CentOS新手如何快速完成Tomcat环境安装部署？

在CentOS系统上部署Apache Tomcat是构建Java Web应用环境的常见且关键的一步，Tomcat作为一个开源的Web服务器和Servlet容器，以其轻量、稳定和高效而备受青睐，本文将详细介绍如何在CentOS 7或8系统中，从零开始安装、配置并优化一个完整的Tomcat运行环境，确保过程清晰、步骤严谨。

第一步：环境准备与Java安装

在安装Tomcat之前，最核心的准备工作是安装Java开发工具包（JDK），因为Tomcat是基于Java运行的，Tomcat 9通常需要Java 8或更高版本。

检查系统是否已安装Java,可以通过以下命令进行验证：

java -version

如果系统返回了Java的版本信息，说明已安装，若未安装或版本过低，我们可以使用yum包管理器进行安装，这里以安装OpenJDK 8为例,它是一个免费且开源的Java实现：

sudo yum install -y java-1.8.0-openjdk java-1.8.0-openjdk-devel

安装完成后，再次执行java -version确认安装成功。java-1.8.0-openjdk-devel包包含了开发工具，如javac编译器,对于某些需要编译JSP文件的应用来说是必要的。

第二步：创建Tomcat专用用户

出于安全考虑，我们不建议使用root用户来运行Tomcat服务，最佳实践是创建一个专用的、权限受限的系统用户来管理Tomcat进程。

执行以下命令，创建一个名为tomcat的系统用户，该用户没有登录Shell,确保其不能被用于直接登录系统：

sudo useradd -r -s /bin/false tomcat

这里，-r参数表示创建一个系统用户，-s /bin/false则指定了其Shell为不可登录的/bin/false。

第三步：下载与部署Tomcat

我们需要从Apache Tomcat官方网站下载最新的稳定版二进制发行包，访问Tom官网，复制tar.gz格式的下载链接，假设我们要下载Tomcat 9.0.x版本，可以使用wget命令直接在服务器上下载。

# 进入临时目录
cd /tmp
# 下载Tomcat（请将链接替换为官网最新的版本链接）
wget https://archive.apache.org/dist/tomcat/tomcat-9/v9.0.93/bin/apache-tomcat-9.0.93.tar.gz

下载完成后，创建Tomcat的安装目录，通常选择/opt目录，然后将压缩包解压到该目录下，为了方便管理，我们使用--strip-components=1参数，这样可以将压缩包内的文件直接解压到目标目录,而不是创建一个嵌套的子目录。

# 创建Tomcat主目录
sudo mkdir /opt/tomcat
# 解压并部署
sudo tar -xvf apache-tomcat-9.0.93.tar.gz -C /opt/tomcat --strip-components=1

第四步：配置文件权限与目录结构

为了保证tomcat用户能够正常读写和执行相关文件,我们需要设置正确的目录和文件权限。

将/opt/tomcat目录的所有权赋予tomcat用户和tomcat用户组：

sudo chown -R tomcat:tomcat /opt/tomcat

确保bin目录下的所有Shell脚本都具有可执行权限：

sudo chmod +x /opt/tomcat/bin/*.sh

至此，Tomcat的基础文件已经部署完毕,其核心目录结构如下表所示：

目录	功能描述
/bin	存放启动、关闭等脚本文件
/conf	存放Tomcat的各种配置文件
/webapps	Web应用程序的部署目录
/logs	存放Tomcat运行时产生的日志文件
/temp	存放Tomcat运行时产生的临时文件
/work	存放JSP编译后产生的Servlet类文件

第五步：配置Systemd服务

为了让Tomcat能够像系统服务一样被方便地管理（如开机自启、使用systemctl命令控制），我们需要为其创建一个systemd服务单元文件。

使用vi或nano编辑器创建/etc/systemd/system/tomcat.service文件：

sudo vi /etc/systemd/system/tomcat.service

粘贴到文件中。JAVA_HOME路径需要根据您的系统实际情况进行配置，可以通过dirname $(dirname $(readlink -f $(which java)))命令来获取正确的路径。

[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target
[Service]
Type=forking
User=tomcat
Group=tomcat
Environment="JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk"
Environment="CATALINA_PID=/opt/tomcat/temp/tomcat.pid"
Environment="CATALINA_HOME=/opt/tomcat"
Environment="CATALINA_BASE=/opt/tomcat"
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh
ExecReload=/bin/kill -s HUP $MAINPID
RemainAfterExit=yes
[Install]
WantedBy=multi-user.target

保存并退出编辑器，重新加载systemd守护进程，使其识别新的服务文件，并启动、设置Tomcat服务开机自启：

sudo systemctl daemon-reload
sudo systemctl start tomcat
sudo systemctl enable tomcat

第六步：配置防火墙

默认情况下，CentOS的防火墙（firewalld）会阻止外部访问Tomcat的默认端口8080，我们需要开放此端口,以便客户端可以访问Tomcat部署的应用。

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

第七步：验证安装

所有配置完成后，最后一步是验证Tomcat是否成功运行,检查服务状态：

sudo systemctl status tomcat

如果输出中显示active (running)，则表示服务已正常启动，在本地或远程浏览器的地址栏中输入 http://<您的服务器IP地址>:8080，如果看到Tomcat的默认欢迎页面，那么恭喜您,Tomcat环境已经成功安装并配置完成！

---

相关问答FAQs

Q1: 如果Tomcat启动失败，我应该从哪些方面排查问题？

A1: Tomcat启动失败的原因多种多样,排查时可以遵循以下思路：

1. 查看服务状态：首先执行 systemctl status tomcat.service，systemd通常会给出简要的错误信息。
2. 查看系统日志：使用 journalctl -u tomcat.service -xe 命令，可以查看与Tomcat服务相关的详细系统日志，这通常能定位到权限问题、环境变量配置错误等。
3. 查看Tomcat自身日志：这是最关键的一步，检查 /opt/tomcat/logs/catalina.out 文件，它记录了Tomcat启动过程中的所有输出，常见的错误信息包括端口被占用（Address already in use）、内存不足（OutOfMemoryError）或Java版本不兼容等。
4. 检查配置文件：确认 /opt/tomcat/conf/server.xml 等核心配置文件没有语法错误。

Q2: 如何将Tomcat的默认端口从8080修改为其他端口，例如80？

A2: 修改端口需要编辑Tomcat的主配置文件,具体步骤如下：

1. 打开配置文件：sudo vi /opt/tomcat/conf/server.xml。
2. 在文件中查找 <Connector> 标签，你会看到类似 <Connector port="8080" protocol="HTTP/1.1" ... /> 的配置行。
3. 将 port="8080" 中的 8080 修改为你想要的端口号，port="80"。
4. 保存文件并退出。
5. 如果新端口号低于1024（如80），这是特权端口，Tomcat不能以普通用户（如我们创建的tomcat用户）身份启动，你需要让Tomcat通过authbind来绑定特权端口，或者更简单的方式是使用iptables或firewalld的端口转发功能，将80端口的请求转发到8080端口，如果使用高于1024的端口,则无此限制。
6. 重启Tomcat服务使配置生效：sudo systemctl restart tomcat,并确保防火墙开放了新的端口。