Centos6.3 下使用 Tomcat-6.0.43 非root用户 部署 生产环境 端口转发方式

fdf

　　一、安装JDK环境
　　官方下载链接
　　http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html
　　64位：http://download.oracle.com/otn-pub/java/jdk/7u71-b14/jdk-7u71-linux-x64.tar.gz
　　32位：http://download.oracle.com/otn-pub/java/jdk/7u71-b14/jdk-7u71-linux-i586.tar.gz



# tar -zxvf jdk-7u71-linux-x64.tar.gz //解压
# cp -r jdk-7u71-linux-x64/ /usr/local/jdk7 //拷贝到指定目录
# vi /etc/profile  //编辑系统环境变量配置文件
　　在最后面添加如下配置：



export JAVA_HOME=/usr/local/jdk7
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$PATH:$JAVA_HOME/bin


# source  /etc/profile //启用变量
# java -version //查看java版本


java version "1.7.0_71"
Java(TM) SE Runtime Environment (build 1.7.0_71-b14)
Java HotSpot(TM) 64-Bit Server VM (build 24.71-b01, mixed mode)
　　配置生效，JDK已经安装完毕。
　　
　　二、安装Tomcat
　　下载链接：
　　http://mirrors.cnnic.cn/apache/tomcat/tomcat-6/v6.0.43/bin/apache-tomcat-6.0.43.zip
　　http://apache.fayea.com/tomcat/tomcat-7/v7.0.57/bin/apache-tomcat-7.0.57.zip
　　http://apache.fayea.com/tomcat/tomcat-8/v8.0.15/bin/apache-tomcat-8.0.15.zip
　　1.上传下载好的tomcat包，解压并拷贝到你需要安装的目录下，同时新建软链接指向tomcat目录。



# unzip apache-tomcat-6.0.43.zip
# cp -r  apache-tomcat-6.0.43  /usr/local/tomcat-6.0.43
# ln -s  /usr/local/tomcat-6.0.43 /user/local/tomcat
　　2.新建tomcat用户用于启动tomcat，主要是从安全上考虑，毕竟root用户权限太大，，，



# groupadd tomcat  //添加tomcat用户组
# useradd -s /bin/bash -g tomcat tomcat //添加tomcat用户到tomcat用户组
# usermod -L tomcat //锁定用户无法登录
# chown -R tomcat:tomcat /usr/local/tomcat //设置目录权限
　　3.添加随机启动脚本



# vi /etc/rc.local
　　在最后面加入下面内容：
　　----------------------------------------------------------------
　　# tomcat随机启动命令(su 空格 tomcat 空格 -c 空格 '路径')



# su - tomcat -c '/usr/local/tomcat/bin/startup.sh'
# su - tomcat -c '/usr/local/tomcat/bin/catalina.sh start'  //也可
　　---------------------------------------------------------------
　　reboot试试，JSP用ROOT启动不安全的问题解决了。



# su - tomcat -c '/usr/local/tomcat/bin/shutdown.sh'  //tomcat 停止命令。
# su - tomcat -c '/usr/local/tomcat/bin/catalina.sh stop'  //也可
　　
　　三、使用chkcongfig方式让tomcat随机启动（可略过）
　　在/usr/local/tomcat/bin/目录下新建一个tomcatd 文件，编辑内容如下：





#!/bin/bash
#
# tomcatd This shell script takes care of starting and stopping
# standalone tomcat
# chkconfig: 345 91 10
# description: tomcat service
# processname: tomcatd
# config file:
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
if [ "${NETWORKING}" = "no" ]; then
echo "Network is stoped! Please open the network!";
exit 0
fi
#执行用户
executor=tomcat
prog=tomcatd
export JAVA_HOME=/usr/local/jdk7/
export CATALINA_HOME=/usr/local/tomcat/
PATH=$PATH:$JAVA_HOME/bin
STARTUP="$CATALINA_HOME/bin/catalina.sh start"
SHUTDOWN="$CATALINA_HOME/bin/catalina.sh stop"
if [ ! -f $CATALINA_HOME/bin/startup.sh ]; then
echo "CATALINA_HOME for tomcatd not available"
exit 0
fi

start() {
# Start daemons.
echo -e $"Startting tomcat service: "
su - $executor -c "$STARTUP"
status
RETVAL=$?
return $RETVAL
}
status() {
ps ax --width=1000 | grep "[o]rg.apache.catalina.startup.Bootstrap start" | awk '{printf $1 " "}' | wc | awk '{print $2}' >/tmp/tomcat_process_count.txt
read line < /tmp/tomcat_process_count.txt
if [ $line -gt 0 ]; then
echo -n "tomcatd ( pid "
ps ax --width=1000 | grep "[o]rg.apache.catalina.startup.Bootstrap start" | awk '{printf $1 " "}'
echo ") is running..."
else
echo "Tomcat is stopped"
fi
}
stop() {
# Stop daemons.
echo -e $"Stoping tomcat service:"
su - $executor -c "$SHUTDOWN"
RETVAL=$?
return $RETVAL
}
# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
restart|reload)   
stop
sleep 10
start
RETVAL=$?
;;
status)
status
RETVAL=$?
;;
*)
echo $"Usage: $0 {start|stop|restart|status}"
exit 1
esac
exit $RETVAL
View Code


# chmod a+x /usr/local/tomcat/bin/tomcat  //配置可执行权限
# ln -s /usr/local/tomcat/bin/tomcatd /etc/init.d/tomcatd  //新建软链接
# chkconfig --level 235 tomcatd on //设置为随机启动
　　
　　四、端口转发
　　非root用户其实没有绑定80端口的权限。在Linux下低于1024的端口是root专用，
　　而Tomcat安装后默认使用用户 tomcat启动的，所以将端口改为80后启动，
　　会产生错误：java.net.BindException: Permission denied:80。
　　解决方法是(两种)：
1.修改应用的端口,考虑部署的应用较多,放弃这个相当简单的办法.
2.Iptables端口转发功能
第一步，重将Tomcat的端口（server.xml）由80改回8080。
第二步，通过Iptables端口实现80到8080的转发，命令为：



# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
# service iptables save
# service iptables restart
　　这样，用户访问80端口和8080端口其实都到了8080端口。
　　
　　五、增加查看tomca运行状态脚本



vi /usr/local/tomcat/bin/catalina.sh
　　在  大约 475 行左右的 else 代码段新增一个else判断



elif [ "$1" = "version" ] ; then
"$_RUNJAVA"   \
       -classpath "$CATALINA_HOME/lib/catalina.jar" \
       org.apache.catalina.util.ServerInfo
elif [ "$1" = "status" ] ; then
ps ax --width=1000 | grep "[o]rg.apache.catalina.startup.Bootstrap start" | awk '{printf $1 " "}' | wc | awk '{print $2}' >/tmp/tomcat_process_count.txt
         read line < /tmp/tomcat_process_count.txt
     if [ $line -gt 0 ]; then
echo -n "tomcatd ( pid "
ps ax --width=1000 | grep "[o]rg.apache.catalina.startup.Bootstrap
start" | awk '{printf $1 " "}'
echo ") is running..."
else
echo "Tomcat is stopped"
fi
else
　　好了，这样就可以查看tomcat的运行状态了，如果你的sh脚本功力不错的话，可以再加一个重启命令restart。
　　
　　六、加大tomcat运行内存防止程序报异常[ java.lang.OutOfMemoryError: PermGen space ]



vi /usr/local/tomcat/bin/catalina.sh
　　
　　在脚本开始执行的最前头设置如下配置：
　　JAVA_OPTS="-server -Xms2048m -Xmx2048m -Xss1024k -XX:PermSize=256M -XX:MaxNewSize=1024m -XX:MaxPermSize=1024m -Djava.awt.headless=true"
　　红色字体请根据自己服务器的实际配置酌情增大或减小。
　　
　　打算使用80端口部署的，请看我的另一篇文章：

Centos6.3 下使用 Tomcat-6.0.43 非root用户 jsvc模式部署 生产环境 端口80 vsftp
　　
　　借鉴：
　　http://www.iyunv.com/Linux/2012-09/70481.htm
　　http://www.iyunv.com/ebs-blog/archive/2010/10/14/2167288.html
　　http://blog.iyunv.com/cnfixit/article/details/7030666
　　http://blog.iyunv.com/wuyigong111/article/details/17410661
　　http://wenku.baidu.com/link?url=yZXEqZFAG4WNVhiAOoh4uHy_eQ5FV3JSiNPRa9zbAZ1Wj3hNS6h2upCv0TgCqAcJnqNnxqAf5nRpYD_5r_-4JJRa4mdnkqqZwuvwg4gAmbG
　　http://www.iyunv.com/panjun-Donet/archive/2010/08/10/1796873.html
　　http://www.iyunv.com/article/34332.htm