CentOS7服务器如何搭建Tomcat

小编给大家分享一下CentOS7服务器如何搭建Tomcat，希望大家阅读完这篇文章之后都有所收获，下面让我们一起去探讨吧！

tomcat下载地址：http://tomcat.apache.org/download-80.cgi

安装在opt目录下，并做软链接

wget http://mirrors.hust.edu.cn/apache/tomcat/tomcat-8/v8.5.14/bin/apache-tomcat-8.5.14.tar.gz
tar -xzvf apache-tomcat-8.5.14.tar.gz
mkdir /opt/tomcat /opt/tomcat/tomcat8.5
mv apache-tomcat-8.5.14 /opt/tomcat/tomcat8.5/
ln -s /opt/tomcat/tomcat8.5/apache-tomcat-8.5.14 /opt/tomcat/tomcat8.5/default                           // 创建tomcat8.5默认软链接
ln -s /opt/tomcat/tomcat8.5/default /opt/tomcat/default                                                  // 创建系统默认tomcat软链接
rm -rf /opt/tomcat/tomcat8.5/apache-tomcat-8.5.14/webapps/{docs,examples,host-manager,manager,ROOT}      // 删除webapps下文件
chown root:root -R /opt/tomcat                                                                           // 所有者设置为root
chmod go+rX -R /opt/tomcat                                                                               // 给组和其他用户加上读和执行权限，方便用户启动tomcat。
vim /opt/tomcat/tomcat8.5/apache-tomcat-8.5.14/conf/server.xml                                           // 删除该文件中的注释，以后配置多实例时，更容易修改配置。（可选操作）

创建用户主目录

mkdir /data/tomcat

创建用户

useradd -d /data/tomcat/jspxcms jspxcms                             // -d 指定主目录
usermod -s /sbin/nologin jspxcms                                    // 用户不允许登录shell： -s /sbin/nologin
passwd jspxcms                                                      // 修改密码
chmod u-w /data/tomcat/jspxcms                                      // 去除用户主目录的写权限，否则vsftp设置为chroot_local_user=YES时，会无法登录
chown jspxcms:nginx /data/tomcat/jspxcms                            // 修改主目录所属的用户组为nginx，使nginx可以访问用户主目录
chmod g+rX /data/tomcat/jspxcms                                     // 用户目录允许组成员进入，方便nginx访问

准备CATALINA_BASE需要的内容

cd /data/tomcat/jspxcms                                              
mkdir {logs,work,temp,webapps,webapps/ROOT,backup}                  // 创建必须文件夹。backup作为备份文件夹
cp -R /opt/tomcat/default/conf ./                                   // 拷贝配置文件
chown -R jspxcms:jspxcms *                                          // 设置目录所有者

修改conf/server.xml文件

• shutdown端口8005改为-1。

• 删除AJP Connector port="8009"配置。

• 删除访问日志org.apache.catalina.valves.AccessLogValve配置。

• 修改8080端口为10001

• autoDeploy改为false。关闭自动部署。自动部署时指检查到classes变化后自动reload。

Connector可优化的选项。基本不用优化，优化后也看不到明显的变化。

• maxThreads：最大线程数，默认200。一般情况下足够，高并发可以到400。不宜太大，线程切换也浪费性能。

• maxConnections：最大连接数。NIO、NIO2默认值是10000，APR/native默认值8192。一般情况下足够。可根据maxThreads值适当加大。

• acceptCount：到达maxConnections数后，可以接受的排队请求。默认100。超过这个值的请求会被拒绝。一般默认就可以，作用不是很大。可以加到200或400。

修改conf/loggin.properties

# 只保留一个handlers
handlers = java.util.logging.ConsoleHandler

openssl

要安装openssl-1.1.0 源码下载: https://www.openssl.org/source/

yum安装的openssl-1.0.1e版本太低，无法编译tomcat native。

wget https://www.openssl.org/source/openssl-1.1.0e.tar.gz        // 下载
tar -xzvf openssl-1.1.0e.tar.gz                                  // 解压
mv openssl-1.1.0e /usr/local/src/                                // 需要解压到`/usr/local/src`目录下，否则无法编译
cd /usr/local/src/openssl-1.1.0e

yum install zlib-devel gcc
./config shared zlib  --prefix=/usr/local/openssl
make & make install
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old                 // 如果不存在则忽略
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
ldconfig -v
openssl version

tomcat native

参考文档：http://tomcat.apache.org/native-doc/

yum install apr-devel                                           //安装依赖
cd /opt/tomcat/tomcat8.5/apache-tomcat-8.5.14/bin/
tar -xzvf tomcat-native.tar.gz
cd tomcat-native-1.2.12-src/native
./configure --with-apr=/usr/bin/apr-1-config \
        --with-java-home=/opt/java/default/ \
        --with-ssl=/usr/local/openssl \
        --prefix=/opt/tomcat/default/
make && make install                                            //编译后文件在这个目录：$CATALINA_HOME/lib

创建native环境变量

cd /opt/tomcat/tomcat8.5/apache-tomcat-8.5.14/bin
cp setclasspath.sh setenv.sh
chown root:tomcat setenv.sh
vim setenv.sh

内容修改为

LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$CATALINA_HOME/lib
export LD_LIBRARY_PATH

自启动

创建启动脚本

vim /usr/lib/systemd/system/tomcat_jspxcms.service

启动脚本内容

[Unit]
Description=Apache Tomcat
After=syslog.target network.target

[Service]
Type=forking
Environment="JAVA_HOME=/opt/java/default"
# 设置java内存。解决createSecureRandom耗时长的问题。
Environment="CATALINA_OPTS=-Xms200M -Xmx350M -Djava.security.egd=file:/dev/./urandom -Duser.dir=/data/tomcat/jspxcms"
Environment="CATALINA_HOME=/opt/tomcat/default"
Environment="CATALINA_BASE=/data/tomcat/jspxcms"
# 默认UMASK为0027，为了能够让nginx访问，设置为0022。
Environment="UMASK=0022"
ExecStart=/opt/tomcat/default/bin/startup.sh
ExecStop=/opt/tomcat/default/bin/shutdown.sh
User=jspxcms
Group=jspxcms

[Install]
WantedBy=multi-user.target

启动服务

systemctl daemon-reload
systemctl enable tomcat_jspxcms
systemctl start tomcat_jspxcms

看完了这篇文章，相信你对“CentOS7服务器如何搭建Tomcat”有了一定的了解，如果想了解更多相关知识，欢迎关注亿速云行业资讯频道，感谢各位的阅读！