So installieren Sie Apache Tomcat 8 unter CentOS 7

• Voraussetzungen
• Schritt 1: Aktualisieren Sie Ihr CentOS-System
• Schritt 2: Installieren Sie Java
• Schritt 3: Erstellen Sie einen dedizierten Benutzer für Apache Tomcat
• Schritt 4: Laden Sie den neuesten Apache Tomcat herunter und installieren Sie ihn
• Schritt 5: Richten Sie die richtigen Berechtigungen ein
• Schritt 6: Richten Sie eine Systemd-Einheitendatei für Apache Tomcat ein
• Schritt 7: Installieren Sie hasged, ein sicherheitsrelevantes Programm
• Schritt 8: Starten und testen Sie Apache Tomcat
• Schritt 9: Konfigurieren Sie die Apache Tomcat-Webverwaltungsoberfläche

Apache Tomcat ist ein Open-Source-Webserver, der für die Bereitstellung von Java-Webseiten entwickelt wurde. Es ist weit verbreitet und unterstützt verschiedene geschäftskritische Webanwendungen auf der ganzen Welt.

In diesem Artikel wird zunächst erläutert, wie Sie Apache Tomcat 8, die neueste stabile Version von Apache Tomcat, auf einer Vultr CentOS 7-Serverinstanz installieren.

Voraussetzungen

Bevor Sie weiterlesen, müssen Sie:

• Stellen Sie eine neue Vultr CentOS 7-Serverinstanz bereit.
• Melden Sie sich von Ihrem SSH-Terminal aus als Nicht-Root-Sudo-Benutzer bei diesem Computer an.

Schritt 1: Aktualisieren Sie Ihr CentOS-System

Zuerst müssen Sie das System auf den neuesten stabilen Status aktualisieren:

sudo yum install epel-release
sudo yum update -y && sudo reboot

Verwenden Sie denselben Sudo-Benutzer, um sich nach Abschluss des Neustarts beim System anzumelden.

Schritt 2: Installieren Sie Java

Sie müssen Java SE 7.0 oder höher installieren, bevor Apache Tomcat ordnungsgemäß ausgeführt werden kann. Hier werde ich OpenJDK Runtime Environment 1.8.0 mit YUM installieren:

sudo yum install java-1.8.0-openjdk.x86_64

Jetzt können Sie Ihre Installation bestätigen mit:

java -version

Die Ausgabe ähnelt der folgenden:

openjdk version "1.8.0_91"
OpenJDK Runtime Environment (build 1.8.0_91-b14)
OpenJDK 64-Bit Server VM (build 25.91-b14, mixed mode)

Schritt 3: Erstellen Sie einen dedizierten Benutzer für Apache Tomcat

Aus Sicherheitsgründen müssen Sie einen dedizierten Nicht-Root-Benutzer "tomcat" erstellen, der zur Gruppe "tomcat" gehört:

sudo groupadd tomcat
sudo mkdir /opt/tomcat
sudo useradd -s /bin/nologin -g tomcat -d /opt/tomcat tomcat

Auf diese Weise haben Sie einen Benutzer "tomcat" erstellt, der zur Gruppe "tomcat" gehört. Sie können dieses Benutzerkonto nicht verwenden, um sich beim System anzumelden. Im Ausgangsverzeichnis befindet /opt/tomcatsich das Apache Tomcat-Programm.

Schritt 4: Laden Sie den neuesten Apache Tomcat herunter und installieren Sie ihn

Die neueste stabile Version von Apache Tomcat 8 finden Sie immer auf der offiziellen Download-Seite , die zum Zeitpunkt des Schreibens 8.0.33 ist.

Verwenden Sie im Abschnitt "Binäre Verteilungen" und dann in der Liste "Kern" den Link, der auf das Archiv "tar.gz" verweist, um einen wget-Befehl zu erstellen:

cd ~
wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.0.33/bin/apache-tomcat-8.0.33.tar.gz
sudo tar -zxvf apache-tomcat-8.0.33.tar.gz -C /opt/tomcat --strip-components=1

Schritt 5: Richten Sie die richtigen Berechtigungen ein

Bevor Sie Apache Tomcat ausführen können, müssen Sie die richtigen Berechtigungen für mehrere Verzeichnisse einrichten:

cd /opt/tomcat
sudo chgrp -R tomcat conf
sudo chmod g+rwx conf
sudo chmod g+r conf/*
sudo chown -R tomcat logs/ temp/ webapps/ work/

sudo chgrp -R tomcat bin
sudo chgrp -R tomcat lib
sudo chmod g+rwx bin
sudo chmod g+r bin/*

Schritt 6: Richten Sie eine Systemd-Einheitendatei für Apache Tomcat ein

Aus praktischen Gründen sollten Sie eine Systemd-Einheitendatei für Apache Tomcat einrichten:

sudo vi /etc/systemd/system/tomcat.service

Füllen Sie die Datei mit:

[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target

[Service]
Type=forking

Environment=JAVA_HOME=/usr/lib/jvm/jre
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID

User=tomcat
Group=tomcat

[Install]
WantedBy=multi-user.target

Speichern und Beenden:

:wq

Schritt 7: Installieren Sie hasged, ein sicherheitsrelevantes Programm

Aus Sicherheitsgründen sollten Sie auch hasged installieren:

sudo yum install haveged
sudo systemctl start haveged.service
sudo systemctl enable haveged.service

Schritt 8: Starten und testen Sie Apache Tomcat

Starten Sie jetzt den Apache Tomcat-Dienst und stellen Sie ihn beim Systemstart ein:

sudo systemctl start tomcat.service
sudo systemctl enable tomcat.service

Um Apache Tomcat in einem Webbrowser zu testen, müssen Sie die Firewall-Regeln ändern:

sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

Anschließend können Sie Ihre Installation von Apache Tomcat testen, indem Sie die folgende URL in einem Webbrowser aufrufen:

http://[your-Vultr-server-IP]:8080

Wenn nichts schief geht, wird die Standard-Apache Tomcat-Startseite angezeigt.

Schritt 9: Konfigurieren Sie die Apache Tomcat-Webverwaltungsoberfläche

Um die "Manager-App" und den "Host-Manager" in der Apache Tomcat-Weboberfläche verwenden zu können, müssen Sie einen Administrator für Ihren Apache Tomcat-Server erstellen:

sudo vi /opt/tomcat/conf/tomcat-users.xml

Fügen Sie innerhalb des </tomcat-users ...>...</tomcat-users>Segments eine Zeile ein, um einen Administrator zu definieren:

<user username="yourusername" password="yourpassword" roles="manager-gui,admin-gui"/>

Denken Sie daran, "Ihr Benutzername" und "Ihr Passwort" durch Ihre eigenen zu ersetzen. Je seltener, desto besser.

Speichern und Beenden:

:wq

Starten Sie Apache Tomcat neu, um Ihre Änderungen zu übernehmen:

sudo systemctl restart tomcat.service

Aktualisieren Sie die Apache Tomcat-Startseite in Ihrem Webbrowser. Melden Sie sich bei der "Manager-App" und dem "Host-Manager" mit den zuvor eingerichteten Anmeldeinformationen an.

Das Apache Tomcat-Setup ist abgeschlossen. Sie können es jetzt verwenden, um Ihre eigenen Anwendungen bereitzustellen.