Jak zainstalować Apache Tomcat 8 na CentOS 7

• Wymagania wstępne
• Krok 1: Zaktualizuj system CentOS
• Krok 2: Zainstaluj Javę
• Krok 3: Utwórz dedykowanego użytkownika dla Apache Tomcat
• Krok 4: Pobierz i zainstaluj najnowszą wersję Apache Tomcat
• Krok 5: Ustaw odpowiednie uprawnienia
• Krok 6: Skonfiguruj plik jednostki Systemd dla Apache Tomcat
• Krok 7: Zainstaluj haveged, program związany z bezpieczeństwem
• Krok 8: Uruchom i przetestuj Apache Tomcat
• Krok 9: Skonfiguruj interfejs zarządzania siecią Apache Tomcat

Apache Tomcat to serwer WWW typu open source, zaprojektowany do obsługi stron internetowych Java. Jest szeroko stosowany i obsługuje różne kluczowe aplikacje internetowe na całym świecie.

Jako przewodnik dla początkujących w tym artykule wyjaśniono, jak zainstalować Apache Tomcat 8, najnowszą stabilną wersję Apache Tomcat, na instancji serwera Vultr CentOS 7.

Wymagania wstępne

Przed dalszym czytaniem musisz:

• Wdróż nową instancję serwera Vultr CentOS 7.
• Zaloguj się do tego komputera z terminala SSH jako użytkownik sudo inny niż root.

Krok 1: Zaktualizuj system CentOS

Po pierwsze, musisz zaktualizować system do najnowszej stabilnej wersji:

sudo yum install epel-release
sudo yum update -y && sudo reboot

Użyj tego samego użytkownika sudo, aby zalogować się do systemu po zakończeniu ponownego uruchomienia.

Krok 2: Zainstaluj Javę

Aby aplikacja Apache Tomcat mogła poprawnie działać, musisz zainstalować program Java SE 7.0 lub nowszy. Tutaj zainstaluję środowisko wykonawcze OpenJDK 1.8.0 za pomocą YUM:

sudo yum install java-1.8.0-openjdk.x86_64

Teraz możesz potwierdzić swoją instalację za pomocą:

java -version

Dane wyjściowe będą przypominać następujące:

openjdk version "1.8.0_91"
OpenJDK Runtime Environment (build 1.8.0_91-b14)
OpenJDK 64-Bit Server VM (build 25.91-b14, mixed mode)

Krok 3: Utwórz dedykowanego użytkownika dla Apache Tomcat

Ze względów bezpieczeństwa musisz utworzyć dedykowanego użytkownika innego niż root „tomcat”, który należy do grupy „tomcat”:

sudo groupadd tomcat
sudo mkdir /opt/tomcat
sudo useradd -s /bin/nologin -g tomcat -d /opt/tomcat tomcat

W ten sposób stworzyłeś użytkownika „tomcat”, który należy do grupy „tomcat”. Tego konta użytkownika nie można użyć do zalogowania się do systemu. Katalog domowy to miejsce /opt/tomcat, w którym będzie się znajdować program Apache Tomcat.

Krok 4: Pobierz i zainstaluj najnowszą wersję Apache Tomcat

Zawsze możesz znaleźć najnowszą stabilną wersję Apache Tomcat 8 z oficjalnej strony pobierania , która w chwili pisania jest w wersji 8.0.33.

W sekcji „Dystrybucje binarne”, a następnie na liście „Core”, użyj łącza wskazującego archiwum „tar.gz”, aby utworzyć polecenie wget:

cd ~
wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.0.33/bin/apache-tomcat-8.0.33.tar.gz
sudo tar -zxvf apache-tomcat-8.0.33.tar.gz -C /opt/tomcat --strip-components=1

Krok 5: Ustaw odpowiednie uprawnienia

Aby uruchomić Apache Tomcat, musisz skonfigurować odpowiednie uprawnienia dla kilku katalogów:

cd /opt/tomcat
sudo chgrp -R tomcat conf
sudo chmod g+rwx conf
sudo chmod g+r conf/*
sudo chown -R tomcat logs/ temp/ webapps/ work/

sudo chgrp -R tomcat bin
sudo chgrp -R tomcat lib
sudo chmod g+rwx bin
sudo chmod g+r bin/*

Krok 6: Skonfiguruj plik jednostki Systemd dla Apache Tomcat

Dla wygody należy skonfigurować plik jednostki Systemd dla Apache Tomcat:

sudo vi /etc/systemd/system/tomcat.service

Wypełnij plik:

[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target

[Service]
Type=forking

Environment=JAVA_HOME=/usr/lib/jvm/jre
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID

User=tomcat
Group=tomcat

[Install]
WantedBy=multi-user.target

Zapisz i wyjdź:

:wq

Krok 7: Zainstaluj haveged, program związany z bezpieczeństwem

Ze względów bezpieczeństwa należy również zainstalować haveged:

sudo yum install haveged
sudo systemctl start haveged.service
sudo systemctl enable haveged.service

Krok 8: Uruchom i przetestuj Apache Tomcat

Teraz uruchom usługę Apache Tomcat i ustaw ją na uruchamianie systemu:

sudo systemctl start tomcat.service
sudo systemctl enable tomcat.service

Aby przetestować Apache Tomcat w przeglądarce internetowej, musisz zmodyfikować reguły zapory:

sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

Następnie możesz przetestować instalację Apache Tomcat, odwiedzając następujący adres URL w przeglądarce internetowej:

http://[your-Vultr-server-IP]:8080

Jeśli nic nie pójdzie źle, zobaczysz domyślną stronę główną Apache Tomcat.

Krok 9: Skonfiguruj interfejs zarządzania siecią Apache Tomcat

Aby korzystać z „aplikacji menedżera” i „menedżera hosta” w interfejsie internetowym Apache Tomcat, musisz utworzyć administratora dla swojego serwera Apache Tomcat:

sudo vi /opt/tomcat/conf/tomcat-users.xml

W obrębie </tomcat-users ...>...</tomcat-users>segmentu wstaw linię, aby zdefiniować użytkownika administratora:

<user username="yourusername" password="yourpassword" roles="manager-gui,admin-gui"/>

Pamiętaj, aby zastąpić „twoja nazwa użytkownika” i „twoje hasło” własnymi, im rzadziej, tym lepiej.

Zapisz i wyjdź:

:wq

Uruchom ponownie Apache Tomcat, aby wprowadzić zmiany:

sudo systemctl restart tomcat.service

Odśwież stronę główną Apache Tomcat w przeglądarce internetowej. Zaloguj się do „Menedżera aplikacji” i „Menedżera hosta” przy użyciu poświadczeń, które wcześniej skonfigurowałeś.

Konfiguracja Apache Tomcat została zakończona. Teraz możesz go używać do wdrażania własnych aplikacji.