简介
Tomcat 是由 Apache 开发的一 Servlet 容器,实现了对 Servlet 和 JSP 的支持,并提供了作为Meb服务的-些特有功能,如Tomcat管理和控制平台、安全域管理和Tomcat阀等。
理解来说,Tomcat是一个WEB应用程序的托管平台,可以让用户编写的WEB应用程序,被Tomcat所托管,并提供网站服务。
即让用户开发的WEB应用程序,变成可以被访问的网页。
安装JDK8
准备JDK8的安装包并上传服务器
mkdir -p /home/data/JDK8
#这是我创建的一个存放jdk的目录,根据自己需求存放
#我将 jdk8的tar包 放在此目录下
tar -zxvf jdk-8u151-linux-x64.tar.gz
#对tar包进行解压
ln -s /home/data/JDK8/jdk1.8.0_151/ /home/data/JDK8/jdk
#创建软连接
cd /home/data/JDK8/jdk/bin
#来到此目录下
./java -version
#运行此命令可以查看,刚安装好后的版本号
以上操作,我们就把自己下载的 JDK8 安装好了
此时你会发现,只是在此目录下运行才可以看到自己安装的版本号
为了方便,我们希望在任何目录下都可以运用java
操作如下:
vim /etc/profile
#在系统的配置文件中添加 环境变量(全局的环境变量)
export JAVA_HOME=/home/data/JDK8/jdk
export PATH=$PATH:$JACA_HOME/bin
#将上面两句代码,在配置文件最下方写入并保存
source /etc/profile
#使配置文件生效
这是你不管在什么地方执行 java -version 都可以查看版本号
但是新问题又来了
你会发现,这时的版本号不是我们安装的版本号:
因为这是系统自带的java版本
which java
#查看一下,系统运行的位置
rm -f /usr/bin/java
#删除系统自带的此目录
ln -s /home/data/JDK8/jdk/bin/java /usr/bin/java
#然后创建我们自己的软连接
java -version
#在运行此代码,就会发现是我们自己安装的版本了
安装tomcat
可以现在本地下载下来,然后上传到服务器上;
也可以直接使用命令下载:
wget --no-check-certificate https://dlcdn.apache.org/tomcat/tomcat-10/v10.0.27/bin/apache-tomcat-10.0.27.tar.gz
mkdir -p /home/data/tomcat
#这是我创建的 存放tomcat包的地方
wget --no-check-certificate https://dlcdn.apache.org/tomcat/tomcat-10/v10.0.27/bin/apache-tomcat-10.0.27.tar.gz
#在线下载
tar -zxvf apache-tomcat-10.0.27.tar.gz
#然后解压
ln -s /home/data/tomcat/apache-tomcat-10.0.27 /home/data/tomcat/tomcat
#创建tomcat的软连接
ls -l
#可以进行查看
你可以发现,这些文件都属于 root 权限的,为了安全起见,你可以使用一个普通用户来运行tomcat,这样安全性会高些
useradd tomcat
#添加普通用户
passwd tomcat
#可选,为tomcat用户配置密码
chown -R tomcat:tomcat tomcat
chown -R tomcat:tomcat apache-tomcat-10.0.27
#将root的拥有权,和组都换成新建的用户下
su - tomcat
#切换到此用户下
cd /home/data/tomcat/apache-tomcat-10.0.27/bin/
#来到此目录下
./startup.sh
#启动tomcat
netstat -anp|grep 8080
#验证一下,tomcat默认会使用8080端口
现在可以在浏览器访问tomcat:
192.168.88.128:8080
在浏览器输入自己的ip地址,你会发现无法访问
原因是因为有防火墙在中间阻碍,操作如下:
curl 127.0.0.1:8080
#在服务器本地访问是可以获取的
#内部可以访问但是外部是不允许访问的,需要对防火墙做一下调整
方式1:关闭防火墙
systemctl stop firewalld
#关闭防火墙
systemctl disable firewalld
#停止防火墙开机自启
方式2:放行8080端口的外部访问
firewall-cmd --add-port=808/tcp --permanent
# --add-port=8080/tcp表示放行8080端口的tcp访问,--permanent表示永久生效
firewall-cmd --reload
#重新载入防火墙规则使其生效
学习的话,个人建议直接将防火墙直接关闭;如果用于生产的话,还是配置一下好些。