CentOS 7离线安装与配置Tomcat 9全指南-北京尧图网络

1. 离线环境下的准备工作在CentOS 7系统中离线安装Tomcat首先需要解决的是依赖环境和安装包的获取问题。与在线安装不同离线安装需要提前准备好所有必要的组件。1.1 获取Tomcat安装包Apache Tomcat的官方下载地址是https://tomcat.apache.org。对于生产环境我推荐使用最新的稳定版本目前是Tomcat 9.x或10.x系列。下载时需要注意选择core压缩包如apache-tomcat-9.0.xx.tar.gz同时下载对应的sha512校验文件用于验证包完整性如果服务器架构是ARM需要特别选择对应的版本实际操作中我习惯在能联网的机器上先用wget下载wget https://archive.apache.org/dist/tomcat/tomcat-9/v9.0.xx/bin/apache-tomcat-9.0.xx.tar.gz wget https://archive.apache.org/dist/tomcat/tomcat-9/v9.0.xx/bin/apache-tomcat-9.0.xx.tar.gz.sha5121.2 验证安装包完整性在将安装包传输到目标服务器前强烈建议先进行完整性校验。使用sha512sum工具sha512sum -c apache-tomcat-9.0.xx.tar.gz.sha512正确的输出应该是apache-tomcat-9.0.xx.tar.gz: OK1.3 准备Java运行环境Tomcat需要JDK环境在离线环境下需要提前准备好下载对应版本的JDK推荐JDK 8或11同样进行校验和验证准备环境变量配置脚本我通常会创建一个setup_java.sh脚本包含以下内容#!/bin/bash JAVA_HOME/usr/java/jdk1.8.0_xx PATH$JAVA_HOME/bin:$PATH export JAVA_HOME PATH2. 安装包传输与解压2.1 安全传输文件到目标服务器在没有网络的环境下可以使用以下方式传输文件使用U盘等物理介质通过内网文件共享服务使用scp从跳板机传输如果允许我个人的经验是对于生产环境最好先在测试机上验证安装包完整性再通过加密方式传输。例如使用scpscp -C apache-tomcat-9.0.xx.tar.gz usertarget-server:/tmp/2.2 解压安装Tomcat在目标服务器上建议将Tomcat安装在/opt目录下sudo mkdir -p /opt/tomcat sudo tar xzf /tmp/apache-tomcat-9.0.xx.tar.gz -C /opt/tomcat --strip-components1这里使用了--strip-components1参数可以去掉压缩包中的一级目录结构使安装更整洁。2.3 目录结构说明安装完成后/opt/tomcat目录下会有以下重要子目录bin/: 启动脚本和工具conf/: 配置文件logs/: 日志文件webapps/: 应用部署目录work/: JSP编译生成的servlet文件3. 配置与优化3.1 环境变量配置创建一个setenv.sh文件如果不存在来设置Tomcat运行参数sudo vi /opt/tomcat/bin/setenv.sh添加以下内容export CATALINA_HOME/opt/tomcat export CATALINA_BASE/opt/tomcat export JAVA_HOME/usr/java/jdk1.8.0_xx export JAVA_OPTS-server -Xms512m -Xmx1024m -XX:MetaspaceSize128m -XX:MaxMetaspaceSize512m注意内存参数Xms/Xmx应根据服务器实际配置调整。生产环境建议Xms和Xmx设置为相同值。3.2 修改server.xml配置编辑主配置文件进行基本优化sudo vi /opt/tomcat/conf/server.xml建议修改修改连接器配置添加URI编码Connector port8080 protocolHTTP/1.1 connectionTimeout20000 redirectPort8443 URIEncodingUTF-8/关闭不必要的主机Host namelocalhost appBasewebapps unpackWARstrue autoDeployfalse3.3 用户权限配置为安全考虑应该创建专用用户运行Tomcatsudo groupadd tomcat sudo useradd -s /bin/false -g tomcat -d /opt/tomcat tomcat sudo chown -R tomcat:tomcat /opt/tomcat sudo chmod -R ux /opt/tomcat/bin4. 服务管理与监控4.1 创建系统服务为了让Tomcat随系统启动可以创建systemd服务单元sudo vi /etc/systemd/system/tomcat.service添加以下内容[Unit] DescriptionApache Tomcat Web Application Container Aftersyslog.target network.target [Service] Typeforking Usertomcat Grouptomcat EnvironmentCATALINA_PID/opt/tomcat/temp/tomcat.pid EnvironmentCATALINA_HOME/opt/tomcat EnvironmentCATALINA_BASE/opt/tomcat ExecStart/opt/tomcat/bin/startup.sh ExecStop/opt/tomcat/bin/shutdown.sh Restarton-failure [Install] WantedBymulti-user.target然后启用服务sudo systemctl daemon-reload sudo systemctl enable tomcat sudo systemctl start tomcat4.2 日志管理Tomcat默认日志在/opt/tomcat/logs目录下。对于生产环境建议配置日志轮转sudo vi /etc/logrotate.d/tomcat添加/opt/tomcat/logs/catalina.out { daily rotate 30 missingok compress copytruncate dateext }配置更详细的访问日志修改conf/server.xml中的AccessLogValve配置Valve classNameorg.apache.catalina.valves.AccessLogValve directorylogs prefixlocalhost_access_log suffix.txt pattern%h %l %u %t quot;%rquot; %s %b %D /5. 安全加固与常见问题5.1 基础安全配置删除默认应用rm -rf /opt/tomcat/webapps/docs /opt/tomcat/webapps/examples /opt/tomcat/webapps/ROOT修改关闭端口和命令编辑conf/server.xmlServer port8005 shutdownSECRET_SHUTDOWN_STRING限制管理界面访问编辑conf/tomcat-users.xmlrole rolenamemanager-gui/ role rolenameadmin-gui/ user usernameadmin passwordcomplex_password rolesmanager-gui,admin-gui/5.2 常见问题排查端口冲突问题netstat -tulnp | grep 8080内存不足问题在setenv.sh中调整JAVA_OPTSexport JAVA_OPTS-Xms1g -Xmx2g ...权限问题sudo restorecon -Rv /opt/tomcat启动超时问题编辑systemd服务文件增加TimeoutStartSec3005.3 性能调优建议连接器优化server.xmlConnector maxThreads200 minSpareThreads25 acceptCount100 enableLookupsfalse /JVM优化setenv.shexport JAVA_OPTS-server -XX:UseG1GC -XX:MaxGCPauseMillis200 ...禁用DNS查询Connector enableLookupsfalse ... /6. 应用部署与管理6.1 手动部署WAR包将WAR包复制到webapps目录cp application.war /opt/tomcat/webapps/Tomcat会自动解压WAR包。如果想指定上下文路径可以cp application.war /opt/tomcat/webapps/myapp.war6.2 配置上下文在conf/Catalina/localhost目录下创建XML文件Context docBase/path/to/application path/myapp reloadablefalse /Context6.3 热部署控制生产环境建议关闭自动部署Host namelocalhost appBasewebapps unpackWARstrue autoDeployfalse然后通过管理界面或脚本控制部署/opt/tomcat/bin/shutdown.sh # 更新文件 /opt/tomcat/bin/startup.sh7. 备份与恢复策略7.1 配置文件备份重要的配置文件包括conf/server.xmlconf/tomcat-users.xmlconf/context.xmlbin/setenv.sh建议定期备份tar czf /backup/tomcat-conf-$(date %Y%m%d).tgz /opt/tomcat/conf /opt/tomcat/bin/setenv.sh7.2 应用数据备份关键数据目录webapps/ (应用)conf/ (配置)logs/ (日志)备份脚本示例rsync -avz /opt/tomcat/webapps /backup/tomcat/ rsync -avz /opt/tomcat/conf /backup/tomcat/7.3 恢复流程停止Tomcat服务恢复配置文件恢复应用数据修复权限启动服务恢复命令示例systemctl stop tomcat tar xzf /backup/tomcat-conf-20230101.tgz -C / chown -R tomcat:tomcat /opt/tomcat systemctl start tomcat

CentOS 7离线安装与配置Tomcat 9全指南

相关推荐

OpenVSP 3.16参数化建模：Python脚本与VSPAERO气动初算

Windows下拦截ws2_32.dll send函数实现网络数据抓取与.ob文件落盘

macOS HiDPI原理与实操：从EDID协商到真Retina渲染

更多资讯

RT-Thread Env SCons 自定义文件添加与 ST-Link 一键下载配置教程

基于Python的时间胶囊区块链：AES-GCM加密、链上存证与时间锁实践

LogManager启动后在忙什么：三类后台线程撑起日志全生命周期

你的第一个开源 PR 指南：Null Motion 本地开发环境、good first issue 清单与 PR 规范

iDRAC9 240天试用License：解锁R740/R440远程KVM与虚拟介质

【吐血整理】STM32F103C8T6 例程全解析：从点亮 LED 到跑通 UCOS 的入门路线图

今日更新

AI智能体开发实战：从技术原理到商业落地

OpenShell 完全定制指南：从安装到深度配置，打造高效 Windows 开始菜单

Superpowers技能体系全解析：从Skills引入到安装的完整指南

本周精选

防幻觉智能体架构：电源硬件设计中的大模型编排与工具化实践

OpenGL面试核心考点：渲染管线、矩阵变换与性能排查全解析

全国计算机二级C语言真题PDF高效刷题指南

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？