如何在 CentOS 8 上安装 Tomcat 9
Apache Tomcat是 Java Servlet, JavaServer Pages, Java Expression Language, 和 Java WebSocket technologies的开源实现。它是世界上被广泛采用的应用和网页服务器。Tomcat非常简单易用，并且拥有强壮的生态系统。
这篇指南讲解如何在 CentOS 8 上安装 Tomcat 9.0。
一、 安装 Java
Tomcat 9 要求Java SE 8 或者更新版本。我们将会安装 OpenJDK 11，Java 平台的开源实现。
以 root 或者其他有 sudo 权限的用户身份运行下面的命令，安装 Java：
sudo dnf install java-11-openjdk-devel一旦安装完成，通过检查 Java 版本，验证：
java -version输出应该像下面这样：
openjdk version "11.0.5" 2019-10-15 LTS
OpenJDK Runtime Environment 18.9 (build 11.0.5+10-LTS)
OpenJDK 64-Bit Server VM 18.9 (build 11.0.5+10-LTS, mixed mode, sharing)二、创建一个系统用户
以 root 用户运行 Tomcat有安全风险。我们将会创建一个系统用户和组，并且创建主目录/opt/tomcat（我们将会在这里运行 Tomcat服务）。想要这么做，输入下面的命令：
sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat三、下载 Tomcat
Tomcat 二进制安装包可以从 Tomcat 下载页面下载。
在我们写作的时候，最新的 Tomcat版本是9.0.30。在继续下一步之前，请前往 Tomcat 9 下载页面，看看是否有更新的版本可用。
使用wget命令下载 Tomcat zip 文件到/tmp文件夹：
VERSION=9.0.30
wget https://www-eu.apache.org/dist/tomcat/tomcat-9/v${VERSION}/bin/apache-tomcat-${VERSION}.tar.gz -P /tmp一旦下载完成，解压 tar 文件到/opt/tomcat文件夹：
sudo tar -xf /tmp/apache-tomcat-${VERSION}.tar.gz -C /opt/tomcat/Tomcat 按照正常流程发布更新。想要更好的控制 Tomcat 版本和升级，我们将会创建一个名为latest的软链接，指向 Tomcat 安装目录：
sudo ln -s /opt/tomcat/apache-tomcat-${VERSION} /opt/tomcat/latest系统用户我们前面已经创建好了，该用户必须能够访问 Tomcat 安装目录。修改目录归属，使得用户和用户组为 tomcat：
sudo chown -R tomcat: /opt/tomcat使bin下面的目录全部可执行：
sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'这些脚本用来启动和停止 Tomcat。
四、创建 Systemd Unit 文件
用于替换手动启动和停止 Tomcat，我们将它设置为服务。打开你的文本编辑器，并且在/etc/systemd/system/目录下创建一个tomcat.service单元文件。
sudo nano /etc/systemd/system/tomcat.service粘贴下面的内容：
[Unit]
Description=Tomcat 9 servlet container
After=network.target
[Service]
Type=forking
User=tomcat
Group=tomcat
Environment="JAVA_HOME=/usr/lib/jvm/jre"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"
Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"
ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh
[Install]
WantedBy=multi-user.target保存并且关闭文件。
通知 systemd，一个新的服务已经创建，输入：
sudo systemctl daemon-reload启用并且启动 Tomcat 服务:
sudo systemctl enable --now tomcat检查服务状态：
sudo systemctl status tomcat输出将会显示 Tomcat 服务被启用，并且正在运行：
tomcat.service - Tomcat 9 servlet container
Loaded: loaded (/etc/systemd/system/tomcat.service; enabled; vendor preset: disabled)
Active: active (running) since Wed 2020-01-15 20:38:07 UTC; 30s ago
Process: 3957 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
...五、配置防火墙
如果你的服务器在防火墙后面，并且你想从外部网络访问 tomcat，你需要打开端口8080： 使用下面的命令打开必要的端口：
sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp
sudo firewall-cmd --reload六、配置 Tomcat 网页管理界面
此时，你应该能够在浏览器的8080端口访问 Tomcat。网页管理界面目前还不可以访问，因为我们还没有创建用户。
Tomcat的用户和角色被定义在tomcat-users.xml文件。
如果你打开文件，你可以注意到上面写满了注释和例子，关于如何配置这个文件。
sudo nano /opt/tomcat/latest/conf/tomcat-users.xml
Tomcat用户被定义在tomcat-users.xml文件。想要创建一个新用户，用于访问 tomcat 网页界面（manager-gui and admin-gui），按照下面提示编辑问题。确保你修改了用户名和密码，保证安全：
<tomcat-users>
<!--
Comments
-->
<role rolename="admin-gui"/>
<role rolename="manager-gui"/>
<user username="admin" password="admin_password" roles="admin-gui,manager-gui"/>
</tomcat-users>默认情况下，Tomcat 网页管理界面被配置为只允许从本地 localhost 访问。
如果你需要从任何地方访问网页界面，你可以打开下面的文件，并且注释或者移除这些行： /opt/tomcat/latest/webapps/manager/META-INF/context.xml
<Context antiResourceLocking="false" privileged="true" >
<!--
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml
<Context antiResourceLocking="false" privileged="true" >
<!--
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>请注意，从任何地方允许访问是不被推荐的，这可能造成安全风险。
如果你想从指定 IP 访问网页界面，相比注释掉代码块，你可以添加你的公网 IP 到列表中。
假如你的公网 IP 是41.41.41.41，你想要允许从这个 IP 进行访问： /opt/tomcat/latest/webapps/manager/META-INF/context.xml
<Context antiResourceLocking="false" privileged="true" >
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|41.41.41.41" />
</Context>/opt/tomcat/latest/webapps/host-manager/META-INF/context.xml
<Context antiResourceLocking="false" privileged="true" >
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|41.41.41.41" />
</Context>被允许的 IP 地址使用竖线| 分隔开。你可以添加单独的 IP 地址，或者使用一个正则表达式。
一旦完成，重启 Tomcat 服务，使修改生效：
sudo systemctl restart tomcat七、测试安装
打开你的网络浏览器，输入:http://<your_domain_or_IP_address>:8080
在成功安装的时候，一个类似下面的屏幕，应该会展示：
Tomcat网页管理后台，允许你部署，取消部署，启动，停止和重载你的应用。通过下面的地址访问：
http://<your_domain_or_IP_address>:8080/manager/html
Tomcat 虚拟主机管理后台允许你创建，删除和管理 Tomcat 虚拟主机。通过下面的地址访问：
http://<your_domain_or_IP_address>:8080/host-manager/html
八、总结
我们向你展示如何在CentOS 8 上安装Tomcat 9.0以及如何访问 Tomcat 管理界面。
想要了解更多关于Apache Tomcat的信息，请访问官方文档页面。