Menu

如何在Debian 9上安裝Tomcat 8.5

Apache Tomcat是一種開源應用程序服務器，它支持Java Servlet，JavaServer Pages，Java Expression Language和Java WebSocket技術。 它是當今世界上使用最廣泛的應用程序和Web服務器之一。

本教程將向您展示如何在Debian 9上安裝Apache Tomcat 8.5以及如何配置Tomcat Web管理界面。

先決條件

在繼續本教程之前，請確保您以具有sudo特權的用戶身份登錄。

我們將使用wget實用程序下載Tomcat zip文件，並使用unzip解壓縮下載的檔案。

如果您的系統上未安裝這些實用程序，則可以通過鍵入以下內容來完成：

sudo apt install unzip wget

安裝OpenJDK＃

Tomcat 8.5需要Java SE 7或更高版本。 要從Debian 9倉庫安裝默認的OpenJDK軟件包，請運行以下命令：

sudo apt install default-jdk

創建Tomcat用戶＃

以root用戶身份運行Tomcat存在安全風險，因此不建議這樣做。

為我們的Tomcat實例創建一個新的系統用戶和組，其主目錄為 /opt/tomcat 運行以下命令：

sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat

下載Tomcat＃

我們將從Tomcat下載頁面下載最新版本的Tomcat8.5.x。 在撰寫本文時，最新版本為8.5.37。 在下載zip文件之前，您應該檢查下載頁面是否有新版本。

更改為 /tmp 目錄並使用以下命令下載zip文件 wget：

cd /tmpwget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.5.37/bin/apache-tomcat-8.5.37.zip

下載完成後，運行以下命令以提取zip文件並將其移至 /opt/tomcat 目錄：

unzip apache-tomcat-*.zipsudo mkdir -p /opt/tomcatsudo mv apache-tomcat-8.5.37 /opt/tomcat/

為了更好地控制Tomcat版本和更新，我們將創建一個符號鏈接，名為 latest 它將指向Tomcat安裝目錄：

sudo ln -s /opt/tomcat/apache-tomcat-8.5.37 /opt/tomcat/latest

稍後，當您升級Tomcat版本時，您可以簡單地解壓縮較新的版本並更改符號鏈接以指向最新版本。

更改所有權 /opt/tomcat 用戶和組的目錄 tomcat 因此用戶可以訪問tomcat安裝：

sudo chown -R tomcat: /opt/tomcat

也把裡面的腳本 bin 通過發出以下命令可執行目錄 chmod 命令：

sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'

創建一個系統單元文件

創建一個新的 tomcat.service 單位文件 /etc/systemd/system/ 具有以下內容的目錄：

/etc/systemd/system/tomcat.service

[Unit]
Description=Tomcat 8.5 servlet container
After=network.target

[Service]
Type=forking

User=tomcat
Group=tomcat

Environment="JAVA_HOME=/usr/lib/jvm/default-java"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"

Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"

ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh

[Install]
WantedBy=multi-user.target

通知systemd我們創建了一個新的單元文件，並通過執行以下命令啟動Tomcat服務：

sudo systemctl daemon-reloadsudo systemctl start tomcat

通過鍵入以下命令檢查Tomcat服務狀態：

sudo systemctl status tomcat
● tomcat.service
   Loaded: loaded (/etc/systemd/system/tomcat.service; disabled; vendor preset: enabled)
   Active: active (running) since Wed 2018-06-06 10:51:36 UTC; 3s ago
  Process: 21187 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
 Main PID: 21195 (java)
    Tasks: 44 (limit: 4915)
   CGroup: /system.slice/tomcat.service

如果沒有錯誤，則可以啟用Tomcat服務，使其在啟動時自動啟動：

sudo systemctl enable tomcat

您可以像其他任何systemd單元服務一樣開始停止並重新啟動Tomcat：

sudo systemctl start tomcatsudo systemctl stop tomcatsudo systemctl restart tomcat

調整防火牆號

如果您的防火牆在Debian系統上運行，並且您想從本地網絡外部訪問tomcat界面，則需要打開端口 8080：

sudo ufw allow 8080/tcp

在生產環境中運行Tomcat應用程序時，最有可能會使用負載平衡器或反向代理，並且最佳做法是將對端口8080的訪問限制為僅對內部網絡的訪問。

配置Tomcat Web管理接口

現在，您的Debian服務器上已經安裝了Tomcat，下一步是創建一個可以訪問Web管理界面的用戶。

Tomcat用戶及其角色在 tomcat-users.xml 文件。

如果打開文件，您會注意到該文件中充滿了注釋和描述如何配置文件的示例。

sudo vim /opt/tomcat/latest/conf/tomcat-users.xml

我們將通過訪問tomcat Web界面（manager-gui和admin-gui）定義新用戶。 tomcat-users.xml 文件如下所示。 確保將用戶名和密碼更改為更安全的名稱：

/opt/tomcat/latest/conf/tomcat-users.xml

<tomcat-users>
<!--
    Comments
-->
   <role rolename="admin-gui"/>
   <role rolename="manager-gui"/>
   <user username="admin" password="admin_password" roles="admin-gui,manager-gui"/>
</tomcat-users>

默認情況下，Tomcat Web管理界面僅允許從本地主機訪問。 如果要從遠程IP或不建議從任何地方訪問Web界面，因為這樣做存在安全隱患，則可以打開以下文件並進行以下更改。

如果您需要從任何地方訪問Web界面，請打開以下文件並注釋或刪除以黃色突出顯示的行：

/opt/tomcat/latest/webapps/manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
<!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>

/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
<!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>

如果您只需要從特定IP訪問Web界面，則無需注釋這些塊，而是將您的公共IP添加到列表中。 假設您的公共IP是 32.32.32.32 並且您只允許從該IP訪問：

/opt/tomcat/latest/webapps/manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" />
</Context>

/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" />
</Context>

允許的IP地址列表是用豎線分隔的列表 |。 您可以添加單個IP地址或使用正則表達式。

重新啟動Tomcat服務以使更改生效：

sudo systemctl restart tomcat

測試安裝

打開瀏覽器並輸入： http://<your_domain_or_IP_address>:8080

如果安裝成功，將顯示類似於以下內容的屏幕：

Tomcat Web應用程序管理器儀錶板位於： http://<your_domain_or_IP_address>:8080/manager/html。 從這裡，您可以部署，取消部署，啟動，停止和重新加載應用程序。

Tomcat Web應用程序管理器

Tomcat虛擬主機管理器儀錶板位於 http://<your_domain_or_IP_address>:8080/host-manager/html。 在這裡，您可以創建，刪除和管理Tomcat虛擬主機。

Tomcat虛擬主機管理器

結論＃

您已在Debian 9系統上成功安裝了Tomcat 8.5。 現在，您可以訪問官方的Apache Tomcat 8文檔並了解有關Apache Tomcat功能的更多信息。

如果您遇到問題或有反饋，請在下面發表評論。

Java Debian Tomcat

近期更新

Sidebar