当前位置：首页 > Linux > 正文

如何在linux安装tomcat

admin
Linux
2025-08-17
12

下载Tomcat压缩包，解压至目标目录，赋予执行权限，配置环境变量，通过startup.sh脚本

在Linux系统中安装Apache Tomcat是一项常见且重要的任务，尤其对于开发和部署Java Web应用而言，以下将围绕这一主题展开全面讲解，涵盖准备工作、多种安装方式、配置优化、安全管理及故障排除等内容，帮助读者系统化掌握整个流程。

前置条件与环境准备

确保系统已更新至最新状态

执行以下命令更新软件源并升级现有软件包：

sudo apt update && sudo apt upgrade -y   # Debian/Ubuntu系
# 或
sudo yum update -y                     # CentOS/RHEL系

此步骤可避免因依赖库版本过旧导致的兼容性问题。

安装OpenJDK（必需组件）

安装完成后通过java -version验证安装结果，若提示未找到命令则需检查PATH或重新安装。

创建专用用户组（最佳实践）

为提升安全性,建议创建独立用户和组来运行Tomcat服务：

sudo groupadd tomcatusers
sudo useradd -s /bin/false -g tomcatusers tomcatuser

此举可限制Tomcat进程权限,降低被攻击风险。

主流安装方案对比与实施

方案一：官方二进制压缩包（推荐）

适用场景：快速部署、灵活控制版本、无需编译环境。

操作步骤：

下载安装包
访问Apache Tomcat官网，选择Binary Distributions → Core下的tar.gz文件（如apache-tomcat-11.0.0.tar.gz）。

解压并移动至目标目录

wget https://dlcdn.apache.org/tomcat/tomcat-11/v11.0.0/bin/apache-tomcat-11.0.0.tar.gz
sudo mkdir /opt/tomcat
sudo tar xzf apache-tomcat-.tar.gz -C /opt/tomcat --strip-components=1

注意：--strip-components=1用于去除顶层目录名，直接解压内容到父目录。

设置所有权与权限

sudo chown -R tomcatuser:tomcatusers /opt/tomcat
sudo chmod -R u+x /opt/tomcat/bin/.sh  # 赋予脚本执行权限

配置环境变量（可选但推荐）
编辑~/.bashrc或/etc/profile添加：
```
export CATALINA_HOME=/opt/tomcat
export PATH=$CATALINA_HOME/bin:$PATH
```
生效配置：source ~/.bashrc
启动测试
```
cd $CATALINA_HOME/bin
./startup.sh
```
成功标志：控制台输出Server startup in ... ms且无报错。

方案二：源码编译安装（适合定制需求）

优势：支持深度定制功能模块，适用于企业级特殊需求。

关键步骤：

安装构建工具链：

sudo apt install build-essential libssl-dev zlib1g-dev   # Ubuntu示例

克隆源代码仓库：

git clone https://github.com/apache/tomcat.git
cd tomcat/

执行构建命令：
```
ant clean && ant && ant stage-install
```
注意：首次构建耗时较长（约30分钟），需保证网络畅通以下载依赖。
后续操作参考二进制包方案,区别在于安装路径变为build/stage/目录。

方案三：包管理器安装（便捷但版本滞后）

如何在linux安装tomcat 第1张

警告：此类方式安装的版本通常较新稳定版落后多个小版本，不建议生产环境使用。

核心配置与服务管理

修改主配置文件`server.xml`

管理启动脚本

转为后台守护进程：

# 方法一：使用nohup + &组合
nohup ./startup.sh & > /dev/null 2>&1
# 方法二：创建Systemd服务（推荐）
sudo tee /etc/systemd/system/tomcat.service <<EOF
[Unit]
Description=Apache Tomcat Web Application Server
After=network.target
[Service]
Type=forking
User=tomcatuser
Group=tomcatusers
Environment="JAVA_HOME=/usr/lib/jvm/java-17-openjdk"
ExecStart=$CATALINA_HOME/bin/startup.sh
ExecStop=$CATALINA_HOME/bin/shutdown.sh
RestartSec=5
Restart=always
[Install]
WantedBy=multi-user.target
EOF
# 启用并启动服务
sudo systemctl daemon-reload
sudo systemctl enable tomcat
sudo systemctl start tomcat

防火墙与端口放行

若需对外暴露8080端口：

# UFW (Ubuntu)
sudo ufw allow 8080/tcp
# firewalld (CentOS)
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

安全加固措施

风险点	解决方案
以root身份运行	禁止！始终使用普通用户（如前述tomcatuser）
敏感目录遍历	在`conf/web.xml`中禁用DIR listing：`<init-param>...<value>false</value>`
未授权访问管理界面	修改`manager-gui`角色权限，仅允许特定IP登录
SQL注入破绽	启用CSRF防护，过滤非规字符
日志泄露	定期轮转日志文件，限制日志级别为INFO而非DEBUG