Comment installer Apache Tomcat 8 sur CentOS 7

• Conditions préalables
• Étape 1: mettez à jour votre système CentOS
• Étape 2: installer Java
• Étape 3: créer un utilisateur dédié pour Apache Tomcat
• Étape 4: Téléchargez et installez la dernière version d'Apache Tomcat
• Étape 5: configurer les autorisations appropriées
• Étape 6: configuration d'un fichier d'unité Systemd pour Apache Tomcat
• Étape 7: installer hasged, un programme lié à la sécurité
• Étape 8: Démarrer et tester Apache Tomcat
• Étape 9: configurer l'interface de gestion Web Apache Tomcat

Apache Tomcat est un serveur Web open source conçu pour servir des pages Web Java. Il est largement déployé et alimente diverses applications Web critiques dans le monde.

En tant que guide de démarrage, cet article explique comment installer Apache Tomcat 8, la dernière version stable d'Apache Tomcat, sur une instance de serveur Vultr CentOS 7.

Conditions préalables

Avant de poursuivre la lecture, vous devez:

• Déployez une nouvelle instance de serveur Vultr CentOS 7.
• Connectez-vous à cette machine depuis votre terminal SSH en tant qu'utilisateur sudo non root.

Étape 1: mettez à jour votre système CentOS

Tout d'abord, vous devez mettre à jour le système au dernier état stable:

sudo yum install epel-release
sudo yum update -y && sudo reboot

Utilisez le même utilisateur sudo pour vous connecter au système une fois le redémarrage terminé.

Étape 2: installer Java

Vous devez installer Java SE 7.0 ou version ultérieure pour qu'Apache Tomcat puisse fonctionner correctement. Ici, j'installerai OpenJDK Runtime Environment 1.8.0 en utilisant YUM:

sudo yum install java-1.8.0-openjdk.x86_64

Maintenant, vous pouvez confirmer votre installation avec:

java -version

La sortie ressemblera à ce qui suit:

openjdk version "1.8.0_91"
OpenJDK Runtime Environment (build 1.8.0_91-b14)
OpenJDK 64-Bit Server VM (build 25.91-b14, mixed mode)

Étape 3: créer un utilisateur dédié pour Apache Tomcat

Pour des raisons de sécurité, vous devez créer un utilisateur non root dédié "tomcat" qui appartient au groupe "tomcat":

sudo groupadd tomcat
sudo mkdir /opt/tomcat
sudo useradd -s /bin/nologin -g tomcat -d /opt/tomcat tomcat

De cette façon, vous avez créé un utilisateur "tomcat" qui appartient au groupe "tomcat". Vous ne pouvez pas utiliser ce compte d'utilisateur pour vous connecter au système. Le répertoire personnel est /opt/tomcat, où réside le programme Apache Tomcat.

Étape 4: Téléchargez et installez la dernière version d'Apache Tomcat

Vous pouvez toujours trouver la dernière version stable d'Apache Tomcat 8 sur sa page de téléchargement officielle , qui est 8.0.33 au moment de l'écriture.

Dans la section "Distributions binaires" puis dans la liste "Core", utilisez le lien pointant vers l'archive "tar.gz" pour composer une commande wget:

cd ~
wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.0.33/bin/apache-tomcat-8.0.33.tar.gz
sudo tar -zxvf apache-tomcat-8.0.33.tar.gz -C /opt/tomcat --strip-components=1

Étape 5: configurer les autorisations appropriées

Avant de pouvoir exécuter Apache Tomcat, vous devez configurer les autorisations appropriées pour plusieurs répertoires:

cd /opt/tomcat
sudo chgrp -R tomcat conf
sudo chmod g+rwx conf
sudo chmod g+r conf/*
sudo chown -R tomcat logs/ temp/ webapps/ work/

sudo chgrp -R tomcat bin
sudo chgrp -R tomcat lib
sudo chmod g+rwx bin
sudo chmod g+r bin/*

Étape 6: configuration d'un fichier d'unité Systemd pour Apache Tomcat

Par souci de commodité, vous devez configurer un fichier d'unité Systemd pour Apache Tomcat:

sudo vi /etc/systemd/system/tomcat.service

Remplissez le fichier avec:

[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target

[Service]
Type=forking

Environment=JAVA_HOME=/usr/lib/jvm/jre
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID

User=tomcat
Group=tomcat

[Install]
WantedBy=multi-user.target

Sauvegarder et quitter:

:wq

Étape 7: installer hasged, un programme lié à la sécurité

Pour des raisons de sécurité, vous devez également installer hasged:

sudo yum install haveged
sudo systemctl start haveged.service
sudo systemctl enable haveged.service

Étape 8: Démarrer et tester Apache Tomcat

Maintenant, démarrez le service Apache Tomcat et configurez-le pour s'exécuter au démarrage du système:

sudo systemctl start tomcat.service
sudo systemctl enable tomcat.service

Pour tester Apache Tomcat dans un navigateur Web, vous devez modifier les règles du pare-feu:

sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

Ensuite, vous pouvez tester votre installation d'Apache Tomcat en visitant l'URL suivante à partir d'un navigateur Web:

http://[your-Vultr-server-IP]:8080

Si rien ne va mal, vous verrez la page d'accueil par défaut d'Apache Tomcat.

Étape 9: configurer l'interface de gestion Web Apache Tomcat

Pour utiliser "Manager App" et "Host manager" dans l'interface Web Apache Tomcat, vous devez créer un utilisateur administrateur pour votre serveur Apache Tomcat:

sudo vi /opt/tomcat/conf/tomcat-users.xml

Dans le </tomcat-users ...>...</tomcat-users>segment, insérez une ligne pour définir un utilisateur administrateur:

<user username="yourusername" password="yourpassword" roles="manager-gui,admin-gui"/>

N'oubliez pas de remplacer "votre nom d'utilisateur" et "votre mot de passe" par les vôtres, le moins courant sera le mieux.

Sauvegarder et quitter:

:wq

Redémarrez Apache Tomcat pour appliquer vos modifications:

sudo systemctl restart tomcat.service

Actualisez la page d'accueil d'Apache Tomcat à partir de votre navigateur Web. Connectez-vous à "Manager App" et à "Host manager" en utilisant les informations d'identification que vous aviez configurées précédemment.

La configuration d'Apache Tomcat est terminée. Vous pouvez désormais l'utiliser pour déployer vos propres applications.