轻量应用服务器配置（三）——安装Tomcat

一、环境准备与前置条件

在轻量应用服务器上安装Tomcat前，需完成以下基础环境配置：

1. 操作系统选择：推荐使用CentOS 7/8或Ubuntu 20.04 LTS等主流Linux发行版，确保系统版本与Tomcat兼容。例如CentOS 7默认使用systemd管理服务，而旧版可能依赖init.d脚本。

2. Java环境安装：Tomcat依赖JDK运行，需安装OpenJDK或Oracle JDK。通过命令java -version验证安装，建议使用JDK 11（LTS版本）以获得最佳兼容性。示例安装命令：

   # CentOS 7安装OpenJDK 11
   sudo yum install java-11-openjdk-devel
   # Ubuntu安装OpenJDK 11
   sudo apt update && sudo apt install openjdk-11-jdk

3. 防火墙配置：开放8080端口（Tomcat默认端口），使用firewall-cmd（CentOS）或ufw（Ubuntu）进行配置。例如：

   sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
   sudo firewall-cmd --reload

二、Tomcat安装步骤详解

1. 下载与验证Tomcat

访问Apache Tomcat官网（https://tomcat.apache.org/），选择稳定版本（如10.1.x）。使用wget下载并验证SHA-512校验和：

wget https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.15/bin/apache-tomcat-10.1.15.tar.gz
sha512sum apache-tomcat-10.1.15.tar.gz  # 对比官网公布的校验值

2. 解压与目录规划

建议将Tomcat安装至/opt目录，便于管理：

sudo tar -xzvf apache-tomcat-10.1.15.tar.gz -C /opt
sudo ln -s /opt/apache-tomcat-10.1.15 /opt/tomcat  # 创建软链接

3. 用户权限管理

为安全考虑，创建专用用户运行Tomcat：

sudo useradd -r -m -U -d /opt/tomcat -s /bin/false tomcat
sudo chown -R tomcat:tomcat /opt/tomcat

三、Tomcat核心配置优化

1. 服务化配置（Systemd）

创建/etc/systemd/system/tomcat.service文件，内容如下：

[Unit]
Description=Apache Tomcat Web Application Container
After=network.target
[Service]
Type=forking
Environment="JAVA_HOME=/usr/lib/jvm/java-11-openjdk"
Environment="CATALINA_PID=/opt/tomcat/temp/tomcat.pid"
Environment="CATALINA_HOME=/opt/tomcat"
Environment="CATALINA_BASE=/opt/tomcat"
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh
User=tomcat
Group=tomcat
UMask=0007
RestartSec=10
Restart=always
[Install]
WantedBy=multi-user.target

执行以下命令启用服务：

sudo systemctl daemon-reload
sudo systemctl start tomcat
sudo systemctl enable tomcat

2. 内存参数调优

编辑/opt/tomcat/bin/setenv.sh（需创建文件），设置JVM内存参数：

export CATALINA_OPTS="-Xms512m -Xmx1024m -XX:MaxMetaspaceSize=256m"

根据服务器配置调整-Xms（初始堆内存）和-Xmx（最大堆内存），建议不超过物理内存的50%。

3. 连接器配置优化

修改/opt/tomcat/conf/server.xml中的Connector配置：

<Connector port="8080" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443"
           maxThreads="200"  # 根据并发量调整
           minSpareThreads="10"
           acceptCount="100"
           enableLookups="false"  # 禁用DNS查询提升性能
           compression="on"
           compressionMinSize="2048"
           compressableMimeType="text/html,text/xml,text/plain,text/css,text/javascript,application/javascript"/>

四、安全加固措施

1. 管理界面访问控制

编辑/opt/tomcat/conf/tomcat-users.xml，创建管理员账号：

<role rolename="manager-gui"/>
<role rolename="admin-gui"/>
<user username="admin" password="StrongPassword123!" roles="manager-gui,admin-gui"/>

修改/opt/tomcat/webapps/manager/META-INF/context.xml，限制访问IP：

<Context antiResourceLocking="false" privileged="true">
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127.0.0.1,192.168.1.100" />  # 允许的IP列表
</Context>

2. HTTPS配置

使用Let’s Encrypt免费证书：

# 安装Certbot
sudo apt install certbot python3-certbot-nginx  # Ubuntu
sudo yum install certbot python3-certbot-nginx  # CentOS
# 获取证书（假设域名已解析）
sudo certbot certonly --nginx -d example.com

修改Tomcat的server.xml启用HTTPS：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="/etc/letsencrypt/live/example.com/privkey.pem"
                     certificateFile="/etc/letsencrypt/live/example.com/cert.pem"
                     certificateChainFile="/etc/letsencrypt/live/example.com/chain.pem"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

五、常见问题处理

1. 端口冲突解决方案

若8080端口被占用，可通过以下步骤排查：

sudo netstat -tulnp | grep 8080
# 或使用ss命令
sudo ss -tulnp | grep 8080

终止冲突进程或修改Tomcat的server.xml使用其他端口。

2. 日志分析技巧

Tomcat日志位于/opt/tomcat/logs/目录，关键日志文件包括：

• catalina.out：主日志文件，记录启动和运行信息
• localhost_access_log.*.txt：访问日志
• manager.*.log：管理界面日志

使用tail -f实时监控日志：

tail -f /opt/tomcat/logs/catalina.out

3. 性能监控工具

推荐使用以下工具监控Tomcat运行状态：

• JConsole：JDK自带工具，监控JVM内存、线程等
• Prometheus + Grafana：通过JMX Exporter收集Tomcat指标
• Apache JMeter：进行压力测试，验证配置效果

六、进阶配置建议

1. 集群部署：多台服务器部署相同应用，通过<Cluster>配置实现会话复制
2. 数据库连接池：在context.xml中配置JNDI数据源，提升数据库访问性能
3. 自动部署：使用CI/CD工具（如Jenkins）实现WAR包自动部署

通过以上步骤，开发者可在轻量应用服务器上构建稳定、高效的Tomcat运行环境。实际配置时需根据业务需求调整参数，并定期更新Tomcat版本以修复安全漏洞。