一、安裝Tomcat
- 更新系統軟件包：
sudo apt update sudo apt full-upgrade
- 下載并安裝Tomcat：
wget https://downloads.apache.org/tomcat/tomcat-9/v9.0.56/bin/apache-tomcat-9.0.56.tar.gz tar xzvf apache-tomcat-9.0.56.tar.gz sudo mv apache-tomcat-9.0.56 /opt/tomcat
- 設置環境變量： 修改~/.bashrc或~/.profile文件，加入以下內容：
export CATALINA_HOME=/opt/tomcat export PATH=$PATH:$CATALINA_HOME/bin
接著執行：
source ~/.bashrc
二、基礎配置
- 更改默認端口： 編輯$CATALINA_HOME/conf/server.xml文件，定位以下部分并調整端口號：
<connector connectiontimeout="20000" port="8080" protocol="HTTP/1.1" redirectport="8443"></connector>
- 虛擬主機配置（支持多個域名）： 在$CATALINA_HOME/conf/server.xml文件里，添加或修改如下內容：
<engine defaultHost="www.site1.com" name="Catalina"> <host appBase="webapps/site1" autoDeploy="true" name="www.site1.com" unpackWARs="true"></host> <host appBase="webapps/site2" autoDeploy="true" name="www.site2.com" unpackWARs="true"></host> </engine>
確保相應的appBase目錄已經創建。
handlers = 1catalina.org.apache.juli.AsyncFileHandler, 2localhost.org.apache.juli.AsyncFileHandler, 3manager.org.apache.juli.AsyncFileHandler, 4host-manager.org.apache.juli.AsyncFileHandler 1catalina.org.apache.juli.AsyncFileHandler.level = FINE 1catalina.org.apache.juli.AsyncFileHandler.directory = ${catalina.base}/logs 1catalina.org.apache.juli.AsyncFileHandler.prefix = catalina. 1catalina.org.apache.juli.AsyncFileHandler.rotatable = true 1catalina.org.apache.juli.AsyncFileHandler.encoding = UTF-8
三、性能優化
- 調整連接器參數（使用nio模式）： 在$CATALINA_HOME/conf/server.xml文件中，找到以下部分并修改：
<connector acceptCount="100" compression="on" compressionMinSize="2048" maxThreads="200" minSpareThreads="10" port="8080" protocol="org.apache.coyote.http11.Http11NioProtocol"></connector>
export JAVA_OPTS="-Xms512m -Xmx2048m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=512m"
四、安全增強
- 禁用管理界面弱密碼： 編輯$CATALINA_HOME/conf/tomcat-users.xml文件，添加以下內容：
<role rolename="manager-gui"></role> <user password="StrongP@ssw0rd!2023" roles="manager-gui" username="admin"></user>
- 隱藏版本信息（web.xml）： 編輯$CATALINA_HOME/conf/web.xml文件，添加以下內容：
<error-page prefix="/error" status-code="500"></error-page>
五、啟動與檢查
- 啟動Tomcat：
$CATALINA_HOME/bin/startup.sh
- 確認Tomcat運行狀態： 使用瀏覽器訪問http://your_server_ip:8080，檢查Tomcat歡迎頁面。
上述步驟詳細描述了在Debian環境下安裝、配置Tomcat的過程，涉及端口更改、日志管理、性能改進以及安全性提升等方面的操作。
