost 访问。

如果你需要从任何地方访问网页界面，你可以打开下面的文件，并且注释或者移除这些行： /opt/tomcat/latest/webapps/manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
<!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>

/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
<!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>

请注意，从任何地方允许访问是不被推荐的，这可能造成安全风险。

如果你想从指定 IP 访问网页界面，相比注释掉代码块，你可以添加你的公网 IP 到列表中。

假如你的公网 IP 是41.41.41.41，你想要允许从这个 IP 进行访问： /opt/tomcat/latest/webapps/manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|41.41.41.41" />
</Context>

/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|41.41.41.41" />
</Context>

被允许的 IP 地址使用竖线| 分隔开。你可以添加单独的 IP 地址，或者使用一个正则表达式。

一旦完成，重启 Tomcat 服务，使修改生效：

sudo systemctl restart tomcat

七、测试安装

打开你的网络浏览器，输入:http://<your_domain_or_IP_address>:8080

在成功安装的时候，一个类似下面的屏幕，应该会展示：

Tomcat网页管理后台，允许你部署，取消部署，启动，停止和重载你的应用。通过下面的地址访问：

http://<your_domain_or_IP_address>:8080/manager/html

Tomcat 虚拟主机管理后台允许你创建，删除和管理 Tomcat 虚拟主机。通过下面的地址访问：

http://<your_domain_or_IP_address>:8080/host-manager/html

八、总结

我们向你展示如何在CentOS 8 上安装Tomcat 9.0以及如何访问 Tomcat 管理界面。

想要了解更多关于Apache Tomcat的信息，请访问官方文档页面。

上一篇： 搞定Tomcat 9登录界面问题的全过程

下一篇： 简单易懂！在Linux上如何安装Tomcat9？

推荐阅读