如何在Debian 9上安装Tomcat 8.5

Apache Tomcat是一个开源应用程序服务器，它支持Java Servlet，JavaServer Pages，Java表达式语言和Java WebSocket技术。它是当今世界上使用最广泛的应用程序和Web服务器之一。

本教程将向您展示如何在Debian 9上安装Apache Tomcat 8.5并配置Tomcat Web管理界面。

先决条件

在继续本教程之前，请确保您以具有sudo权限的用户身份登录。

我们将使用wget下载Tomcat zip文件，并使用unzip解压缩下载的压缩文件。如果您的系统上没有安装这些实用程序，可以通过键入以下命令来完成：

sudo apt install unzip wget

安装OpenJDK

Tomcat 8.5需要Java SE 7或更高版本。要从Debian 9存储库安装默认的OpenJDK包，运行以下命令：

sudo apt install default-jdk

如果您更喜欢OpenJDK上的Oracle Java，则可以按照此说明进行安装 http://www.linuxidc.com/Linux/2017-11/148941.htm。

创建Tomcat用户

不建议在生产系统的根用户下运行Tomcat。

要为主目录为/opt/tomcat的Tomcat实例创建新的专用系统用户和组，请运行以下命令：

sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat

下载Tomcat

我们将从Tomcat下载页面下载最新版本的Tomcat 8.5.x。在撰写本文时，最新版本是8.5.31。在下载zip文件之前，您应该检查下载页面是否有新版本。

切换到/tmp目录并使用wget下载zip文件：

cd /tmp wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.5.31/bin/apache-tomcat-8.5.31.zip

下载完成后，运行以下命令来解压zip文件并将其移至/opt/tomcat目录：

unzip apache-tomcat-*.zip sudo mv apache-tomcat-*/ /opt/tomcat

为了更好地控制Tomcat版本和更新，我们将创建一个名为latest的符号链接，它将指向Tomcat安装目录：

sudo ln -s /opt/tomcat/apache-tomcat-* /opt/tomcat/latest

稍后，当您要升级Tomcat版本时，您可以简单地解压缩较新的版本并更改符号链接以指向最新版本。

将/opt/tomcat目录的所有权更改为用户和组tomcat，以便用户可以访问tomcat安装：

sudo chown -R tomcat: /opt/tomcat

还可以在bin目录中执行脚本：

sudo chmod x /opt/tomcat/latest/bin/*.sh

创建一个systemd单元文件

使用以下内容在/etc/systemd/system/目录中创建一个新的tomcat.service单元文件：

/etc/systemd/system/tomcat.service

[Unit] Description=Tomcat 8.5 servlet container After=network.target

[Service] Type=forking

User=tomcat Group=tomcat

Environment="JAVA_HOME=/usr/lib/jvm/default-java" Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"

Environment="CATALINA_BASE=/opt/tomcat/latest" Environment="CATALINA_HOME=/opt/tomcat/latest" Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid" Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX: UseParallelGC"

ExecStart=/opt/tomcat/latest/bin/startup.sh ExecStop=/opt/tomcat/latest/bin/shutdown.sh

[Install] WantedBy=multi-user.target

通知systemd我们创建了一个新的单元文件并通过执行以下命令来启动Tomcat服务：

sudo systemctl daemon-reload sudo systemctl start tomcat

输入以下内容以检查Tomcat服务状态：

sudo systemctl status tomcat

输出

● tomcat.service Loaded: loaded (/etc/systemd/system/tomcat.service; disabled; vendor preset: enabled) Active: active (running) since Wed 2018-06-06 10:51:36 UTC; 3s ago Process: 21187 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS) Main PID: 21195 (java) Tasks: 44 (limit: 4915) CGroup: /system.slice/tomcat.service

如果没有错误，您可以启用Tomcat服务在引导时自动启动：

sudo systemctl enable tomcat

您可以像任何其他systemd单位服务一样开始停止并重新启动Tomcat：

sudo systemctl start tomcat sudo systemctl stop tomcat sudo systemctl restart tomcat

调整防火墙

如果您正在运行防火墙并且您想从本地网络外部访问tomcat界面，请使用以下命令打开端口8080：

sudo ufw allow 8080/tcp

在生产环境中运行Tomcat应用程序时，您最有可能拥有负载平衡器或反向代理，并且最佳做法是将对端口8080的访问仅限于内部网络。

配置Tomcat Web管理界面

现在，Tomcat安装在我们的Debian服务器上，下一步是创建一个可以访问Web管理界面的用户。

Tomcat用户及其角色在tomcat-users.xml文件中定义。

如果你打开这个文件，你会发现它里面充满了描述如何配置文件的注释和例子。

sudo vim /opt/tomcat/latest/conf/tomcat-users.xml

我们将定义我们的新用户，在tomcat-users.xml文件中访问tomcat Web界面（manager-gui和admin-gui），如下所示。请确保您将用户名和密码更改为更安全的内容：

/opt/tomcat/latest/conf/tomcat-users.xml

<tomcat-users>  <role rolename="admin-gui"/> <role rolename="manager-gui"/> <user username="admin" password="admin_password" roles="admin-gui,manager-gui"/> </tomcat-users>

默认情况下，Tomcat Web管理界面只允许从本地主机访问，如果您想从远程IP或任何地方访问Web界面，因为存在安全风险，您可以打开以下文件并进行以下更改。

如果您需要从任何地方访问Web界面，请打开以下文件并发表评论或删除以红色突出显示的行：

/opt/tomcat/latest/webapps/manager/META-INF/context.xml

/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

如果您只需要从特定IP访问Web界面，而不是评论块，请将您的公共IP添加到列表中。假设您的公共IP为18.18.18.18，并且您只允许从该IP访问：

/opt/tomcat/latest/webapps/manager/META-INF/context.xml

/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml

允许的IP地址列表是用竖线分隔的列表。您可以添加单个IP地址或使用正则表达式。

测试安装

打开浏览器并输入：http://<your_domain_or_IP_address>:8080

如果安装成功，将出现类似于以下的屏幕：