Menu

如何在Debian 9上安装Tomcat 9

Apache Tomcat是一种开源应用程序服务器，它支持Java Servlet，JavaServer Pages，Java Expression Language和Java WebSocket技术。 它是当今世界上使用最广泛的应用程序和Web服务器之一。

本教程将向您展示如何在Debian 9上安装Apache Tomcat 9.0以及如何配置Tomcat Web管理界面。

先决条件

在继续本教程之前，请确保您以具有sudo特权的用户身份登录。

我们将使用wget下载Tomcat zip文件。 如果没有 wget 安装在系统上，您可以通过输入以下命令来完成：

sudo apt install wget

安装OpenJDK＃

Tomcat 9.0需要Java SE 8或更高版本。 要从Debian 9仓库安装默认的OpenJDK软件包，请运行以下命令：

sudo apt install default-jdk

创建一个Tomcat用户

以root用户身份运行Tomcat存在安全风险，因此不建议这样做。

创建一个新的系统用户和组，其主目录为 /opt/tomcat 通过运行以下命令：

sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat

该用户将用于运行Tomcat服务。

下载Tomcat＃

我们将从Tomcat下载页面下载最新版本的Tomcat9.0.x。

在撰写本文时，最新的Tomcat版本是9.0.27。 在继续下一步之前，您应该检查Tomcat 9下载页面以查看是否有较新的版本。

更改为 /tmp 目录并使用以下命令下载zip文件 wget：

cd /tmpwget https://www-eu.apache.org/dist/tomcat/tomcat-9/v9.0.27/bin/apache-tomcat-9.0.27.tar.gz

下载完成后，解压缩tar文件：

tar -xf apache-tomcat-9.0.27.tar.gz

将Tomcat源文件移动到 /opt/tomcat 目录：

sudo mv apache-tomcat-9.0.27 /opt/tomcat/

Tomcat 9经常更新。 要更好地控制版本和更新，请创建一个名为 latest，它指向Tomcat安装目录：

sudo ln -s /opt/tomcat/apache-tomcat-9.0.27 /opt/tomcat/latest

稍后，当升级Tomcat版本时，您可以简单地解压缩较新的版本并更改符号链接以指向最新版本。

更改所有权 /opt/tomcat 用户和组的目录 tomcat 因此用户可以访问tomcat安装：

sudo chown -R tomcat: /opt/tomcat

也把里面的脚本 bin 目录可执行文件：

sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'

创建一个系统单元文件

创建一个新的 tomcat.service 单位文件 /etc/systemd/system/ 具有以下内容的目录：

/etc/systemd/system/tomcat.service

[Unit]
Description=Tomcat 9.0 servlet container
After=network.target

[Service]
Type=forking

User=tomcat
Group=tomcat

Environment="JAVA_HOME=/usr/lib/jvm/default-java"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"

Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"

ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh

[Install]
WantedBy=multi-user.target

通知systemd我们创建了一个新的单元文件，并通过执行以下命令启动Tomcat服务：

sudo systemctl daemon-reloadsudo systemctl start tomcat

通过键入以下命令检查Tomcat服务状态：

sudo systemctl status tomcat
● tomcat.service - Tomcat 9 servlet container
   Loaded: loaded (/etc/systemd/system/tomcat.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2018-12-01 20:47:50 UTC; 4s ago
  Process: 1759 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
 Main PID: 1767 (java)
   CGroup: /system.slice/tomcat.service

如果没有错误，可以启用Tomcat服务，使其在启动时自动启动：

sudo systemctl enable tomcat

您可以像其他任何systemd单元服务一样启动，停止和重新启动Tomcat：

sudo systemctl start tomcatsudo systemctl stop tomcatsudo systemctl restart tomcat

调整防火墙号

如果您的防火墙在Debian系统上运行，并且您想从本地网络外部访问tomcat界面，则需要打开端口 8080：

sudo ufw allow 8080/tcp

通常，在生产环境中运行Tomcat应用程序时，它位于负载平衡器或反向代理之后。 最佳做法是限制对端口的访问 8080 仅到您的内部网络。

配置Tomcat Web管理接口

现在，Tomcat已安装在您的Debian服务器上，下一步是创建一个可以访问Web管理界面的用户。

Tomcat用户及其角色在 tomcat-users.xml 文件。

如果打开文件，您会注意到其中充满了注释和描述如何配置文件的示例。

sudo vim /opt/tomcat/latest/conf/tomcat-users.xml

我们将定义一个新用户，该用户可以访问Tomcat Web界面（manager-gui和admin-gui）。 tomcat-users.xml 文件，如下所示。 确保将用户名和密码更改为更安全的名称：

/opt/tomcat/latest/conf/tomcat-users.xml

<tomcat-users>
<!--
    Comments
-->
   <role rolename="admin-gui"/>
   <role rolename="manager-gui"/>
   <user username="admin" password="admin_password" roles="admin-gui,manager-gui"/>
</tomcat-users>

默认情况下，Tomcat Web管理界面仅允许从本地主机访问。 如果要从远程IP或不建议从任何地方访问Web界面，因为这样做存在安全隐患，则可以打开以下文件并进行以下更改。

如果您需要从任何地方访问Web界面，请打开以下文件并注释或删除以黄色突出显示的行：

/opt/tomcat/latest/webapps/manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
<!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>

/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
<!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>

如果您只需要从特定IP访问Web界面，则无需注释这些块，而是将您的公共IP添加到列表中。 假设您的公共IP是 32.32.32.32 并且您只允许从该IP访问：

/opt/tomcat/latest/webapps/manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" />
</Context>

/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" />
</Context>

允许的IP地址列表是用竖线分隔的列表 |。 您可以添加单个IP地址或使用正则表达式。

重新启动Tomcat服务以使更改生效：

sudo systemctl restart tomcat

测试安装

打开浏览器并输入： http://<your_domain_or_IP_address>:8080

如果安装成功，将显示类似于以下内容的屏幕：

Tomcat Web应用程序管理器仪表板位于： http://<your_domain_or_IP_address>:8080/manager/html。 从这里，您可以部署，取消部署，启动，停止和重新加载应用程序。

Tomcat Web应用程序管理器

Tomcat虚拟主机管理器仪表板位于 http://<your_domain_or_IP_address>:8080/host-manager/html。 在这里，您可以创建，删除和管理Tomcat虚拟主机。

Tomcat虚拟主机管理器

结论＃

您已在Debian 9系统上成功安装了Tomcat 9.0。 现在，您可以访问官方的Apache Tomcat 9.0文档并了解有关Apache Tomcat功能的更多信息。

如果您遇到问题或有反馈，请在下面发表评论。

Java Debian Tomcat

近期更新

Sidebar