Linux云服务器Tomcat配置全攻略：从零搭建高性能Java环境

一、准备工作

在开始之前，请确保已完成以下准备：

• 已购买Linux云服务器（推荐CentOS/Ubuntu系统）
• 拥有root或sudo权限
• 确保服务器内存≥1GB（Tomcat运行最低要求）

二、安装Java环境

Tomcat运行需要Java环境支持，以下是安装OpenJDK的详细步骤：

# CentOS/RHEL系统
sudo yum install java-11-openjdk-devel

# Ubuntu/Debian系统
sudo apt-get update
sudo apt-get install openjdk-11-jdk

验证安装：

java -version
javac -version

三、下载并安装Tomcat

我们以Tomcat 9为例进行安装：

# 创建安装目录
sudo mkdir /opt/tomcat
cd /opt/tomcat

# 下载Tomcat（建议使用最新稳定版）
sudo wget https://downloads.apache.org/tomcat/tomcat-9/v9.0.55/bin/apache-tomcat-9.0.55.tar.gz

# 解压安装包
sudo tar xzvf apache-tomcat-9.0.55.tar.gz --strip-components=1

# 设置权限
sudo chown -R $(whoami) /opt/tomcat
sudo chmod -R +r /opt/tomcat
sudo chmod +x /opt/tomcat/bin/*.sh

四、配置Tomcat服务

将Tomcat配置为系统服务便于管理：

# 创建服务文件
sudo vi /etc/systemd/system/tomcat.service

添加以下内容：

[Unit]
Description=Apache Tomcat Web Application Container
After=network.target

[Service]
Type=forking
Environment=JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh
User=tomcat
Group=tomcat
UMask=0007
RestartSec=10
Restart=always

[Install]
WantedBy=multi-user.target

启动并设置开机自启：

sudo systemctl daemon-reload
sudo systemctl start tomcat
sudo systemctl enable tomcat

五、防火墙配置

开放Tomcat默认端口8080：

# CentOS/RHEL
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

# Ubuntu
sudo ufw allow 8080/tcp

六、安全优化配置

1. 修改默认管理员密码：

sudo vi /opt/tomcat/conf/tomcat-users.xml

2. 禁用不必要的HTTP方法：

sudo vi /opt/tomcat/webapps/manager/WEB-INF/web.xml

3. 配置HTTPS加密：

# 生成证书（需先安装openssl）
sudo openssl req -newkey rsa:2048 -nodes -keyout /opt/tomcat/conf/server.key -x509 -days 365 -out /opt/tomcat/conf/server.crt

七、性能调优

1. 修改JVM参数：

sudo vi /opt/tomcat/bin/setenv.sh

添加内容示例：

export CATALINA_OPTS="-Xms512m -Xmx1024m -XX:+UseParallelGC"

2. 连接器优化：

sudo vi /opt/tomcat/conf/server.xml

八、常见问题排查

• 无法访问Tomcat： 检查防火墙设置和端口监听状态
• 内存不足： 调整JVM参数或增加服务器内存
• 启动失败： 查看catalina.out日志文件