CentOS 7にApache Tomcat 8をインストールする方法

• 前提条件
• ステップ1：CentOSシステムを更新する
• ステップ2：Javaをインストールする
• ステップ3：Apache Tomcat専用のユーザーを作成する
• ステップ4：最新のApache Tomcatをダウンロードしてインストールする
• 手順5：適切な権限を設定する
• ステップ6：Apache TomcatのSystemdユニットファイルをセットアップする
• ステップ7：セキュリティ関連のプログラムであるhavegedをインストールする
• ステップ8：Apache Tomcatを起動してテストする
• ステップ9：Apache Tomcat Web管理インターフェースを構成する

Apache Tomcatは、Java Webページを提供するように設計されたオープンソースのWebサーバーです。広く導入されており、世界中のさまざまなミッションクリティカルなWebアプリケーションに電力を供給しています。

この記事では、スターターガイドとして、Apache Tomcatの最新の安定バージョンであるApache Tomcat 8をVultr CentOS 7サーバーインスタンスにインストールする方法について説明します。

前提条件

さらに読む前に、次のことを行う必要があります。

• 新しいVultr CentOS 7サーバーインスタンスをデプロイします。
• SSHターミナルから非root sudoユーザーとしてこのマシンにログインします。

ステップ1：CentOSシステムを更新する

まず最初に、システムを最新の安定した状態に更新する必要があります。

sudo yum install epel-release
sudo yum update -y && sudo reboot

再起動の完了後、同じsudoユーザーを使用してシステムにログインします。

ステップ2：Javaをインストールする

Apache Tomcatを適切に実行するには、Java SE 7.0以降をインストールする必要があります。ここでは、YUMを使用してOpenJDKランタイム環境1.8.0をインストールします。

sudo yum install java-1.8.0-openjdk.x86_64

これで、次のコマンドでインストールを確認できます。

java -version

出力は次のようになります。

openjdk version "1.8.0_91"
OpenJDK Runtime Environment (build 1.8.0_91-b14)
OpenJDK 64-Bit Server VM (build 25.91-b14, mixed mode)

ステップ3：Apache Tomcat専用のユーザーを作成する

セキュリティ上の理由から、「tomcat」グループに属する専用の非rootユーザー「tomcat」を作成する必要があります。

sudo groupadd tomcat
sudo mkdir /opt/tomcat
sudo useradd -s /bin/nologin -g tomcat -d /opt/tomcat tomcat

この方法で、グループ「tomcat」に属するユーザー「tomcat」を作成しました。このユーザーアカウントを使用してシステムにログインすることはできません。ホームディレクトリは/opt/tomcat、Apache Tomcatプログラムが常駐する場所です。

ステップ4：最新のApache Tomcatをダウンロードしてインストールする

Apache Tomcat 8の最新の安定バージョンは、公式のダウンロードページ（執筆時点では8.0.33）からいつでも見つけることができます。

「Binary Distributions」セクションと「Core」リストの下で、「tar.gz」アーカイブを指すリンクを使用して、wgetコマンドを作成します。

cd ~
wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.0.33/bin/apache-tomcat-8.0.33.tar.gz
sudo tar -zxvf apache-tomcat-8.0.33.tar.gz -C /opt/tomcat --strip-components=1

手順5：適切な権限を設定する

Apache Tomcatを実行する前に、いくつかのディレクトリに適切な権限を設定する必要があります。

cd /opt/tomcat
sudo chgrp -R tomcat conf
sudo chmod g+rwx conf
sudo chmod g+r conf/*
sudo chown -R tomcat logs/ temp/ webapps/ work/

sudo chgrp -R tomcat bin
sudo chgrp -R tomcat lib
sudo chmod g+rwx bin
sudo chmod g+r bin/*

ステップ6：Apache TomcatのSystemdユニットファイルをセットアップする

便宜上、Apache TomcatのSystemdユニットファイルをセットアップする必要があります。

sudo vi /etc/systemd/system/tomcat.service

ファイルに以下を入力します。

[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target

[Service]
Type=forking

Environment=JAVA_HOME=/usr/lib/jvm/jre
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID

User=tomcat
Group=tomcat

[Install]
WantedBy=multi-user.target

保存して終了：

:wq

ステップ7：セキュリティ関連のプログラムであるhavegedをインストールする

セキュリティ上の理由から、hagededもインストールする必要があります。

sudo yum install haveged
sudo systemctl start haveged.service
sudo systemctl enable haveged.service

ステップ8：Apache Tomcatを起動してテストする

次に、Apache Tomcatサービスを開始し、システムブート時に実行するように設定します。

sudo systemctl start tomcat.service
sudo systemctl enable tomcat.service

WebブラウザでApache Tomcatをテストするには、ファイアウォールルールを変更する必要があります。

sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

次に、Webブラウザーから次のURLにアクセスして、Apache Tomcatのインストールをテストできます。

http://[your-Vultr-server-IP]:8080

何も問題がなければ、デフォルトのApache Tomcatフロントページが表示されます。

ステップ9：Apache Tomcat Web管理インターフェースを構成する

Apache Tomcat Webインターフェースで「マネージャーアプリ」と「ホストマネージャー」を使用するには、Apache Tomcatサーバーの管理ユーザーを作成する必要があります。

sudo vi /opt/tomcat/conf/tomcat-users.xml

</tomcat-users ...>...</tomcat-users>セグメント内に、管理ユーザーを定義する行を挿入します。

<user username="yourusername" password="yourpassword" roles="manager-gui,admin-gui"/>

「yourusername」と「yourpassword」を独自のものに置き換えることを忘れないでください。あまり一般的ではありません。

保存して終了：

:wq

Apache Tomcatを再起動して、変更を有効にします。

sudo systemctl restart tomcat.service

WebブラウザーからApache Tomcatフロントページを更新します。以前に設定した認証情報を使用して、「マネージャーアプリ」と「ホストマネージャー」にログインします。

Apache Tomcatのセットアップが完了しました。これを使用して、独自のアプリケーションをデプロイできます。