在KylinV10上离线把tomcat8.5.78平滑升级至9.0.73

前言

Apache Tomcat存在安全漏洞（CVE-2023-28708），致用户代理通过不安全的通道传输会话cookie，攻击者利用此漏洞可实现信息泄露。

• 影响范围：
  • Apache Tomcat 11.0.0-M1 至 11.0.0-M2
  • Apache Tomcat 10.1.0-M1 至 10.1.5
  • Apache Tomcat 9.0.0-M1 至 9.0.71
  • Apache Tomcat 8.5.0 至 8.5.85
• 处置建议： 官方已发布相关漏洞修复补丁公告，受影响系统可升级到Apache Tomcat 11.0.0-M3、10.1.6、9.0.72、8.5.86或更高版本。

我个人电脑上正好装了tomcat，搞一下简单的升级。

查看电脑旧版tomcat版本：
cd 到tomcat安装文件下的bin,
执行./version.sh，查看版本信息

先停掉正在运行的tomcat服务

旧版tomcat进行备份：
cp -Rf tomcat8.5.78 tomcat8.5.78_old
cp -Rf /原路径/* /目的路径/

下载新版tomcat9.0.73

tomcat9.0.73

上传至服务器

解压
tar -zxvf apache-tomcat-9.0.73.tar.gz


cd到bin下给sh授权
chmod 777 *.sh

启动一下新的tomcat确保它是正常的，新版tomcat端口是8005,旧版是8888


把新版conf下的：server.xml、web.xml、context以及webapps备份后，删除

rm -rf server.xml
rm -rf web.xml
rm -rf context.xml
#cd 出来
rm -rf webapps

把旧版conf下的：server.xml、web.xml、context移动到新版下conf里

mv server.xml /usr/local/tomcat/tomcat9.0.73/conf
mv web.xml /usr/local/tomcat/tomcat9.0.73/conf
mv context.xml /usr/local/tomcat/tomcat9.0.73/conf
mv webapps /usr/local/tomcat/tomcat9.0.73

重启验证一下：

检查一下我们原来的服务在新版本tomcat是不是正常运行: