centos下部署tomcat详解

时间 2019-11-09

标签 centos 部署 tomcat 详解栏目 CentOS 繁體版

原文原文链接

这篇文章将介绍安装和基本配置Tomcat 8在CentOS6Xhtml

Tomcat8实现jsp2.2和Servlet 3.0规范和大量的新功能。访问管理器应用程序比起6x也有一个新的外观和细粒度的角色java

在这篇文章中,咱们将安装Tomcat8,新JDK8配置Tomcat做为服务,建立一个启动/中止脚本,以及(可选)配置Tomcat运行在非ROOT用户。linux

咱们还将配置基本访问Tomcat Manager和快速使用JAVA_OPTS看看内存管理git

最后,咱们将看看在80端口上运行Tomcat以及一些策略。github

首先,咱们须要安装Java开发工具包(JDK)8 Tomcat8要求JDK版本最低为1.6。shell

第一步:安装JDK 1.8

你能够在这里下载最新的JDK:http://www.oracle.com/technetwork/java/javase/downloads/index.htmlapache

咱们将安装较新的jdk,jdk-8u25bootstrap

个人操做系统是CentOS6.5_x64，这里选择是的:jdk-8u25-linux-x64.tar.gz 若是你是32位系统，请选择jdk-8u25-linux-i586.tar.gzcentos

首先建立一个目录/usr/java:tomcat

[root@srv6 ~]# mkdir /usr/java

进入到/usr/java

[root@srv6 ~]# cd /usr/java    
[root@srv6 java ]#

下载合适的JDK并将其保存到/usr/java目录。解压jdk-8u25-linux-x64.tar.gz到/usr/java目录，使用命令tar -xzf:

[root@srv6 java]# tar -xzf jdk-8u25-linux-x64.tar.gz

这里会建立/usr/java/jdk1.8.0_25，这个是JAVA_HOME

咱们如今能够设置JAVA_HOME并将它加入环境变量

[root@srv6 java]# JAVA_HOME=/usr/java/jdk1.8.0_25
[root@srv6 java]# export JAVA_HOME  
[root@srv6 java]# PATH=$JAVA_HOME/bin:$PATH  [root@srv6 java]# export PATH

将JAVA_HOME设置为永久，咱们须要在~/.bash_profile添加,也能够配置/etc/profile给全部用户

JAVA_HOME=/usr/java/jdk1.8.0_25export JAVA_HOME  
PATH=$JAVA_HOME/bin:$PATH  export PATH

设置了~/.bash_profile后退出从新登陆测试是否正确的设置了JAVA_HOME

[root@srv6 ~]#  echo $JAVA_HOME  /usr/java/jdk1.7.0_05

第二部：下载并解压Tomcat8

将tomcat8安装在/usr/share下

切换到/usr/share目录:

[root@srv6 ~]# cd /usr/share  
[root@srv6 share ]#

下载tomcat8:http://mirror.tcpdiag.net/apache/tomcat/tomcat-8/v8.0.23/bin/apache-tomcat-8.0.23.tar.gz 并解压到/usr/share

使用tar -xzf解压：

[root@srv6 share ]# tar -xzf apache-tomcat-8.0.23.tar.gz

这将建立一个目录/usr/share/apache-tomcat-8.0.23.tar.gz

第三步:配置Tomcat做为服务运行

如今,咱们将看到如何运行Tomcat做为服务和建立一个简单的启动/中止/启动脚本,以及在引导启动Tomcat。

切换到/etc/init.d目录建立一个tomcat的脚本：

[root@srv6 share]# cd /etc/init.d  
[root@srv6 init.d]# vi tomcat

下面是咱们使用的脚本：

#!/bin/bash  # description: Tomcat Start Stop Restart  # processname: tomcat  # chkconfig: 234 20 80  JAVA_HOME=/usr/java/jdk1.8.0_25 
export JAVA_HOME  
PATH=$JAVA_HOME/bin:$PATH  export PATH  
CATALINA_HOME=/usr/share/apache-tomcat-8.0.23case $1 in  
start)  
sh $CATALINA_HOME/bin/startup.sh  
;;   
stop)     
sh $CATALINA_HOME/bin/shutdown.sh  
;;   
restart)  
sh $CATALINA_HOME/bin/shutdown.sh  
sh $CATALINA_HOME/bin/startup.sh  
;;   
esac      exit 0

上面的脚本很是简单，包含你须要的基本元素

正如你看到的，咱们只须要调用startup.sh和shutdown.sh，sh脚本位于tomcat的bin目录

你能够根据须要调整脚本

CATALINA_HOME是Tomcat的家目录(/usr/share/apache-tomcat-8.0.23)

如今给脚本受权

[root@srv6 init.d]# chmod 755 tomcat

咱们使用chkconfig启动tomcat

[root@srv6 init.d]# chkconfig --add tomcat  
[root@srv6 init.d]# chkconfig --level 234 tomcat on

验证：

[root@srv6 init.d]# chkconfig --list tomcat  
tomcat          0:off   1:off   2:on    3:on    4:on    5:off   6:off

如今咱们来测试脚本！

启动Tomcat:

[root@srv6 ~]# service tomcat start  
Using CATALINA_BASE:   /usr/share/apache-tomcat-8.0.23
Using CATALINA_HOME:   /usr/share/apache-tomcat-8.0.23
Using CATALINA_TMPDIR: /usr/share/apache-tomcat-8.0.23/temp  
Using JRE_HOME:        /usr/java/jdk1.8.0_25
Using CLASSPATH:       /usr/share/apache-tomcat-8.0.23/bin/bootstrap.jar:/usr/share/apache-tomcat-8.0.23/bin/tomcat-juli.jar
Tomcat started.

中止Tomcat:

[root@srv6 ~]# service tomcat stop  
Using CATALINA_BASE:   /usr/share/apache-tomcat-8.0.23
Using CATALINA_HOME:   /usr/share/apache-tomcat-8.0.23
Using CATALINA_TMPDIR: /usr/share/apache-tomcat-8.0.23/temp  
Using JRE_HOME:        /usr/java/jdk1.8.0_25
Using CLASSPATH:       /usr/share/apache-tomcat-8.0.23/bin/bootstrap.jar:/usr/share/apache-tomcat-8.0.23/bin/tomcat-juli.jar

重启Tomcat(必须先启动):

[root@srv6 ~]# service tomcat restart  
Using CATALINA_BASE:   /usr/share/apache-tomcat-8.0.23
Using CATALINA_HOME:   /usr/share/apache-tomcat-8.0.23
Using CATALINA_TMPDIR: /usr/share/apache-tomcat-8.0.23/temp  
Using JRE_HOME:        /usr/java/jdk1.8.0_25
Using CLASSPATH:       /usr/share/apache-tomcat-8.0.23/bin/bootstrap.jar:/usr/share/apache-tomcat-8.0.23/bin/tomcat-juli.jar  
Using CATALINA_BASE:   /usr/share/apache-tomcat-8.0.23
Using CATALINA_HOME:   /usr/share/apache-tomcat-8.0.23
Using CATALINA_TMPDIR: /usr/share/apache-tomcat-8.0.23/temp  
Using JRE_HOME:        /usr/java/jdk1.8.0_25
Using CLASSPATH:       /usr/share/apache-tomcat-8.0.23/bin/bootstrap.jar:/usr/share/apache-tomcat-8.0.23/bin/tomcat-juli.jar
Tomcat started.

咱们应该检日志查看是否有错误

[root@srv6 init.d]# tail -f /usr/share/apache-tomcat-8.0.23/logs/catalina.out

咱们如今能够访问Tomcat Manager页面:

http://yourdomain.com:8080 或者 http://yourIPaddress:8080 能够看到tomcat主页

第四步：配置Tomcat Manager访问

出于安全缘由,Tomcat manager没有用户或密码，默认为建立角色。在生产环境,最好是删除管理器应用程序。

设置角色,用户名和密码,咱们须要配置tomcat/conf下面的tomcat-user.xml文件

默认状况下将tomcat-users.xml中的元素是被注释的

建立一个角色拥有以下权限：

manager-gui
manager-status
manager-jmx
manager-script
admin-gu
admin-script.

咱们能够设置manager gui的角色,例如以下

<tomcat-users>  
  <role rolename="manager-gui"/>  
  <user username="tomcat" password="secret" roles="manager-gui"/>  
</tomcat-users>

应该注意赋予多个角色,以避免不安全。

第五步(可选)：使用JAVA_OPTS管理内存配置

正确配置堆内存取决于不少因素，为简单起见，咱们将堆大小设置为相同的值128MB 添加JAVA_OPTS内存参数在咱们的Catalina.sh文件。下面编辑Catalina.sh文件设置堆大小

JAVA_OPTS="-Xms128m -Xmx128m"

我一般只是添加这个文件第二行:

#!/bin/sh  JAVA_OPTS="-Xms128m -Xmx128m"   
# Licensed to the Apache Software Foundation (ASF) under one or more  
# contributor license agreements.  See the NOTICE file distributed with  
# this work for additional information regarding copyright ownership.  
# The ASF licenses this file to You under the Apache License, Version 2.0  
# (the "License"); you may not use this file except in compliance with  
# the License.  You may obtain a copy of the License at

第六步(可选)：如何给指定的用户使用Tomcat

在上面的配置中咱们使用ROOT用户运行Tomcat，处于安全缘由，ROOT最好运行那些有必要的服务固然没有规定必须这么作，但你最好谨慎点~

非ROOT用户运行Tomcat，须要作到如下几点：

建立tomcat组:

[root@srv6 ~]# groupadd tomcat

建立tomcat用户并将他加入到组

[root@srv6 ~]# useradd -s /bin/bash -g tomcat tomcat

上面的写法将tomcat用户的家目录建立在/home/tomcat 若是你想让主目录放在其余位置，可使用-d参数

[root@srv6 ~]# useradd -g tomcat -d /usr/share/apache-tomcat-8.0.23/tomcat tomcat

这样能够将tomcat用户的家目录设置为/usr/share/apache-tomcat-8.0.23/tomcat

将tomcat目录的全部权给tomcat用户

[root@srv6 ~]# chown -Rf tomcat.tomcat /usr/share/apache-tomcat-8.0.23/

调整tomcat的启动脚本，在新脚本中添加tomcat用户：

#!/bin/bash  
# description: Tomcat Start Stop Restart  
# processname: tomcat  # chkconfig: 234 20 80  JAVA_HOME=/usr/java/jdk1.8.0_25  
export JAVA_HOME  
PATH=$JAVA_HOME/bin:$PATH  export PATH  
CATALINA_HOME=/usr/share/apache-tomcat-8.0.23/bin  

case $1 in  
start)  
/bin/su tomcat $CATALINA_HOME/startup.sh  
;;   
stop)     
/bin/su tomcat $CATALINA_HOME/shutdown.sh  
;;   
restart)  
/bin/su tomcat $CATALINA_HOME/shutdown.sh  
/bin/su tomcat $CATALINA_HOME/startup.sh  
;;   
esac      exit 0

第七部(可选):如何将tomcat运行在80端口

运行下面的服务端口1024是给root之外的用户,你能够添加到你的ipables:

[root@srv6 ~]# iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080    
[root@srv6 ~]# iptables -t nat -A PREROUTING -p udp -m udp --dport 80 -j REDIRECT --to-ports 8080

重启iptables

service iptables restart

第八部(可选):运行Apache+Tomcat

在80端口上运行Tomcat,若是你有前面的Apache Tomcat,您可使用使用Apache Tomcat的mod_proxy以及apj connector映射到vhost

当Tomcat是独立性能的改善,我仍然喜欢它前面的空间的缘由。

在您的Apache配置,确保KeepAlive设置是on。 Apache调优,固然,自己是一个很大的话题……

实例1: VHOST with mod_proxy:

<VirtualHost *:80>  
    ServerAdmin admin@yourdomain.com  
    ServerName yourdomain.com  
    ServerAlias www.yourdomain.com  


    ProxyRequests Off  
    ProxyPreserveHost On  
    <Proxy *>  
       Order allow,deny  
       Allow from all  
    </Proxy>  


    ProxyPass / http://localhost:8080/  
    ProxyPassReverse / http://localhost:8080/  


    ErrorLog logs/yourdomain.com-error_log  
    CustomLog logs/yourdomain.com-access_log common  

</VirtualHost>

实例 2: VHOST with ajp connector and mod_proxy:

<VirtualHost *:80>  
    ServerAdmin admin@yourdomain.com  
    ServerName yourdomain.com  
    ServerAlias www.yourdomain.com  


    ProxyRequests Off  
    ProxyPreserveHost On  
    <Proxy *>  
    Order allow,deny  
    Allow from all  
    </Proxy>  

    ProxyPass / ajp://localhost:8009/  
    ProxyPassReverse / ajp://localhost:8009/  


    ErrorLog logs/yourdomain.com-error_log  
    CustomLog logs/yourdomain.com-access_log common  
</VirtualHost>

vhost在这两个例子,咱们"映射"到Tomcat的根目录。

若是咱们但愿映射到应用程序如yourdomain.com/myapp,咱们能够添加一些改写以下所示。

这将重写全部请求yourdomain.com yourdomain.com/myapp

实例 3: VHOST with rewrite:

<VirtualHost *:80>  
    ServerAdmin admin@yourdomain.com  
    ServerName yourdomain.com  
    ServerAlias www.yourdomain.com  


    RewriteEngine On  
    RewriteRule ^/$ myapp/ [R=301]  

    ProxyRequests Off  
    ProxyPreserveHost On  
    <Proxy *>  
    Order allow,deny  
    Allow from all  
    </Proxy>  

    ProxyPass / ajp://localhost:8009/  
    ProxyPassReverse / ajp://localhost:8009/  


    ErrorLog logs/yourdomain.com-error_log  
    CustomLog logs/yourdomain.com-access_log common  
</VirtualHost>

英文原文：http://davidghedini.blogspot.com/2011/02/install-tomcat-7-on-centos-rhel.html

附上我写的安装脚本：

https://github.com/biezhi/shell/blob/master/install_jdk

https://github.com/biezhi/shell/blob/master/install_tomcat

https://github.com/biezhi/shell/blob/master/downloadjdk.md