Apache Tomcat ist ein Open-Source-Anwendungsserver, der die Technologien Java Servlet, JavaServer Pages, Java Expression Language und Java WebSocket unterstützt. Es ist heute eine der am häufigsten verwendeten Anwendungen und Webserver der Welt.
Dieses Tutorial zeigt Ihnen, wie Sie Apache Tomcat 9.0 auf Debian 9 installieren und die Tomcat-Webverwaltungsschnittstelle konfigurieren.
Voraussetzungen #
Bevor Sie mit diesem Tutorial fortfahren, vergewissern Sie sich, dass Sie als Benutzer mit sudo-Berechtigungen angemeldet sind.
Wir werden die Tomcat-Zip-Datei mit wget herunterladen. Wenn Sie wget nicht haben auf Ihrem System installiert haben, können Sie dies tun, indem Sie Folgendes eingeben:
sudo apt install wgetInstallation von OpenJDK #
Tomcat 9.0 erfordert Java SE 8 oder höher. Um das standardmäßige OpenJDK-Paket aus den Debian 9-Repositories zu installieren, führen Sie den folgenden Befehl aus:
sudo apt install default-jdkErstellen eines Tomcat-Benutzers #
Das Ausführen von Tomcat als Root-Benutzer stellt ein Sicherheitsrisiko dar und wird nicht empfohlen.
Erstellen Sie einen neuen Systembenutzer und eine neue Gruppe mit einem Home-Verzeichnis von /opt/tomcat indem Sie den folgenden Befehl ausführen:
sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcatDieser Benutzer wird verwendet, um den Tomcat-Dienst auszuführen.
Tomcat wird heruntergeladen #
Wir werden die neueste Version von Tomcat 9.0.x von der Tomcat-Downloadseite herunterladen.
Zum Zeitpunkt des Schreibens ist die neueste Tomcat-Version 9.0.27. Bevor Sie mit dem nächsten Schritt fortfahren, sollten Sie auf der Tomcat 9-Downloadseite nachsehen, ob eine neuere Version verfügbar ist.
Wechseln Sie zu /tmp Verzeichnis und laden Sie die ZIP-Datei mit wget herunter :
cd /tmpwget https://www-eu.apache.org/dist/tomcat/tomcat-9/v9.0.27/bin/apache-tomcat-9.0.27.tar.gz
Wenn der Download abgeschlossen ist, extrahieren Sie die TAR-Datei:
tar -xf apache-tomcat-9.0.27.tar.gz
Verschieben Sie die Tomcat-Quelldateien dorthin in den Ordner /opt/tomcat Verzeichnis:
sudo mv apache-tomcat-9.0.27 /opt/tomcat/
Tomcat 9 wird regelmäßig aktualisiert. Um mehr Kontrolle über Versionen und Updates zu haben, erstellen Sie einen symbolischen Link namens latest , das auf das Installationsverzeichnis von Tomcat zeigt:
sudo ln -s /opt/tomcat/apache-tomcat-9.0.27 /opt/tomcat/latestSpäter, wenn Sie die Tomcat-Version aktualisieren, können Sie einfach die neuere Version entpacken und den Symlink so ändern, dass er auf die neueste Version zeigt.
Ändern Sie den Besitz von /opt/tomcat Verzeichnis zu Benutzer und Gruppe tomcat damit der Benutzer Zugriff auf die Tomcat-Installation hat:
sudo chown -R tomcat: /opt/tomcat
Erstellen Sie auch die Skripte in bin Verzeichnis ausführbar:
sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'Erstellen Sie eine systemd-Unit-Datei #
Erstellen Sie einen neuen tomcat.service Unit-Datei in /etc/systemd/system/ Verzeichnis mit folgendem Inhalt:
[Unit]
Description=Tomcat 9.0 servlet container
After=network.target
[Service]
Type=forking
User=tomcat
Group=tomcat
Environment="JAVA_HOME=/usr/lib/jvm/default-java"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"
Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"
ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh
[Install]
WantedBy=multi-user.target
Benachrichtigen Sie systemd, dass wir eine neue Unit-Datei erstellt haben, und starten Sie den Tomcat-Dienst, indem Sie Folgendes ausführen:
sudo systemctl daemon-reloadsudo systemctl start tomcat
Überprüfen Sie den Status des Tomcat-Dienstes, indem Sie Folgendes eingeben:
sudo systemctl status tomcat● tomcat.service - Tomcat 9 servlet container
Loaded: loaded (/etc/systemd/system/tomcat.service; enabled; vendor preset: disabled)
Active: active (running) since Thu 2018-12-01 20:47:50 UTC; 4s ago
Process: 1759 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
Main PID: 1767 (java)
CGroup: /system.slice/tomcat.service
Wenn keine Fehler auftreten, können Sie den automatischen Start des Tomcat-Dienstes beim Booten aktivieren:
sudo systemctl enable tomcatSie können Tomcat wie jeden anderen systemd-Unit-Dienst starten, stoppen und neu starten:
sudo systemctl start tomcatsudo systemctl stop tomcatsudo systemctl restart tomcat
Passen Sie die Firewall # an
Wenn Ihre Firewall auf Ihrem Debian-System läuft und Sie von außerhalb Ihres lokalen Netzwerks auf die Tomcat-Schnittstelle zugreifen möchten, müssen Sie den Port 8080 öffnen :
sudo ufw allow 8080/tcp8080 zu beschränken nur in Ihr internes Netzwerk. Konfigurieren Sie die Tomcat-Webverwaltungsschnittstelle #
Nachdem Tomcat nun auf Ihrem Debian-Server installiert ist, besteht der nächste Schritt darin, einen Benutzer mit Zugriff auf die Webverwaltungsschnittstelle zu erstellen.
Tomcat-Benutzer und ihre Rollen sind in der tomcat-users.xml definiert Datei.
Wenn Sie die Datei öffnen, werden Sie feststellen, dass sie mit Kommentaren und Beispielen gefüllt ist, die beschreiben, wie die Datei konfiguriert wird.
sudo vim /opt/tomcat/latest/conf/tomcat-users.xml
Wir werden einen neuen Benutzer mit Zugriff auf die Tomcat-Weboberfläche (manager-gui und admin-gui) in der tomcat-users.xml definieren Datei, wie unten gezeigt. Stellen Sie sicher, dass Sie den Benutzernamen und das Passwort in etwas Sichereres ändern:
<tomcat-users>
<!--
Comments
-->
<role rolename="admin-gui"/>
<role rolename="manager-gui"/>
<user username="admin" password="admin_password" roles="admin-gui,manager-gui"/>
</tomcat-users>Standardmäßig erlaubt die Tomcat-Webverwaltungsschnittstelle nur den Zugriff vom localhost. Wenn Sie von einer Remote-IP oder von einem anderen Ort aus auf das Webinterface zugreifen möchten, was nicht empfohlen wird, da dies ein Sicherheitsrisiko darstellt, können Sie die folgenden Dateien öffnen und die folgenden Änderungen vornehmen.
Wenn Sie von überall auf die Weboberfläche zugreifen müssen, öffnen Sie die folgenden Dateien und kommentieren oder entfernen Sie die gelb markierten Zeilen:
/opt/tomcat/latest/webapps/manager/META-INF/context.xml<Context antiResourceLocking="false" privileged="true" >
<!--
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context><Context antiResourceLocking="false" privileged="true" >
<!--
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>
Wenn Sie nur von einer bestimmten IP auf die Weboberfläche zugreifen müssen, fügen Sie Ihre öffentliche IP zur Liste hinzu, anstatt die Blöcke zu kommentieren. Nehmen wir an, Ihre öffentliche IP ist 32.32.32.32 und Sie möchten den Zugriff nur von dieser IP zulassen:
<Context antiResourceLocking="false" privileged="true" >
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" />
</Context><Context antiResourceLocking="false" privileged="true" >
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" />
</Context>
Die Liste der zulässigen IP-Adressen ist eine Liste, die durch einen vertikalen Strich | getrennt ist . Sie können einzelne IP-Adressen hinzufügen oder reguläre Ausdrücke verwenden.
Starten Sie den Tomcat-Dienst neu, damit die Änderungen wirksam werden:
sudo systemctl restart tomcatTesten Sie die Installation #
Öffnen Sie Ihren Browser und geben Sie Folgendes ein:http://<your_domain_or_IP_address>:8080
Wenn die Installation erfolgreich ist, wird ein Bildschirm ähnlich dem folgenden angezeigt:
Das Dashboard des Tomcat-Webanwendungsmanagers ist unter http://<your_domain_or_IP_address>:8080/manager/html verfügbar . Von hier aus können Sie Ihre Anwendungen bereitstellen, die Bereitstellung aufheben, starten, stoppen und neu laden.
Das Tomcat Virtual Host Manager-Dashboard ist unter http://<your_domain_or_IP_address>:8080/host-manager/html verfügbar . Von hier aus können Sie virtuelle Tomcat-Hosts erstellen, löschen und verwalten.
