Jak nainstalovat Apache Tomcat 8 na CentOS 7

Apache Tomcat je webový server s otevřeným zdrojovým kódem, který je navržen tak, aby obsluhoval webové stránky Java. Je široce používán a pohání různé kritické webové aplikace po celém světě.

Jako úvodní příručka tento článek vysvětluje, jak nainstalovat Apache Tomcat 8, nejnovější stabilní verzi Apache Tomcat, na instanci serveru Vultr CentOS 7.

Předpoklady

Před dalším čtením musíte:

• Nasaďte novou instanci serveru Vultr CentOS 7.
• Přihlaste se k tomuto počítači ze svého terminálu SSH jako uživatel sudo bez oprávnění root.

Krok 1: Aktualizujte svůj systém CentOS

Nejprve musíte aktualizovat systém na nejnovější stabilní stav:

sudo yum install epel-release
sudo yum update -y && sudo reboot

Použijte stejného uživatele sudo k přihlášení do systému po dokončení restartu.

Krok 2: Nainstalujte Javu

Než bude Apache Tomcat fungovat správně, musíte nainstalovat Java SE 7.0 nebo novější. Zde nainstaluji OpenJDK Runtime Environment 1.8.0 pomocí YUM:

sudo yum install java-1.8.0-openjdk.x86_64

Nyní můžete instalaci potvrdit pomocí:

java -version

Výstup bude vypadat následovně:

openjdk version "1.8.0_91"
OpenJDK Runtime Environment (build 1.8.0_91-b14)
OpenJDK 64-Bit Server VM (build 25.91-b14, mixed mode)

Krok 3: Vytvořte vyhrazeného uživatele pro Apache Tomcat

Z bezpečnostních důvodů musíte vytvořit vyhrazeného uživatele bez oprávnění root „tomcat“, který patří do skupiny „tomcat“:

sudo groupadd tomcat
sudo mkdir /opt/tomcat
sudo useradd -s /bin/nologin -g tomcat -d /opt/tomcat tomcat

Tímto způsobem jste vytvořili uživatele „kocour“, který patří do skupiny „kocour“. Tento uživatelský účet nemůžete použít k přihlášení do systému. Domovský adresář je /opt/tomcat, což je místo, kde bude umístěn program Apache Tomcat.

Krok 4: Stáhněte a nainstalujte nejnovější Apache Tomcat

Nejnovější stabilní verzi Apache Tomcat 8 vždy najdete na jeho oficiální stránce ke stažení , která je v době psaní 8.0.33.

V části "Binary Distributions" a poté v seznamu "Core" použijte odkaz ukazující na archiv "tar.gz" k vytvoření příkazu wget:

cd ~
wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.0.33/bin/apache-tomcat-8.0.33.tar.gz
sudo tar -zxvf apache-tomcat-8.0.33.tar.gz -C /opt/tomcat --strip-components=1

Krok 5: Nastavte správná oprávnění

Než budete moci spustit Apache Tomcat, musíte nastavit správná oprávnění pro několik adresářů:

cd /opt/tomcat
sudo chgrp -R tomcat conf
sudo chmod g+rwx conf
sudo chmod g+r conf/*
sudo chown -R tomcat logs/ temp/ webapps/ work/

sudo chgrp -R tomcat bin
sudo chgrp -R tomcat lib
sudo chmod g+rwx bin
sudo chmod g+r bin/*

Krok 6: Nastavte soubor jednotky Systemd pro Apache Tomcat

Z důvodu pohodlí byste měli nastavit soubor jednotky Systemd pro Apache Tomcat:

sudo vi /etc/systemd/system/tomcat.service

Naplňte soubor:

[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target

[Service]
Type=forking

Environment=JAVA_HOME=/usr/lib/jvm/jre
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID

User=tomcat
Group=tomcat

[Install]
WantedBy=multi-user.target

Uložit a ukončit:

:wq

Krok 7: Nainstalujte haveged, program související se zabezpečením

Z bezpečnostních důvodů byste měli nainstalovat také hasged:

sudo yum install haveged
sudo systemctl start haveged.service
sudo systemctl enable haveged.service

Krok 8: Spusťte a otestujte Apache Tomcat

Nyní spusťte službu Apache Tomcat a nastavte ji na spuštění systému:

sudo systemctl start tomcat.service
sudo systemctl enable tomcat.service

Chcete-li otestovat Apache Tomcat ve webovém prohlížeči, musíte upravit pravidla brány firewall:

sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

Poté můžete otestovat svou instalaci Apache Tomcat návštěvou následující adresy URL z webového prohlížeče:

http://[your-Vultr-server-IP]:8080

Pokud se nic nepokazí, zobrazí se výchozí úvodní stránka Apache Tomcat.

Krok 9: Nakonfigurujte webové rozhraní pro správu Apache Tomcat

Abyste mohli používat „Manager App“ a „Host manager“ ve webovém rozhraní Apache Tomcat, musíte pro váš server Apache Tomcat vytvořit administrátora:

sudo vi /opt/tomcat/conf/tomcat-users.xml

V rámci </tomcat-users ...>...</tomcat-users>segmentu vložte řádek definující administrátora:

<user username="yourusername" password="yourpassword" roles="manager-gui,admin-gui"/>

Nezapomeňte nahradit „vaše uživatelské jméno“ a „vaše heslo“ svými vlastními, čím méně časté, tím lepší.

Uložit a ukončit:

:wq

Restartujte Apache Tomcat, aby se vaše úpravy projevily:

sudo systemctl restart tomcat.service

Obnovte úvodní stránku Apache Tomcat z webového prohlížeče. Přihlaste se do aplikací „Manager App“ a „Host manager“ pomocí přihlašovacích údajů, které jste dříve nastavili.

Nastavení Apache Tomcat je dokončeno. Nyní jej můžete použít k nasazení vlastních aplikací.