tomcat8安装与配置和优化

yanfei

• 下载
  
  
  
  
  • tomcat
    
    
  
  

根据自己的需求环境下载相应类型版本，这里选择zip版本解压即可

http://s1.运维网.com/wyfs02/M02/8D/00/wKiom1iBZ27wHWoHAAAWWCJKjI8295.png-wh_500x0-wm_3-wmp_4-s_348366555.png

• 
  
  
  
  • jdk
    
    
    jdk版本最好是和tomcat版本相对应
    
    
    http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
    
    
  
  
• 解压安装tomcat
  
  
  
  
  
  

http://s5.运维网.com/wyfs02/M00/8D/00/wKiom1iBaM7DuYmrAAAJaCGq9Hw606.png-wh_500x0-wm_3-wmp_4-s_1072963520.png

• 安装jdk
  
  
  图形化界面，点击下一步操作即可，注意更改安装路径，可参照“http://jingyan.baidu.com/article/e2284b2b5967e7e2e7118d74.html”
  
  
• jdk环境配置
  
  　　
  
  
• JAVA_HOME=D:\Program Files\Java\jdk1.8.0_45
  
  
  
  
  

http://s5.运维网.com/wyfs02/M00/8C/FD/wKioL1iBakTgwm3FAAAUWuR74zM833.png-wh_500x0-wm_3-wmp_4-s_4217228244.png

• PATH = %PATH;%JAVA_HOME%\bin
  
  
  
  
  

http://s1.运维网.com/wyfs02/M01/8C/FD/wKioL1iBaiXxwM4nAABRLYXgJ2M977.png-wh_500x0-wm_3-wmp_4-s_3043314475.png

• 测试java是否安装成功
  
  
  win+r,cmd,输入java或者javac，出现如下图就说明配置正确：
  
  
  
  
  
  

http://s5.运维网.com/wyfs02/M02/8D/00/wKiom1iBatLgmuwrAABYvK_Q_lA868.png-wh_500x0-wm_3-wmp_4-s_1573500544.png

• 启动tomcat
  
  
  bin目录下点击startup.bat就启动，如果一闪而过多半是java环境有问题
  
  
  
  
  
  

http://s1.运维网.com/wyfs02/M01/8C/FD/wKioL1iBaxjgPEteAAB1sY0cBdQ055.png-wh_500x0-wm_3-wmp_4-s_1469541616.png

• 查看tomcat输出日志
  
  
  logs目录下打开catalina.out，看到有“org.apache.catalina.startup.Catalina.start Server startup in 5337 ms”及表示成功启动。
  
  
  
  
  
  

http://s2.运维网.com/wyfs02/M00/8D/00/wKiom1iBa2zQ3wyUAAA8TQEY7m0001.png-wh_500x0-wm_3-wmp_4-s_581921829.png

• 访问测试
  
  
  默认端口为8080，浏览器输入http://localhsot:8080,看到如下显示说明访问正确
  
  

http://s3.运维网.com/wyfs02/M00/8C/FD/wKioL1iBbCfTzw8ZAAN_K39BD0U985.png-wh_500x0-wm_3-wmp_4-s_3360954982.png

• 安全配置与优化
  
  
  
  
  • 隐藏版本信息
    
    
  
  
  
  
  • 
    
    
    
    • 隐藏http头部的版本信息
      
      
    
    
  
  

为Connector 添加 server 属性，server="APP Srv1.0"

http://s2.运维网.com/wyfs02/M01/8C/FD/wKioL1iBbjLwoNbjAAALMF2ZrxE780.png-wh_500x0-wm_3-wmp_4-s_2058425460.png

• tomcat服务做成系统服务启动
  
  
  有时候为了方便管理，可以做成系统服务
  
  
  bin目录下，cmd窗口，执行service.bat install
  
  
• 优化server.xml
  
  

   

• 
  
  
  
  • 隐藏404出现的版本信息
    
    
  
  

     cd tomcat8/lib

    mkdir -p org/apache/catalina/util

    cd org/apache/catalina/util

    vi ServerInfo.properties

    server.info=nolinux  # 如果想修改成其它版本号，把这个地方的值改成其它值就行了

• 禁用tomcat管理界面
  
  

　　    生产环境是禁止管理界面的，备份后删除webapps目录下的目录文件，同时备份删除conf目录下tomcat_user.xml文件以及               conf/Catalina/localhost目录下host-manager.xml 和 manager.xml

• 　　应用安全
  　　
  

　　    关闭war自动热部署，server.xml

　　http://s5.运维网.com/wyfs02/M02/8C/FE/wKioL1iBj_zynmqqAAAK3YknF2c193.png-wh_500x0-wm_3-wmp_4-s_154142565.png

• 　　tomcat启动
  

　　    设置非root用户启动，为了程序安全

　　
[root@localhost ~]# groupadd tomcat
[root@localhost ~]# useradd -g tomcat tomcat
[root@localhost ~]# passwd tomcat
[root@localhost ~]# chown tomcat.tomcat -R /usr/local/tomcat
[root@localhost ~]# su - tomcat /usr/local/tomcat/bin/startup.sh
[root@localhost ~]# echo 'su - tomcat -c "tomcat /usr/local/tomcat/bin/startup.sh"' >> /etc/rc.local  #开机启动