Linux CentOS 7 下 Apache Tomcat 7 安装与配置

记录一下Linux CentOS 7安装Tomcat7的完整步骤。

 

下载

 

首先需要下载tomcat7的安装文件，地址如下： 
http://mirror.bit.edu.cn/apache/tomcat/tomcat-7/v7.0.69/bin/apache-tomcat-7.0.69.tar.gz

安装与配置

安装之前需要确保已经安装JDK，若没有安装JDK请参考上一篇blog先正确安装JDK： Linux CentOS 7 & JDK 1.7 安装与配置，如果已经安装JDK，那么就接下来就可以安装tomcat了，首先将下载的安装文件上传到Linux服务器的相应目录，第一步是解压：

tar -zxvf apache-tomcat-7.0.57.tar.gz

解压完整后删除安装包：

rm -rf apache-tomcat-7.0.57.tar.gz

考虑后面要做tomcat集群，所以从新建立新目录并将解压好的tomcat移进去：

mkdir /wocloud/tomcat_cluster/
mkdir /wocloud/tomcat_cluster/tomcat1
mv ./apache-tomcat-7.0.57/ /wocloud/tomcat_cluster/tomcat1/

首先我们来配置一下tomcat的环境变量和内存设置，进入tomcat的bin目录后通过vi命令打开catalina.sh文件，并在其中加入如下配置：

JAVA_OPTS="-server -Xms512m -Xmx1024m -Xss1024K -XX:PermSize=512m -XX:MaxPermSize=1024m"
export TOMCAT_HOME=/wocloud/tomcat_cluster/tomcat1/apache-tomcat-7.0.57
export CATALINA_HOME=/wocloud/tomcat_cluster/tomcat1/apache-tomcat-7.0.57
export JRE_HOME=/wocloud/java/jdk1.7.0_75/jre
export JAVA_HOME=/wocloud/java/jdk1.7.0_75

效果图如下： 

接下来修改一下tomcat端口号，进入tomcat的conf目录下，修改server.xml文件，通过vi命令打开文件后直接输入/8080检索到端口号的位置，进入编辑模式后修改端口号为8081，如下图所示： 

最后输入:wq保存退出即可。

接下来我们就可以尝试启动tomcat了，切换到tomcat的bin目录输入启动命令：

./startup.sh

看到如下提示就说明已经启动成功： 

 

OK，下面通过内网的另一台windows服务器来尝试访问一下看看： 

很遗憾无法访问，但是端口号并没有任何问题，这又是什么原因导致的呢？原因就是和windows相比linux有更强的安全机制，在CentOS 7中引入了一个更强大的防火墙——Firewall。我们需要在Firewall中开启8081端口，也就是将8081端口加入到zone（Firewall的新特性，简单讲它的作用就是定义了网络区域网络连接的可信等级）中。命令如下：

firewall-cmd --zone=public --add-port=8081/tcp --permanent

这样就成功的将8081端口加入了public区域中，permanent参数表示永久生效，即重启也不会失效，最后不要忘记更新防火墙规则：

firewall-cmd --reload

OK，下面看一下public区域下所有已打开的端口，命令如下：

firewall-cmd --zone=public --list-ports

可以看到8081端口已经成功打开： 

 

下面再次访问tomcat看看结果： 

Good，成功看到了我们熟悉的汤姆猫，到此为止就已经成功完成了安装。

 

转载自：linux公社 http://www.linuxidc.com

 

 

方法/步骤

 

1.  

   执行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示FirewallD is not running，如下图所示。

   [root@xxxxx]# firewall-cmd --zone=public --list-ports
   FirewallD is not running

    

2.  

   通过systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启。

   [root@xxxxxxx ]# systemctl status firewalld
   ● firewalld.service - firewalld - dynamic firewall daemon
      Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
      Active: inactive (dead)
        Docs: man:firewalld(1)

    

3.  

   通过systemctl start firewalld开启防火墙，没有任何提示即开启成功。

    

4.  

   再次通过systemctl status firewalld查看firewalld状态，显示running即已开启了。

   [root@xxxxxxx ~]# systemctl status firewalld
   ● firewalld.service - firewalld - dynamic firewall daemon
      Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
      Active: active (running) since Wed 2018-10-17 09:38:26 CST; 7s ago
        Docs: man:firewalld(1)
    Main PID: 32316 (firewalld)
      CGroup: /system.slice/firewalld.service
              └─32316 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid

    

5. 5

   如果要关闭防火墙设置，可能通过systemctl stop firewalld这条指令来关闭该功能。

    

6. 6

   再次执行执行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示success，表示设置成功，这样就可以继续后面的设置了。

    

   END