Tomcat在CentOS7部署

创建用户

sudo useradd --system --home /opt/tomcat --shell /sbin/nologin --comment "tomcat user" --user-group tomcat

部署tomcat

解压安装包：

tar -xvf apache-tomcat-9.0.21.tar.gz

移动解压包：

sudo mv apache-tomcat-9.0.21 /opt/tomcat/apache-tomcat-9.0.21

创建软链接：

sudo ln -s /opt/tomcat/apache-tomcat-9.0.21 /opt/tomcat/latest

分配目录用户者权限：

sudo chown -R tomcat: /opt/tomcat

分配tomcat的bin目录执行权限：

sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'

配置systemd

检查jvm能够使用的最大内存：

java -Xms16G -Xmx16G -version

配置systemd配置文件：

vi /etc/systemd/system/tomcat.service

内容如下：

[Unit]
Description=Tomcat 9 servlet container
After=network.target

[Service]
Type=forking

User=tomcat
Group=tomcat

Environment="JAVA_HOME=/usr/lib/jvm/jre"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"

Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms16G -Xmx16G -server -XX:+UseParallelGC"

ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh

[Install]
WantedBy=multi-user.target

重新加载配置文件：

sudo systemctl daemon-reload

启用配置，开启tomcat服务：

sudo systemctl enable tomcat && sudo systemctl start tomcat

查看服务状态：

sudo systemctl status tomcat

配防火墙

开放80端口

sudo firewall-cmd --zone=public --permanent --add-port=80/tcp

转发80端口到8080端口(小于1024的端口，非root用户不能访问，这里使用防火墙的转发端口功能解决这个问题)：

sudo firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080

重载防火墙配置：

sudo firewall-cmd --reload

安全

删除多余页面：

cd /opt/tomcat/latest/webapps
rm -rf docs examples host-manager manager ROOT

隐藏tomcat版本号：

vim /opt/tomcat/latest/conf/server.xml
# 添加一行：
<Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false"/>

参考

• How to install Tomcat 9 on CentOS 7
• firewall-cmd
• Nginx热升级
• Apache Tomcat 9
• 服务器banner泄漏风险