|
本文说明了如何在Debian 10 Buster Linux服务器上安装Apache Tomcat 9.0以及配置Tomcat Web管理界面的方法，你必须具备有root用户或具有sudo特权的用户身份权限，可参考在Debian上把用户添加到sudo组及增加到Sudoers文件中的方法。
安装OpenJDK Tomcat 9.0要求在服务器上安装Java SE 8或更高版本。 执行以下命令以安装OpenJDK软件包： $ sudo apt install default-jdk 参考：在Debian 10 Linux上安装Java（OpenJDK）的方法。
创建Tomcat用户 以root用户身份运行Tomcat存在安全风险，因此不建议这样做，我们将创建一个新用户，该用户将用于运行Tomcat服务。 运行以下命令[创建新的系统用户]并使用主目录/opt/tomcat进行分组： $ sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat
下载Tomcat 在选写本文时，最新的Tomcat版本是9.0.27，在继续下一步之前，你应该检查Tomcat 9下载页面以查看是否有较新的版本，地址是https://tomcat.apache.org/download-90.cgi。 转到/tmp目录，并下载最新的Tomcat二进制发行版： $ cd /tmp $ wget https://www-eu.apache.org/dist/tomcat/tomcat-9/v9.0.27/bin/apache-tomcat-9.0.27.tar.gz 下载完成后，解压缩存档： $ tar -xf apache-tomcat-9.0.27.tar.gz 将Tomcat源文件移至/opt/tomcat目录： $ sudo mv apache-tomcat-9.0.27 /opt/tomcat/ Tomcat 9会定期更新，要更好地控制版本和更新，请创建一个指向最新的符号链接，该链接指向Tomcat安装目录： $ sudo ln -s /opt/tomcat/apache-tomcat-9.0.27 /opt/tomcat/latest 稍后在升级Tomcat时，只需解压缩较新的版本并更改符号链接以指向最新版本即可。 将/opt/tomcat目录的所有权更改为user和group tomcat，以便用户可以访问安装目录： $ sudo chown -R tomcat: /opt/tomcat 使bin目录中的脚本可执行： $ sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'
创建SystemD单位文件 打开你的文本编辑器，并创建一个名为tomcat.service的新文件，运行： $ sudo nano /etc/systemd/system/tomcat.service 内容如下： [Unit] Description=Tomcat 9.0 servlet container After=network.target [Service] Type=forking User=tomcat Group=tomcat Environment="JAVA_HOME=/usr/lib/jvm/default-java" Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom" Environment="CATALINA_BASE=/opt/tomcat/latest" Environment="CATALINA_HOME=/opt/tomcat/latest" Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid" Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC" ExecStart=/opt/tomcat/latest/bin/startup.sh ExecStop=/opt/tomcat/latest/bin/shutdown.sh [Install] WantedBy=multi-user.target 通过键入以下内容通知systemd一个新的单元文件存在并启动Tomcat服务： $ sudo systemctl daemon-reload $ sudo systemctl start tomcat 通过输入以下命令检查Tomcat服务的状态： $ sudo systemctl status tomcat 返回信息： tomcat.service - Tomcat 9.0 servlet container Loaded: loaded (/etc/systemd/system/tomcat.service; disabled; vendor preset: Active: active (running) since Sat 2019-11-09 13:53:51 PST; 5s ago Process: 5752 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status Main PID: 5759 (java) 如果没有错误，请启用Tomcat服务，使其在启动时自动启动： $ sudo systemctl enable tomcat 你可以像其他任何systemd单元服务一样启动，停止和重新启动Tomcat： $ sudo systemctl start tomcat $ sudo systemctl stop tomcat $ sudo systemctl restart tomcat
调整防火墙（Firewall） 如果你的Debian系统上运行着防火墙，并且想从本地网络外部访问tomcat界面，则需要打开8080端口： $ sudo ufw allow 8080/tcp 参考：Debian、Ubuntu、Linux Mint系统中的UFW防火墙入门教程。https://ywnz.com/linuxaq/4277.html 在生产环境中运行Tomcat应用程序时，很可能你将拥有一个负载平衡器或反向代理，并且最佳做法是将对8080端口的访问限制为仅对内部网络的访问。
配置Tomcat Web管理界面 现在已经安装了Tomcat，下一步就是创建一个可以访问Web管理界面的用户。 Tomcat用户及其角色在tomcat-users.xml文件中定义。 如果打开文件，你会注意到该文件中充满了注释和描述如何配置文件的示例： $ sudo nano /opt/tomcat/latest/conf/tomcat-users.xml 我们将在tomcat-users.xml文件中定义新用户，如下所示，用户将有权访问tomcat Web界面（manager-gui和admin-gui），确保将用户名和密码更改为更安全的名称： <tomcat-users> <!-- Comments --> <role rolename="admin-gui"/> <role rolename="manager-gui"/> <user username="admin" password="admin_password" roles="admin-gui,manager-gui"/> </tomcat-users> 默认情况下，Tomcat Web管理界面仅允许从本地主机访问，如果要从远程IP或不建议从任何地方访问Web界面，因为这样做存在安全风险，则可以打开以下文件并进行以下更改（文件：/opt/tomcat/latest/webapps/manager/META-INF/context.xml）： <Context antiResourceLocking="false" privileged="true" > <!-- <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" /> --> </Context> /opt/tomcat/latest/webapps/host-manager/META-INF/context.xml文件： <Context antiResourceLocking="false" privileged="true" > <!-- <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" /> --> </Context> 如果你需要从任何地方访问Web界面，请打开以下文件并注释或删除以下行。 /opt/tomcat/latest/webapps/manager/META-INF/context.xml文件： <!-- <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" /> --> /opt/tomcat/latest/webapps/host-manager/META-INF/context.xml文件： <!-- <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" /> --> 如果你只需要从特定IP访问Web界面，则无需注释这些块，而是将你的公共IP添加到列表中，假设你的公共IP是32.32.32.32，并且你只想允许从该IP访问。 /opt/tomcat/latest/webapps/manager/META-INF/context.xml文件： <Context antiResourceLocking="false" privileged="true" > <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" /> </Context> /opt/tomcat/latest/webapps/host-manager/META-INF/context.xml文件： <Context antiResourceLocking="false" privileged="true" > <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" /> </Context> 允许的IP地址列表是用竖线|分隔的列表，你可以添加单个IP地址或使用正则表达式。 重新启动Tomcat服务以使更改生效： $ sudo systemctl restart tomcat
测试安装 打开浏览器并输入：http://<your_domain_or_IP_address>:8080 如果安装成功，将显示类似于以下内容的屏幕：
Tomcat Web应用程序管理器仪表板位于http://<your_domain_or_IP_address>:8080/manager/html，从这里，你可以部署、取消部署、启动、停止和重新加载应用程序。
Tomcat虚拟主机管理器仪表板位于http://<your_domain_or_IP_address>:8080/host-manager/html，在这里，你可以创建、删除和管理Tomcat虚拟主机：
结论 按照上面步骤就可以成功在Debian 10操作系统上安装Tomcat 9.0，并且配置Tomcat Web可用的管理环境。
相关主题 |
