Debian环境下Tomcat如何部署应用

1. 更新系统及安装Java环境
在Debian系统中，首先需要确保系统包是最新的，并安装Java运行环境（Tomcat依赖Java）。执行以下命令：

sudo apt update &
    &
     sudo apt upgrade -y
sudo apt install openjdk-11-jdk -y  # 推荐使用OpenJDK 11（Tomcat 9+兼容）
java -version  # 验证Java安装（需显示版本信息）

Java是Tomcat的核心依赖，需确保JAVA_HOME环境变量正确指向JDK安装路径（通常为/usr/lib/jvm/java-11-openjdk-amd64）。

2. 下载并安装Tomcat
从Apache Tomcat官方网站下载最新稳定版本（如9.0.x），解压至/opt目录（系统级软件推荐安装路径）：

wget https://downloads.apache.org/tomcat/tomcat-9/v9.0.56/bin/apache-tomcat-9.0.56.tar.gz
sudo tar xvf apache-tomcat-9.0.56.tar.gz -C /opt
sudo mv /opt/apache-tomcat-9.0.56 /opt/tomcat  # 重命名目录便于管理

建议避免将Tomcat安装在用户目录（如~/tomcat），防止权限问题。

3. 创建专用Tomcat用户及权限配置
为提升安全性，禁止以root用户运行Tomcat，需创建专用系统用户及组：

sudo groupadd tomcat  # 创建tomcat组
sudo useradd -s /bin/false -g tomcat -d /opt/tomcat tomcat  # 创建tomcat用户（无登录权限）

设置Tomcat目录权限：

sudo chown -R tomcat:tomcat /opt/tomcat  # 所有者为tomcat用户及组
sudo chmod -R 755 /opt/tomcat/conf  # 配置文件目录权限（755，仅所有者可写）
sudo chmod -R 775 /opt/tomcat/webapps /opt/tomcat/work /opt/tomcat/temp /opt/tomcat/logs  # 应用及临时目录权限（775，允许组写入）

此配置确保Tomcat进程可读写必要目录，同时限制其他用户的访问权限。

4. 配置Tomcat为系统服务（systemd）
通过systemd管理Tomcat的启动、停止及开机自启，提升稳定性：

sudo nano /etc/systemd/system/tomcat.service  # 创建服务文件

粘贴以下内容（根据实际情况调整JAVA_HOME路径）：

[Unit]
Description=Apache Tomcat Web Application Container
After=network.target

[Service]
Type=forking
User=tomcat
Group=tomcat
Environment="JAVA_HOME=/usr/lib/jvm/default-java"  # 或/usr/lib/jvm/java-11-openjdk-amd64
Environment="CATALINA_PID=/opt/tomcat/temp/tomcat.pid"
Environment="CATALINA_HOME=/opt/tomcat"
Environment="CATALINA_BASE=/opt/tomcat"
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh
Restart=on-failure  # 失败时自动重启

[Install]
WantedBy=multi-user.target

保存后执行以下命令激活服务：

sudo systemctl daemon-reload  # 重新加载systemd配置
sudo systemctl start tomcat   # 启动Tomcat
sudo systemctl enable tomcat  # 设置开机自启

通过sudo systemctl status tomcat验证服务状态（显示“active (running)”即为成功）。

5. 部署WAR应用至Tomcat
将编译好的WAR文件（如your-app.war）复制到Tomcat的webapps目录，Tomcat会自动解压并部署：

sudo cp /path/to/your-app.war /opt/tomcat/webapps/  # 复制WAR文件

部署完成后，通过浏览器访问http://your-server-ip:8080/your-app（your-app为WAR文件名去除.war后的名称）即可查看应用。

6. 配置Tomcat管理界面（可选但推荐）
若需通过Web界面管理Tomcat（如部署应用、查看日志），需配置管理用户：

sudo nano /opt/tomcat/conf/tomcat-users.xml  # 编辑用户配置文件

在< tomcat-users> 标签内添加以下内容（替换your_password为强密码）：

<
    role rolename="manager-gui"/>
      <
    !-- 允许通过Web界面管理 -->
    
<
    role rolename="admin-gui"/>
        <
    !-- 允许访问管理控制台 -->
    
<
    user username="admin" password="your_password" roles="manager-gui,admin-gui"/>
    

保存后重启Tomcat使配置生效：

sudo systemctl restart tomcat

访问http://your-server-ip:8080/manager/html，使用上述用户名密码登录即可管理应用。

7. 防火墙配置（可选）
若系统启用了UFW防火墙，需允许Tomcat的默认端口（8080）：

sudo ufw allow 8080/tcp  # 允许TCP协议的8080端口
sudo ufw enable          # 启用防火墙（若未启用）

此步骤确保外部设备可访问Tomcat应用。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！