帮助中心
如何在Ubuntu 22.04上安装Tomcat 10

本文介绍了如何在Ubuntu 22.04上安装和配置Tomcat 10。

Apache Tomcat是一个开源的Web服务器和Java servlet容器。它是构建基于Java的网站和应用程序的最受欢迎的选择之一。Tomcat是轻量级的,易于使用,有一个强大的附加组件的生态系统,并为许多大规模的网络应用提供动力。

安装Java


Tomcat 10需要在系统中安装11版或更高版本的Java。我们将安装OpenJDK 11,这是Java平台的开源实现。

以root身份或具有sudo权限的用户执行以下命令,更新软件包索引并安装OpenJDK 11 JDK包。

$ sudo apt update$ sudo apt install openjdk-11-jdk

完成后,你可以通过检查Java版本来验证你是否正确安装了Tomcat。

$ java -version

输出结果应该是这样的。

openjdk version "11.0.17" 2022-10-18
OpenJDK Runtime Environment (build 11.0.17+8-post-Ubuntu-1ubuntu222.04)
OpenJDK 64-Bit Server VM (build 11.0.17+8-post-Ubuntu-1ubuntu222.04, mixed mode, sharing)


创建一个系统用户


在根用户下运行Tomcat是一个安全问题,可能会有危险。下面的命令创建了一个新的系统用户和组,主目录为/opt/tomcat,将运行Tomcat服务。

$ sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat


下载Tomcat


Tomcat的二进制分布可以从Tomcat软件下载页面下载。

在撰写本文时,最新的Tomcat版本是10.1.4。在继续下一步之前,请访问Tomcat 10下载页面,检查是否有更新的版本。

使用wget命令将Tomcat的压缩文件下载到/tmp目录下。

VERSION=10.1.4wget https://www-eu.apache.org/dist/tomcat/tomcat-10/v${VERSION}/bin/apache-tomcat-${VERSION}.tar.gz -P /tmp

一旦Tomcat的tar文件被下载,解压到/opt/tomcat目录下。

$ sudo tar -xf /tmp/apache-tomcat-${VERSION}.tar.gz -C /opt/tomcat/

Tomcat会定期更新。这些更新包括错误修复、安全补丁和新功能。为了更好地控制版本和更新,我们将创建一个符号链接,命名为 "最新",它将指向Tomcat安装目录。

$ sudo ln -s /opt/tomcat/apache-tomcat-${VERSION} /opt/tomcat/latest

以后,当你需要升级你的Tomcat实例时,只需解开较新的版本,并改变符号链接以指向它。

我们之前创建的系统用户必须有权限进入Tomcat安装目录。将目录的所有权改为用户和群组tomcat。

$ sudo chown -R tomcat: /opt/tomcat

Tomcat的bin目录内的shell脚本必须是可执行的,以便运行。

$ sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'

这些脚本用于启动、停止和以其他方式管理Tomcat实例。

创建systemd单元文件


我们不直接执行 shell 脚本来启动和停止 Tomcat 服务器,而是通过 systemd 单元文件来运行它们。这样,Tomcat就会作为一个服务运行。

打开文本编辑器,在/etc/systemd/system/目录下创建一个tomcat.service单元文件。

$ sudo nano /etc/systemd/system/tomcat.service

粘贴以下配置:

/etc/systemd/system/tomcat.service
[Unit]
Description=Tomcat 10 servlet container
After=network.target

[Service]
Type=forking

User=tomcat
Group=tomcat

Environment="JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom -Djava.awt.headless=true"

Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"

ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh

[Install]
WantedBy=multi-user.target

如果您的 Java 安装路径不同,请修改 JAVA_HOME 变量。
保存并关闭该文件,运行以下命令通知 systemd 我们创建了一个新的单元文件。

$ sudo systemctl daemon-reload

启用并启动 Tomcat 服务。

$ sudo systemctl enable --now tomcat

检查服务状态:

$ sudo systemctl status tomcat

输出结果应显示Tomcat服务器已启用并运行。

● tomcat.service - Tomcat 10 servlet container
     Loaded: loaded (/etc/systemd/system/tomcat.service; enabled; vendor preset: enabled)
     Active: active (running) since Sat 2022-12-24 18:53:37 UTC; 6s ago
    Process: 5124 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
   Main PID: 5131 (java)
...

你可以像其他systemd服务一样,启动、停止和重启Tomcat。

$ sudo systemctl start tomcat$ sudo systemctl stop tomcat$ sudo systemctl restart tomcat


配置防火墙


如果你使用防火墙来过滤流量,并且想从本地网络之外访问Tomcat,你需要打开8080端口。使用下面的命令来打开该端口。

$ sudo ufw allow 8080/tcp

一般来说,当在生产环境中运行Tomcat时,你应该使用一个负载平衡器或反向代理。最好的做法是只允许从你的内部网络访问8080端口。

配置Tomcat的Web管理界面


在这一点上,你应该能够使用8080端口的Web浏览器访问Tomcat。由于我们还没有创建一个用户,所以不能访问Web管理界面。

Tomcat用户和角色是在tomcat-users.xml文件中定义的。默认情况下,这个文件包括注释和例子,告诉你如何创建一个用户或角色。

在这个例子中,我们将创建一个具有 "admin-gui "和 "manager-gui "角色的用户。

admin-gui "角色允许用户访问/host-manager/html URL并创建、删除和管理虚拟主机。manager-gui "角色允许用户通过/host-manager/html界面,在不重启容器的情况下,部署和取消部署Web应用程序。

用文本编辑器打开tomcat-users.xml文件,创建一个新的用户,如下所示。

$ sudo nano /opt/tomcat/latest/conf/tomcat-users.xml
/opt/tomcat/latest/conf/tomcat-users.xml
<tomcat-users>
<!--
    Comments
-->
   <role rolename="admin-gui"/>
   <role rolename="manager-gui"/>
   <user username="admin" password="admin_password" roles="admin-gui,manager-gui"/>
</tomcat-users>

请确保你把用户名和密码改成更安全的东西。

默认情况下,Tomcat的Web管理界面被配置为只允许从本地主机访问管理器和主机管理器应用程序。如果你想从一个远程IP访问Web界面,你必须删除这些限制。这可能会产生各种安全问题,不建议用于生产系统。

要想从任何地方访问Web界面,请打开以下两个文件,注释或删除黄色显示的行。

对于Manager应用程序:

$ sudo nano /opt/tomcat/latest/webapps/manager/META-INF/context.xml

对于主机管理器应用程序。

$ sudo nano /opt/tomcat/latest/webapps/host-manager/META-INF/context.xml
context.xml
<Context antiResourceLocking="false" privileged="true" >
<!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>


context.xml
<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|41.41.41.41" />
</Context>


允许的IP地址列表是一个用竖条|分隔的列表。你可以添加单个IP地址或使用正则表达式。

完成后,重新启动Tomcat服务以使更改生效:

$ sudo systemctl restart tomcat


测试Tomcat的安装


打开浏览器,输入:http://你的IP或域名:8080


假设安装成功,应该出现类似以下的屏幕:


Tomcat网络应用程序管理器的地址是:http://
你的IP或域名:8080/manager/html



Tomcat虚拟主机管理器的网址是:http://你的IP或域名:8080/host-manager/html


总结


我们已经向你展示了如何在Ubuntu 22.04上安装Tomcat 10.0并访问Tomcat管理界面。

文章相关标签: 安装Tomcat 10
购物车
业务咨询:
售后服务: