Ako nainštalovať Apache Tomcat 8 na CentOS 7

Apache Tomcat je webový server s otvoreným zdrojom, ktorý je určený na poskytovanie webových stránok Java. Je široko nasadený a poháňa rôzne kritické webové aplikácie po celom svete.

Ako úvodná príručka tento článok vysvetľuje, ako nainštalovať Apache Tomcat 8, najnovšiu stabilnú verziu Apache Tomcat, na inštanciu servera Vultr CentOS 7.

Predpoklady

Pred ďalším čítaním musíte:

• Nasaďte novú inštanciu servera Vultr CentOS 7.
• Prihláste sa do tohto počítača zo svojho terminálu SSH ako používateľ sudo bez oprávnenia root.

Krok 1: Aktualizujte svoj systém CentOS

Najprv musíte aktualizovať systém na najnovší stabilný stav:

sudo yum install epel-release
sudo yum update -y && sudo reboot

Použite toho istého používateľa sudo na prihlásenie do systému po dokončení reštartu.

Krok 2: Nainštalujte Java

Aby Apache Tomcat fungoval správne, musíte nainštalovať Java SE 7.0 alebo novší. Tu nainštalujem OpenJDK Runtime Environment 1.8.0 pomocou YUM:

sudo yum install java-1.8.0-openjdk.x86_64

Teraz môžete potvrdiť inštaláciu pomocou:

java -version

Výstup bude vyzerať takto:

openjdk version "1.8.0_91"
OpenJDK Runtime Environment (build 1.8.0_91-b14)
OpenJDK 64-Bit Server VM (build 25.91-b14, mixed mode)

Krok 3: Vytvorte vyhradeného používateľa pre Apache Tomcat

Z bezpečnostných dôvodov musíte vytvoriť vyhradeného používateľa „tomcat“ bez oprávnenia root, ktorý patrí do skupiny „tomcat“:

sudo groupadd tomcat
sudo mkdir /opt/tomcat
sudo useradd -s /bin/nologin -g tomcat -d /opt/tomcat tomcat

Týmto spôsobom ste vytvorili používateľa „tomcat“, ktorý patrí do skupiny „tomcat“. Tento používateľský účet nemôžete použiť na prihlásenie do systému. Domovský adresár je /opt/tomcat, v ktorom sa bude nachádzať program Apache Tomcat.

Krok 4: Stiahnite si a nainštalujte najnovší Apache Tomcat

Najnovšiu stabilnú verziu Apache Tomcat 8 vždy nájdete na jeho oficiálnej stránke na stiahnutie , ktorá je v čase písania 8.0.33.

V časti "Binárne distribúcie" a potom v zozname "Jadro" použite odkaz smerujúci na archív "tar.gz" na vytvorenie príkazu wget:

cd ~
wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.0.33/bin/apache-tomcat-8.0.33.tar.gz
sudo tar -zxvf apache-tomcat-8.0.33.tar.gz -C /opt/tomcat --strip-components=1

Krok 5: Nastavte správne povolenia

Pred spustením Apache Tomcat musíte nastaviť správne povolenia pre niekoľko adresárov:

cd /opt/tomcat
sudo chgrp -R tomcat conf
sudo chmod g+rwx conf
sudo chmod g+r conf/*
sudo chown -R tomcat logs/ temp/ webapps/ work/

sudo chgrp -R tomcat bin
sudo chgrp -R tomcat lib
sudo chmod g+rwx bin
sudo chmod g+r bin/*

Krok 6: Nastavte súbor jednotky Systemd pre Apache Tomcat

Z dôvodu pohodlia by ste mali nastaviť súbor jednotky Systemd pre Apache Tomcat:

sudo vi /etc/systemd/system/tomcat.service

Vyplňte súbor s:

[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target

[Service]
Type=forking

Environment=JAVA_HOME=/usr/lib/jvm/jre
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID

User=tomcat
Group=tomcat

[Install]
WantedBy=multi-user.target

Uložiť a ukončiť:

:wq

Krok 7: Nainštalujte haveged, program súvisiaci s bezpečnosťou

Z bezpečnostných dôvodov by ste mali nainštalovať aj haveged:

sudo yum install haveged
sudo systemctl start haveged.service
sudo systemctl enable haveged.service

Krok 8: Spustite a otestujte Apache Tomcat

Teraz spustite službu Apache Tomcat a nastavte jej spustenie pri zavádzaní systému:

sudo systemctl start tomcat.service
sudo systemctl enable tomcat.service

Ak chcete otestovať Apache Tomcat vo webovom prehliadači, musíte upraviť pravidlá brány firewall:

sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

Potom môžete otestovať svoju inštaláciu Apache Tomcat návštevou nasledujúcej adresy URL z webového prehliadača:

http://[your-Vultr-server-IP]:8080

Ak sa nič nepokazí, zobrazí sa predvolená titulná stránka Apache Tomcat.

Krok 9: Nakonfigurujte webové rozhranie správy Apache Tomcat

Ak chcete používať aplikáciu „Manager App“ a „Host manager“ vo webovom rozhraní Apache Tomcat, musíte pre váš server Apache Tomcat vytvoriť administrátora:

sudo vi /opt/tomcat/conf/tomcat-users.xml

V rámci </tomcat-users ...>...</tomcat-users>segmentu vložte riadok na definovanie administrátora:

<user username="yourusername" password="yourpassword" roles="manager-gui,admin-gui"/>

Nezabudnite nahradiť „vaše používateľské meno“ a „vaše heslo“ svojimi vlastnými, čím menej bežné, tým lepšie.

Uložiť a ukončiť:

:wq

Reštartujte Apache Tomcat, aby sa vaše úpravy prejavili:

sudo systemctl restart tomcat.service

Obnovte prednú stránku Apache Tomcat z webového prehliadača. Prihláste sa do aplikácie „Manager App“ a „Host manager“ pomocou poverení, ktoré ste predtým nastavili.

Nastavenie Apache Tomcat je dokončené. Teraz ho môžete použiť na nasadenie vlastných aplikácií.