Menu

如何在Ubuntu 18.04上安装Tomcat 9

Apache Tomcat是Java Servlet，JavaServer Pages，Java Expression Language和Java WebSocket技术的开源实现。 它是当今世界上使用最广泛的应用程序和Web服务器之一。 Tomcat使用简单，并且具有强大的附加组件生态系统。

本教程说明了如何在Ubuntu 18.04上安装和配置Tomcat 9。 相同的说明适用于Ubuntu 16.04和任何基于Ubuntu的发行版，包括Linux Mint和Elementary OS。

先决条件

为了能够在Ubuntu系统上安装软件包，您必须以具有sudo特权的用户身份登录。

步骤1：安装OpenJDK＃

Tomcat需要安装Java。 我们将安装OpenJDK，这是Ubuntu 18.04中的默认Java开发和运行时。

Java的安装非常简单。 首先更新包索引：

sudo apt update

通过运行以下命令安装OpenJDK软件包：

sudo apt install default-jdk

步骤2：创建Tomcat用户＃

为了安全起见，Tomcat不应在root用户下运行。 我们将使用主目录创建一个新的系统用户和组 /opt/tomcat 将运行Tomcat服务：

sudo useradd -r -m -U -d /opt/tomcat -s /bin/false tomcat

步骤3：安装Tomcat＃

我们将从Tomcat 9下载页面下载Tomcat 9的最新二进制版本。

在撰写本文时，最新版本是 9.0.27。 在继续下一步之前，您应该检查下载页面是否有新版本。 如果有新版本，请将链接复制到Core tar.gz 文件，位于“二进制分发”部分下。

首先下载Tomcat档案 /tmp 使用以下目录 wget 命令：

wget http://www-eu.apache.org/dist/tomcat/tomcat-9/v9.0.27/bin/apache-tomcat-9.0.27.tar.gz -P /tmp

下载完成后，解压缩Tomcat归档文件并将其移至 /opt/tomcat 目录：

sudo tar xf /tmp/apache-tomcat-9*.tar.gz -C /opt/tomcat

要更好地控制Tomcat版本和更新，请创建一个符号链接，称为 latest 指向Tomcat安装目录：

sudo ln -s /opt/tomcat/apache-tomcat-9.0.27 /opt/tomcat/latest

以后，如果要升级Tomcat实例，只需解压缩较新的版本并更改符号链接以指向最新版本即可。

正如我们在上一节中提到的，Tomcat将在 tomcat 用户。 该用户需要有权访问tomcat安装目录。

以下命令将目录所有权更改为用户和组tomcat：

sudo chown -RH tomcat: /opt/tomcat/latest

里面的脚本 bin 目录必须具有可执行标志：

sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'

步骤4：创建系统单元文件＃

要将Tomcat作为服务运行，您需要创建一个新的单元文件。

打开您的文本编辑器并创建一个名为 tomcat.service 在里面 /etc/systemd/system/：

sudo nano /etc/systemd/system/tomcat.service

粘贴以下配置：

/etc/systemd/system/tomcat.service

[Unit]
Description=Tomcat 9 servlet container
After=network.target

[Service]
Type=forking

User=tomcat
Group=tomcat

Environment="JAVA_HOME=/usr/lib/jvm/default-java"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom -Djava.awt.headless=true"

Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"

ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh

[Install]
WantedBy=multi-user.target

修改值 JAVA_HOME 如果您的Java安装路径不同。

保存并关闭文件，并通知systemd我们创建了一个新的单位文件：

sudo systemctl daemon-reload

通过执行以下命令启动Tomcat服务：

sudo systemctl start tomcat

使用以下命令检查服务状态：

sudo systemctl status tomcat
* tomcat.service - Tomcat 9 servlet container
   Loaded: loaded (/etc/systemd/system/tomcat.service; disabled; vendor preset: enabled)
   Active: active (running) since Wed 2018-09-05 15:45:28 PDT; 20s ago
  Process: 1582 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
 Main PID: 1604 (java)
    Tasks: 47 (limit: 2319)
   CGroup: /system.slice/tomcat.service

如果没有错误，请启用Tomcat服务，使其在引导时自动启动：

sudo systemctl enable tomcat

步骤5：调整防火墙＃

如果您的服务器受防火墙保护，并且您想从本地网络外部访问Tomcat，则需要打开端口 8080。

允许端口上的流量 8080 键入以下命令：

sudo ufw allow 8080/tcp

通常，在生产环境中运行Tomcat应用程序时，您将具有负载平衡器或反向代理。 最佳做法是限制对端口的访问 8080 仅到您的内部网络。

步骤6：配置Tomcat Web管理界面＃

现在已经安装并运行了Tomcat，下一步是创建具有访问Web管理界面权限的用户。

Tomcat用户和角色在 tomcat-users.xml 文件。 该文件是带有注释和描述如何配置用户或角色的示例的模板。

sudo nano /opt/tomcat/latest/conf/tomcat-users.xml

要添加有权访问Tomcat Web界面（manager-gui和admin-gui）的新用户，我们需要在 tomcat-users.xml 文件，如下所示。 确保将用户名和密码更改为更安全的名称：

/opt/tomcat/latest/conf/tomcat-users.xml

<tomcat-users>
<!--
    Comments
-->
   <role rolename="admin-gui"/>
   <role rolename="manager-gui"/>
   <user username="admin" password="admin_password" roles="admin-gui,manager-gui"/>
</tomcat-users>

默认情况下，Tomcat Web管理界面配置为仅从本地主机限制对Manager和Host Manager应用程序的访问。

如果您希望能够从远程IP访问Web界面，则必须删除这些限制。 这可能会带来各种安全隐患，因此不建议在生产系统中使用。

要从任何地方访问Web界面，请打开以下两个文件，并注释或删除以黄色突出显示的行。

对于Manager应用程序，打开以下文件：

sudo nano /opt/tomcat/latest/webapps/manager/META-INF/context.xml

对于主机管理器应用程序，打开以下文件：

sudo nano /opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

context.xml

<Context antiResourceLocking="false" privileged="true" >
<!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>

另一个选项是仅允许从特定IP访问Manager和Host Manager应用程序。 无需注释块，您只需将您的IP地址添加到列表中即可。

例如，如果您的公共IP是 45.45.45.45 您将进行以下更改：

context.xml

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1|45.45.45.45" />
</Context>

允许的IP地址列表是用竖线分隔的列表 |。 您可以添加单个IP地址或使用正则表达式。

请记住，每次编辑Tomcat配置文件以使更改生效时，都要重新启动Tomcat服务：

sudo systemctl restart tomcat

步骤6：测试Tomcat安装＃

打开浏览器并输入： http://<your_domain_or_IP_address>:8080

假设安装成功，将显示类似于以下内容的屏幕：

Tomcat Web应用程序管理器仪表板位于： http://<your_domain_or_IP_address>:8080/manager/html。 从这里，您可以部署，取消部署，启动，停止和重新加载应用程序。

您可以使用在其中创建的用户登录 Step 6。

Tomcat Web应用程序管理器

Tomcat虚拟主机管理器仪表板位于 http://<your_domain_or_IP_address>:8080/host-manager/html。 在这里，您可以创建，删除和管理Tomcat虚拟主机。

Tomcat虚拟主机管理器

结论＃

您已在Ubuntu 18.04系统上成功安装了Tomcat 9。 现在，您可以访问官方的Apache Tomcat 9文档并了解有关Apache Tomcat功能的更多信息。

如果您遇到问题或有反馈，请在下面发表评论。

java Tomcat Ubuntu

近期更新

Sidebar