RHEL7怎么配置TOMCAT8服务器

发布时间：2022-02-17 15:09:39 作者：iii
来源：亿速云阅读：202

# RHEL7怎么配置TOMCAT8服务器

## 前言

在Red Hat Enterprise Linux 7 (RHEL7)系统上部署Tomcat 8是Java Web应用开发的常见需求。本文将详细介绍从环境准备到安全优化的完整配置流程，包含以下核心内容：

- 系统环境要求检查
- JDK安装与配置
- Tomcat 8的安装与目录结构解析
- 服务化配置（systemd单元文件）
- 防火墙与SELinux设置
- 基础安全加固措施
- 常见问题排查方法

---

## 一、环境准备与要求

### 1.1 系统要求
- **操作系统**：RHEL7.x（建议7.4及以上）
- **硬件配置**：
  - 最小内存：2GB（生产环境建议4GB+）
  - 磁盘空间：至少10GB可用空间
- **网络要求**：
  - 开放端口：8080（默认）、8009（AJP）、8443（HTTPS）

### 1.2 更新系统基础包
```bash
sudo yum update -y
sudo yum install -y wget unzip net-tools

二、JDK安装与配置

2.1 安装OpenJDK 8

sudo yum install -y java-1.8.0-openjdk-devel

2.2 验证安装

java -version
# 应显示类似：
# openjdk version "1.8.0_382"
# OpenJDK Runtime Environment (build 1.8.0_382-b05)
# OpenJDK 64-Bit Server VM (build 25.382-b05, mixed mode)

2.3 设置JAVA_HOME

echo "export JAVA_HOME=$(dirname $(dirname $(readlink -f $(which java))))" | sudo tee /etc/profile.d/java.sh
source /etc/profile.d/java.sh

三、Tomcat 8安装

3.1 下载二进制包

wget https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.87/bin/apache-tomcat-8.5.87.tar.gz

注意：请从Apache官方镜像获取最新版本链接

3.2 解压安装

sudo tar xzf apache-tomcat-8.5.87.tar.gz -C /opt/
sudo ln -s /opt/apache-tomcat-8.5.87 /opt/tomcat

3.3 目录结构说明

目录	用途
bin/	启动/关闭脚本
conf/	配置文件（server.xml等）
webapps/	应用部署目录
logs/	日志文件
lib/	共享库文件

四、系统服务配置

4.1 创建专用用户

sudo groupadd tomcat
sudo useradd -g tomcat -d /opt/tomcat -s /bin/nologin tomcat
sudo chown -R tomcat:tomcat /opt/tomcat

4.2 创建systemd单元文件

/etc/systemd/system/tomcat.service：

[Unit]
Description=Apache Tomcat 8
After=syslog.target network.target

[Service]
Type=forking
User=tomcat
Group=tomcat
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh
Restart=on-failure

[Install]
WantedBy=multi-user.target

4.3 启动服务

sudo systemctl daemon-reload
sudo systemctl start tomcat
sudo systemctl enable tomcat

4.4 验证状态

sudo systemctl status tomcat
# 应显示"Active: active (running)"
curl http://localhost:8080

五、网络与安全配置

5.1 防火墙设置

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

5.2 SELinux调整

sudo semanage port -a -t http_port_t -p tcp 8080
sudo setsebool -P httpd_can_network_connect 1

5.3 修改默认端口（可选）

编辑/opt/tomcat/conf/server.xml：

<Connector port="8080" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443" />

六、安全加固措施

6.1 禁用管理界面

sudo rm -rf /opt/tomcat/webapps/{host-manager,manager}

6.2 配置用户权限

/opt/tomcat/conf/tomcat-users.xml：

<role rolename="manager-gui"/>
<user username="admin" password="复杂密码" roles="manager-gui"/>

6.3 禁止目录列表

/opt/tomcat/conf/web.xml：

<init-param>
    <param-name>listings</param-name>
    <param-value>false</param-value>
</init-param>

七、日志与监控

7.1 日志轮转配置

创建/etc/logrotate.d/tomcat：

/opt/tomcat/logs/catalina.out {
    daily
    rotate 30
    missingok
    compress
    copytruncate
}

7.2 启用JMX监控（可选）

在/opt/tomcat/bin/setenv.sh中添加：

CATALINA_OPTS="$CATALINA_OPTS -Dcom.sun.management.jmxremote
               -Dcom.sun.management.jmxremote.port=9010
               -Dcom.sun.management.jmxremote.ssl=false
               -Dcom.sun.management.jmxremote.authenticate=true"

八、常见问题排查

8.1 启动失败排查步骤

检查日志：


journalctl -xe
tail -n 100 /opt/tomcat/logs/catalina.out

验证端口占用：
```
sudo netstat -tulnp | grep java
```

8.2 权限问题处理

sudo restorecon -Rv /opt/tomcat
sudo chmod 750 /opt/tomcat/conf

8.3 内存调整

编辑/opt/tomcat/bin/setenv.sh：

export JAVA_OPTS="-Xms512m -Xmx1024m -XX:MaxMetaspaceSize=256m"

结语

通过本文的详细步骤，您已在RHEL7上成功部署了安全可靠的Tomcat 8服务器。建议定期： - 检查Apache官网的安全公告 - 更新到最新稳定版本 - 审查日志文件异常 - 备份conf目录配置

如需更高性能或安全需求，可考虑： - 配置Nginx反向代理 - 实现HTTPS加密 - 设置集群部署

附：本文所有命令需root权限执行，生产环境建议先在测试系统验证。 “`

注：实际字符数约3100字（含代码和格式标记）。如需调整内容细节或扩展特定部分，可进一步修改补充。