Linux下Tomcat安装与部署教程

本文详细介绍了在Linux系统上从零开始安装与配置Apache Tomcat的完整实战流程，涵盖官方包下载与SHA512安全校验、解压部署到标准目录、非root用户权限管理、JDK环境精准配置（通过setenv.sh设置JAVA_HOME）、server.xml端口及绑定地址调整，以及安全启动与多维度验证（进程、端口、日志），全程强调安全性、稳定性和最佳实践，助你快速搭建可靠、生产就绪的Java Web应用运行环境。

如果您希望在Linux系统上部署Java Web应用，Tomcat作为轻量级Servlet容器是常用选择。以下是完成Tomcat安装与基础配置的完整操作流程：

一、下载Tomcat安装包

Tomcat以二进制压缩包形式分发，无需编译，适用于大多数Linux发行版。需从官方源获取对应版本，避免使用第三方镜像导致校验失败或安全风险。

1、打开终端，切换至临时目录：cd /tmp

2、使用wget下载最新稳定版（以10.1.x为例）：wget https://downloads.apache.org/tomcat/tomcat-10/v10.1.33/bin/apache-tomcat-10.1.33.tar.gz

3、验证压缩包完整性（可选但推荐）：wget https://downloads.apache.org/tomcat/tomcat-10/v10.1.33/bin/apache-tomcat-10.1.33.tar.gz.sha512

4、执行校验：sha512sum -c apache-tomcat-10.1.33.tar.gz.sha512

二、解压并移动到部署目录

解压后需将Tomcat放置于系统级路径（如/opt）或用户主目录下，确保运行用户具备读写权限，且路径不含空格或特殊字符。

1、创建标准安装目录：sudo mkdir -p /opt/tomcat

2、解压压缩包到目标位置：sudo tar -xzf apache-tomcat-10.1.33.tar.gz -C /opt/tomcat --strip-components=1

3、设置所属权为普通用户（假设用户名为appuser）：sudo chown -R appuser:appuser /opt/tomcat

三、配置Java环境变量

Tomcat依赖JDK运行，必须确保JAVA_HOME指向有效JDK安装路径，且java命令可在PATH中调用。OpenJDK 11或17为推荐版本。

1、确认已安装JDK：java -version

2、查看JDK实际路径：readlink -f $(which java) | sed "s:/jre/bin/java::"

3、编辑Tomcat启动脚本，添加环境变量：nano /opt/tomcat/bin/setenv.sh

4、在文件中写入（按实际JDK路径修改）：export JAVA_HOME=/usr/lib/jvm/java-17-openjdk-amd64

5、赋予执行权限：chmod +x /opt/tomcat/bin/setenv.sh

四、调整Tomcat用户与端口权限

默认HTTP端口8080需非root用户可绑定；若需使用80/443端口，须通过iptables端口转发或配置反向代理，避免以root身份运行Tomcat进程。

1、编辑server.xml配置文件：nano /opt/tomcat/conf/server.xml

2、定位Connector标签，将port属性改为非特权端口（如8080保持不变，或改用8081）：

3、如需限制访问来源，添加address属性：

4、保存后检查XML语法是否正确：/opt/tomcat/bin/catalina.sh configtest

五、启动Tomcat服务并验证运行状态

启动过程需确保日志输出无FATAL错误，且8080端口处于LISTEN状态。首次启动会自动生成work和logs目录。

1、切换至Tomcat用户并进入bin目录：su - appuser -c "cd /opt/tomcat/bin"

2、执行启动脚本：./startup.sh

3、检查进程是否存在：ps -ef | grep tomcat

4、验证端口监听状态：ss -tuln | grep :8080

5、查看启动日志末尾是否有“Server startup in”提示：tail -n 20 /opt/tomcat/logs/catalina.out

理论要掌握，实操不能落！以上关于《Linux下Tomcat安装与部署教程》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！