Tomcat のインストールと設定のチュートリアル (CentOS 8)

Apche Tomct サーバーは、無料のオープンソース Web アプリケーションサーバーです。軽量のアプリケーションサーバーであり、小規模および中規模のシステムや同時ユーザー数が少ない状況で広く使用されています。JSP プログラムの開発とデバッグには、これが第一の選択肢です。では、Tomct をインストールして構成するにはどうすればよいでしょうか。今日は、CentOS 8 での Tomct のインストールと構成を例に、そのプロセスについて説明します。

1. Jをインストールする

Tomct 9 には JSE 8 以上が必要です。ここではオープンソースの J バージョン OpenJDK を使用します。 CentOS 8 に OpenJDK をインストールするには、oot アカウントまたは sudo 権限を持つアカウントを使用して次のコマンドを実行します。

sudo dnf instll j--openjdk-deel

インストールが完了したら、次のコマンドを使用して正しくインストールされていることを確認します。

j -esion

出力は次のようになります。

openjdk esion ".0.5" 209-0-5 LTS OpenJDK Runtime Enionment 8.9 (build .0.5+0-LTS) OpenJDK 64-Bit See VM 8.9 (build .0.5+0-LTS, mixed mode, shing)

2. システムユーザーを作成する

tomct を oot アカウントを使用して直接実行すると、特定のセキュリティリスクが発生します。ここでは、tomct を実行するためにシステムユーザーtomctを作成します。新しいアカウントtomctのホームディレクトリとして/opt/tomctを設定します。

sudo usedd -m -U -d /opt/tomct -s /bin/flse tomct

3. Tomct 9をダウンロードしてインストールする

Apache Tomct 9 の最新バージョンは、Tomct の公式 Web サイトからダウンロードできます。ここでは、バージョン 9.0.30 を例に説明します。

ここで、 wgetコマンドを使用して、tomct のt.gzファイルを/tmpディレクトリにダウンロードします。ターミナルを開き、次のコマンドを入力してダウンロードします。

VERSION=9.0.30 wget https://www-eu.pche.og/dist/tomct/tomct-9/${VERSION}/bin/pche-tomct-${VERSION}.t.gz -P /tmp

ダウンロードが完了したら、t コマンドを使用して圧縮ファイルを解凍します。

sudo t -xf /tmp/pche-tomct-${VERSION}.t.gz -C /opt/tomct/

Tomct は定期的に更新されます。バージョンとアップデートをより適切に制御するために、Tomct インストールディレクトリを指す latest というシンボリックリンクを作成します。

sudo ln -s /opt/tomct/pche-tomct-${VERSION} /opt/tomct/ltest

tomct を実行するには、以前に作成したシステムユーザーが tomct インストールディレクトリにアクセスできる必要があります。ディレクトリの所有権をユーザーおよびグループ tomct に変更します。

sudo chown -R tomct: /opt/tomct

tomct インストールディレクトリの下の/binディレクトリにあるすべてのスクリプトに実行権限があることを確認します。実行権限は、次のコマンドを使用して変更できます。

sudo sh -c 'chmod +x /opt/tomct/ltest/bin/*.sh'

これらのスクリプトには、tomct を起動および停止するためのスクリプトが含まれています。

4. システムサービスファイルを作成する

Tomct サーバーを手動で起動および停止するのではなく、サービスとして実行するように設定できます。テキストエディターを開き、 /etc/systemd/system/ディレクトリにtomct.seiceユニットファイルを作成します。

sudo i /etc/systemd/system/tomct.seice

次の内容をファイルに貼り付けます。

[Unit] Desciption=Tomct 9 selet contine Afte=netwok.tget [Seice] Type=foking Use=tomct Goup=tomct Enionment="JAVA_HOME=/us/lib/jm/je" Enionment="JAVA_OPTS=-Dj.secuity.egd=file:///de/undom" Enionment="CATALINA_BASE=/opt/tomct/ltest" Enionment="CATALINA_HOME=/opt/tomct/ltest" Enionment="CATALINA_PID=/opt/tomct/ltest/temp/tomct.pid" Enionment="CATALINA_OPTS=-Xms52M -Xmx024M -see -XX:+UsePllelGC" ExecStt=/opt/tomct/ltest/bin/sttup.sh ExecStop=/opt/tomct/ltest/bin/shutdown.sh [Instll] WntedBy=multi-use.tget

ファイルを保存したら、エディターを閉じます。

次のように入力して、新しいサービスファイルが存在することを systemd に通知し、それをロードします。

sudo systemctl demon-elod

Tomct サービスを有効にして開始します。

sudo systemctl enble --now tomct

次のコマンドでサービスステータスを確認します。

sudo systemctl sttus tomct

入力は次のとおりです。

tomct.seice - Tomct 9 selet contine Loded: loded (/etc/systemd/system/tomct.seice; enbled; endo peset: disbled) Actie: ctie (unning) since Wed 2020-0-6 20:38:07 UTC; 30s go Pocess: 3957 ExecStt=/opt/tomct/ltest/bin/sttup.sh (code=exited, sttus=0/SUCCESS) ...

5. Tomct Web管理インターフェースを構成する

Tomct 管理インターフェースにはポート 8080 の Web ブラウザーを使用してアクセスできますが、まだユーザーを作成していないため、管理にログインできません。

Tomct ユーザーとロールは tomct-uses.xml ファイルで定義されていることを知っておく必要があります。

次に、 /opt/tomct/ltest/conf/tomct-uses.xml ltest/conf/tomct-uses.xml ファイルを開くと、ファイルの構成方法を説明するコメントと例がファイル内にたくさんあることがわかります。以下のようにファイルを編集し、ユーザー名とパスワードをより安全なものに変更する必要があります。

<tomct-uses> <!-- Comments --> <ole olenme="dmin-gui"/> <ole olenme="mnge-gui"/> <use usenme="dmin" psswod="dmin_psswod" oles="dmin-gui,mnge-gui"/> </tomct-uses>

デフォルトでは、Tomct Web 管理インターフェースは、ローカルホストからのアクセスのみを許可するように構成されています。

どこからでも Web インターフェイスにアクセスする必要がある場合は、次のファイルを開き、黄色で強調表示されている行をコメント化または削除します。

/opt/tomct/ltest/webpps/mnge/META-INF/context.xml

<Context ntiResouceLocking="flse" piileged="tue" > <!-- <Vle clssNme="og.pche.ctlin.les.RemoteAddVle" llow="27\.\d+\.\d+\.\d+|::|0:0:0:0:0:0:0:" /> --> </Context>

/opt/tomct/ltest/webpps/host-mnge/META-INF/context.xml

<Context ntiResouceLocking="flse" piileged="tue" > <!-- <Vle clssNme="og.pche.ctlin.les.RemoteAddVle" llow="27\.\d+\.\d+\.\d+|::|0:0:0:0:0:0:0:" /> --> </Context>

セキュリティ上のリスクがあるため、どこからでもアクセスを許可することは推奨されません。

特定の IP からのみ Web インターフェイスにアクセスする場合は、これらのブロックをコメントする代わりに、パブリック IP をリストに追加します。

パブリック IP が 4.4.4.4 であり、その IP からのアクセスのみを許可すると仮定します。

<Context ntiResouceLocking="flse" piileged="tue" > <Vle clssNme="og.pche.ctlin.les.RemoteAddVle" llow="27\.\d+\.\d+\.\d+|::|0:0:0:0:0:0:0:|4.4.4.4" /> </Context>

<Context ntiResouceLocking="flse" piileged="tue" > <Vle clssNme="og.pche.ctlin.les.RemoteAddVle" llow="27\.\d+\.\d+\.\d+|::|0:0:0:0:0:0:0:|4.4.4.4" /> </Context>

許可された IP アドレスのリストは、縦棒 | で区切られたリストです。単一の IP アドレスを追加することも、正規表現を使用することもできます。

完了したら、変更を有効にするために Tomct サービスを再起動します。

sudo systemctl estt tomct

Debin 0 LinuxにTomct 9をインストールする方法

<<: 外国貿易ウェブサイトのドメイン名とサーバーの年間費用はいくらですか?

>>: Linux で SSH ディレクトリ権限を設定する方法