如何在Debian 9上安装Tomcat 8.5

Z时代
2024-01-10
分类：综合

linux

Apache Tomcat是一个开源应用程序服务器，它支持Java Servlet，JavaServer Pages，Java Expression Language和Java WebSocket技术。它是当今世界上使用最广泛的应用程序和Web服务器之一。

本教程将向您展示如何在Debian 9上安装Apache Tomcat 8.5以及如何配置Tomcat Web管理界面。

先决条件

在继续学习本教程之前，请确保您以具有sudo权限的用户身份登录。

我们将使用 wget 实用程序下载Tomcat zip文件，并使用 unzip 提取下载的存档。

如果您的系统上未安装这些实用程序，则可以通过键入以下内容来实现：

sudo apt install unzip wget

安装OpenJDK

Tomcat 8.5需要Java SE 7或更高版本。要从Debian 9仓库安装默认的 OpenJDK软件包，请运行以下命令：

sudo apt install default-jdk

创建Tomcat用户

以root用户身份运行Tomcat会带来安全风险，因此不建议这样做。

要为主目录为/opt/tomcat的Tomcat实例创建一个新的系统用户和组，请运行以下命令：

sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat

下载Tomcat

我们将从 Tomcat下载页面下载最新版本的Tomcat8.5.x。在撰写本文时，最新版本为8.5.37。在下载zip文件之前，您应该检查下载页面是否有新版本。

切换到/tmp目录，然后使用wget下载压缩文件：

cd /tmp

wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.5.37/bin/apache-tomcat-8.5.37.zip

下载完成后，运行以下命令将解压缩zip文件，然后将其移动到/opt/tomcat目录：

unzip apache-tomcat-*.zip sudo mkdir -p /opt/tomcat

sudo mv apache-tomcat-8.5.37 /opt/tomcat/

要对Tomcat版本和更新进行更多控制，我们将创建一个名为latest的符号链接，该链接将指向Tomcat安装目录：

sudo ln -s /opt/tomcat/apache-tomcat-8.5.37 /opt/tomcat/latest

稍后，当您要升级Tomcat版本时，您只需解压缩较新的版本并将符号链接更改为指向最新版本即可。

将/opt/tomcat目录的所有权更改为用户和组tomcat，以便用户可以访问tomcat安装：

sudo chown -R tomcat: /opt/tomcat

还可以通过发出以下 chmod 命令使bin目录中的脚本可执行：：

sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'

创建系统单位文件

在/etc/systemd/system/目录中创建一个新的tomcat.service单位文件，其内容如下：

/etc/systemd/system/tomcat.service

[Unit]
Description=Tomcat 8.5 servlet container
After=network.target
[Service]
Type=forking
User=tomcat
Group=tomcat
Environment="JAVA_HOME=/usr/lib/jvm/default-java"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"
Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"
ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh
[Install]WantedBy=multi-user.target

通知systemd我们创建了一个新的单元文件，并通过执行以下命令来启动Tomcat服务：

sudo systemctl daemon-reload

sudo systemctl start tomcat

通过键入以下内容来检查Tomcat服务的状态：

sudo systemctl status tomcat

● tomcat.service
   Loaded: loaded (/etc/systemd/system/tomcat.service; disabled; vendor preset: enabled)
   Active: active (running) since Wed 2018-06-06 10:51:36 UTC; 3s ago
  Process: 21187 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
 Main PID: 21195 (java)
    Tasks: 44 (limit: 4915)   CGroup: /system.slice/tomcat.service

如果没有错误，则可以使Tomcat服务在引导时自动启动：

sudo systemctl enable tomcat

您可以像其他任何systemd单元服务一样开始停止和重新启动Tomcat：

sudo systemctl start tomcat sudo systemctl stop tomcat

sudo systemctl restart tomcat

调整防火墙

如果防火墙在Debian系统上运行，并且要从本地网络外部访问tomcat界面，则需要打开端口8080：

sudo ufw allow 8080/tcp

在生产环境中运行Tomcat应用程序时，最有可能会使用负载均衡器或反向代理，并且最佳做法是将对端口8080的访问权限仅限制为内部访问网络。

配置Tomcat Web管理界面

现在，Tomcat已安装在您的Debian服务器上，下一步是创建具有访问Web管理界面权限的用户。

Tomcat用户及其角色在tomcat-users.xml文件中定义。

如果打开文件，您会注意到其中充满了注释和描述如何配置文件的示例。

sudo vim /opt/tomcat/latest/conf/tomcat-users.xml

我们将通过tomcat-users.xml文件中的tomcat Web界面（manager-gui和admin-gui）定义我们的新用户，如下所示。确保将用户名和密码更改为更安全的名称：

/opt/tomcat/latest/conf/tomcat-users.xml

<tomcat-users>
<!--
    Comments
-->
   <role rolename="admin-gui"/>
   <role rolename="manager-gui"/>
   <user username="admin" password="admin_password" roles="admin-gui,manager-gui"/></tomcat-users>

默认情况下，Tomcat Web管理界面仅允许从本地主机访问。如果要从远程IP或不建议使用的任何地方访问Web界面，因为这样做存在安全隐患，则可以打开以下文件并进行以下更改。

如果您需要从任何地方访问Web界面，请打开以下文件并注释或删除以黄色突出显示的行：

/opt/tomcat/latest/webapps/manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
<!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
--></Context>

/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
<!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
--></Context>

如果您只需要从特定IP访问Web界面，则无需注释这些块即可将您的公共IP添加到列表中。假设您的公共IP为32.32.32.32，而您只想允许从该IP访问：

/opt/tomcat/latest/webapps/manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" /></Context>

/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" /></Context>

允许的IP地址列表是用竖线|分隔的列表。您可以添加单个IP地址或使用正则表达式。

重新启动Tomcat服务以使更改生效：