轻量应用服务器配置（三）——安装Tomcat

一、环境准备与前置条件

在轻量应用服务器上部署Tomcat前，需完成以下基础环境配置：

1. 操作系统选择：推荐使用CentOS 7/8或Ubuntu 20.04 LTS，这类Linux发行版兼容性好且社区支持完善。以CentOS 8为例，需通过cat /etc/redhat-release确认系统版本。
2. Java环境安装：Tomcat依赖JDK运行，建议安装OpenJDK 11或Oracle JDK 11。执行命令：

   sudo yum install java-11-openjdk-devel  # CentOS
   sudo apt install openjdk-11-jdk        # Ubuntu

   安装后通过java -version验证，输出应包含11.x.x版本号。
3. 防火墙配置：开放8080端口（Tomcat默认端口），使用firewall-cmd（CentOS）或ufw（Ubuntu）：

   sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
   sudo firewall-cmd --reload

二、Tomcat安装与配置

1. 下载与解压

访问Apache Tomcat官网下载最新稳定版（如10.1.x），推荐使用二进制分发包。通过wget直接下载：

wget https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.15/bin/apache-tomcat-10.1.15.tar.gz

解压至/opt目录并重命名：

sudo tar -xzvf apache-tomcat-10.1.15.tar.gz -C /opt
sudo mv /opt/apache-tomcat-10.1.15 /opt/tomcat

2. 配置环境变量

编辑/etc/profile文件，在末尾添加：

export CATALINA_HOME=/opt/tomcat
export PATH=$PATH:$CATALINA_HOME/bin

执行source /etc/profile使配置生效，通过echo $CATALINA_HOME验证路径是否正确。

3. 关键配置文件优化

• server.xml：修改/opt/tomcat/conf/server.xml，调整连接器配置：

  <Connector port="8080" protocol="HTTP/1.1"
             connectionTimeout="20000"
             redirectPort="8443"
             maxThreads="200"  # 根据服务器规格调整
             minSpareThreads="10"/>

• setenv.sh（可选）：在/opt/tomcat/bin/下创建该文件，设置JVM参数：

  export JAVA_OPTS="-Xms512m -Xmx1024m -XX:MaxMetaspaceSize=256m"

  此配置适用于2GB内存的轻量服务器，可根据实际资源调整。

三、服务管理与启动

1. 启动Tomcat

使用startup.sh脚本启动服务：

sudo /opt/tomcat/bin/startup.sh

通过ps -ef | grep tomcat检查进程是否运行，或访问http://服务器IP:8080查看默认欢迎页。

2. 创建Systemd服务（推荐）

为确保Tomcat随系统启动，创建Systemd服务文件：

sudo vi /etc/systemd/system/tomcat.service

输入以下内容：

[Unit]
Description=Apache Tomcat Web Application Container
After=network.target
[Service]
Type=forking
Environment=JAVA_HOME=/usr/lib/jvm/java-11-openjdk
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh
User=tomcat
Group=tomcat
UMask=0007
RestartSec=10
Restart=always
[Install]
WantedBy=multi-user.target

创建专用用户并设置权限：

sudo useradd -r -s /bin/false tomcat
sudo chown -R tomcat:tomcat /opt/tomcat

启用服务并启动：

sudo systemctl daemon-reload
sudo systemctl enable tomcat
sudo systemctl start tomcat

四、常见问题与解决方案

1. 端口冲突：若8080端口被占用，通过netstat -tulnp | grep 8080定位进程，修改Tomcat的server.xml中Connector的port属性或终止冲突进程。
2. 内存不足：若出现OutOfMemoryError，调整setenv.sh中的-Xmx参数（如2GB服务器可设为-Xmx1536m），同时监控内存使用：

   free -h
   top -p $(pgrep -f tomcat)

3. 权限错误：确保Tomcat目录权限正确，执行：

   sudo chown -R tomcat:tomcat /opt/tomcat
   sudo chmod -R 755 /opt/tomcat/webapps/

4. 日志分析：通过/opt/tomcat/logs/catalina.out和localhost_access_log排查启动或访问问题，例如：

   tail -f /opt/tomcat/logs/catalina.out

五、安全加固建议

1. 禁用管理界面：删除/opt/tomcat/webapps/下的manager和host-manager目录，或通过server.xml注释掉对应<Valve>配置。
2. 配置SSL证书：使用Let’s Encrypt免费证书，通过certbot生成并配置到server.xml的Connector中。
3. 限制访问IP：在server.xml的<Host>标签内添加<Valve>限制访问来源：

   <Valve className="org.apache.catalina.valves.RemoteAddrValve"
          allow="192.168.1.0/24" deny=""/>

六、性能调优技巧

1. 线程池优化：根据并发量调整server.xml中的maxThreads（建议值：CPU核心数×10）。
2. 缓存配置：在context.xml中启用静态资源缓存：

   <Resources cachingAllowed="true" cacheMaxSize="100000" />

3. G1垃圾回收器：修改setenv.sh启用G1：

   export JAVA_OPTS="-XX:+UseG1GC -Xms512m -Xmx1024m"

通过以上步骤，开发者可在轻量应用服务器上高效部署Tomcat，并根据实际需求进行灵活配置。建议定期检查Tomcat官方安全公告，及时升级版本以防范潜在风险。