Як встановити Apache Tomcat 8 на CentOS 7

Apache Tomcat — це веб-сервер з відкритим кодом, призначений для обслуговування веб-сторінок Java. Він широко розгорнутий і підтримує різні критично важливі веб-додатки по всьому світу.

Як посібник для початку, ця стаття пояснює, як встановити Apache Tomcat 8, останню стабільну версію Apache Tomcat, на екземпляр сервера Vultr CentOS 7.

Передумови

Перед подальшим читанням вам необхідно:

• Розгорніть новий екземпляр сервера Vultr CentOS 7.
• Увійдіть на цю машину зі свого терміналу SSH як користувач sudo без права root.

Крок 1. Оновіть систему CentOS

Перш за все, вам потрібно оновити систему до останнього стабільного стану:

sudo yum install epel-release
sudo yum update -y && sudo reboot

Використовуйте того самого користувача sudo, щоб увійти в систему після завершення перезавантаження.

Крок 2: Встановіть Java

Щоб Apache Tomcat запрацював належним чином, вам потрібно встановити Java SE 7.0 або новішої версії. Тут я встановлю OpenJDK Runtime Environment 1.8.0 за допомогою YUM:

sudo yum install java-1.8.0-openjdk.x86_64

Тепер ви можете підтвердити свою установку за допомогою:

java -version

Вихід буде нагадувати наступне:

openjdk version "1.8.0_91"
OpenJDK Runtime Environment (build 1.8.0_91-b14)
OpenJDK 64-Bit Server VM (build 25.91-b14, mixed mode)

Крок 3: Створіть спеціального користувача для Apache Tomcat

З міркувань безпеки вам потрібно створити спеціального користувача без root прав "tomcat", який належить до групи "tomcat":

sudo groupadd tomcat
sudo mkdir /opt/tomcat
sudo useradd -s /bin/nologin -g tomcat -d /opt/tomcat tomcat

Таким чином ви створили користувача "tomcat", який належить до групи "tomcat". Ви не можете використовувати цей обліковий запис користувача для входу в систему. Домашній каталог – /opt/tomcatце , де буде розташовуватися програма Apache Tomcat.

Крок 4. Завантажте та встановіть останню версію Apache Tomcat

Ви завжди можете знайти останню стабільну версію Apache Tomcat 8 на його офіційній сторінці завантаження , яка на момент написання становить 8.0.33.

У розділі «Двійкові розповсюдження», а потім у списку «Ядро», скористайтеся посиланням, яке вказує на архів «tar.gz», щоб створити команду wget:

cd ~
wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.0.33/bin/apache-tomcat-8.0.33.tar.gz
sudo tar -zxvf apache-tomcat-8.0.33.tar.gz -C /opt/tomcat --strip-components=1

Крок 5: Налаштуйте належні дозволи

Перш ніж ви зможете запустити Apache Tomcat, вам потрібно налаштувати належні дозволи для кількох каталогів:

cd /opt/tomcat
sudo chgrp -R tomcat conf
sudo chmod g+rwx conf
sudo chmod g+r conf/*
sudo chown -R tomcat logs/ temp/ webapps/ work/

sudo chgrp -R tomcat bin
sudo chgrp -R tomcat lib
sudo chmod g+rwx bin
sudo chmod g+r bin/*

Крок 6: Налаштуйте файл модуля Systemd для Apache Tomcat

Для зручності вам слід налаштувати файл модуля Systemd для Apache Tomcat:

sudo vi /etc/systemd/system/tomcat.service

Заповніть файл:

[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target

[Service]
Type=forking

Environment=JAVA_HOME=/usr/lib/jvm/jre
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID

User=tomcat
Group=tomcat

[Install]
WantedBy=multi-user.target

Збережіть і вийдіть:

:wq

Крок 7: Установіть hasged, програму, пов’язану з безпекою

З метою безпеки вам також слід встановити haveged:

sudo yum install haveged
sudo systemctl start haveged.service
sudo systemctl enable haveged.service

Крок 8: Запустіть і перевірте Apache Tomcat

Тепер запустіть службу Apache Tomcat і налаштуйте її запуск під час завантаження системи:

sudo systemctl start tomcat.service
sudo systemctl enable tomcat.service

Щоб протестувати Apache Tomcat у веб-браузері, потрібно змінити правила брандмауера:

sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

Потім ви можете перевірити встановлення Apache Tomcat, перейшовши за такою URL-адресою у веб-переглядачі:

http://[your-Vultr-server-IP]:8080

Якщо нічого не піде не так, ви побачите першу сторінку Apache Tomcat за замовчуванням.

Крок 9: Налаштуйте інтерфейс веб-керування Apache Tomcat

Щоб використовувати «Додаток менеджера» та «Менеджер хостів» у веб-інтерфейсі Apache Tomcat, вам потрібно створити користувача адміністратора для вашого сервера Apache Tomcat:

sudo vi /opt/tomcat/conf/tomcat-users.xml

У </tomcat-users ...>...</tomcat-users>сегменті вставте рядок, щоб визначити користувача-адміністратора:

<user username="yourusername" password="yourpassword" roles="manager-gui,admin-gui"/>

Не забудьте замінити "ваше ім'я користувача" і "ваш пароль" на свої, чим рідше, тим краще.

Збережіть і вийдіть:

:wq

Перезапустіть Apache Tomcat, щоб ваші зміни запрацювали:

sudo systemctl restart tomcat.service

Оновіть головну сторінку Apache Tomcat у своєму веб-браузері. Увійдіть у «Додаток менеджера» та «Менеджер хоста», використовуючи облікові дані, які ви налаштували раніше.

Налаштування Apache Tomcat завершено. Тепер ви можете використовувати його для розгортання власних програм.