轻松搭建Web应用！云服务器下如何配置Tomcat (云服务器下配置tomcat)
随着云计算技术的发展，越来越多的企业选择将应用程序迁移到云服务器上。云服务器能够提供高性能、灵活性和可靠性，使得企业能够更加专注于核心业务而不必担心服务器管理和维护。对于需要运行Web应用程序的企业来说，Tomcat是一种非常流行的Web服务器和Servlet容器。本文将介绍如何在云服务器上轻松搭建Web应用，以及如何配置Tomcat来运行应用程序。
之一步：选择合适的云服务器
我们需要选择一款合适的云服务器来搭建我们的Web应用。在选择云服务器时，我们需要考虑以下因素：
– CPU、内存和存储容量
– 带宽和网络延迟
– 操作系统支持和版本
– 云服务商的价格和服务质量
对于一个小型的Web应用程序来说，一台配置良好的云服务器就可以满足需求。然而，如果我们计划运行大型的Web应用或者需要支持高并发的请求，那么我们可能需要多台云服务器进行负载均衡。此外，我们还需要选择一个可靠的云服务商，并且需要考虑在云服务器上运行的应用程序的安全性。
第二步：安装Java和Tomcat
针对Java和Tomcat的安装，有两种方法：
方法一：通过apt-get安装
使用apt-get安装以下工具：
sudo apt-get update
sudo apt-get install tomcat8
sudo apt-get install default-jdk
方法二：手动安装
下面是手动安装的步骤：
1. 下载JDK
在Oracle JDK官网上下载所需的版本，根据需求选择不同版本的JDK。下载之后，我们需要以root身份运行以下命令：
# cd /opt/
# wget –header “Cookie: oraclelicense=accept-securebackup-cookie” http://download.oracle.com/otn-pub/java/jdk/8u101-b13/jdk-8u101-linux-x64.tar.gz
# tar -zxvf jdk-8u101-linux-x64.tar.gz
2. 设置环境变量
我们需要将JDK的bin目录和相应的环境变量设置为路径中，以便使用JDK命令。为此，我们需要创建一个新的脚本文件：
# nano /etc/profile.d/java.sh
然后将以下内容添加到该文件末尾：
export J2SDKDIR=/opt/jdk1.8.0_101
export J2REDIR=/opt/jdk1.8.0_101/jre
export PATH=$PATH:/opt/jdk1.8.0_101/bin:/opt/jdk1.8.0_101/db/bin:/opt/jdk1.8.0_101/jre/bin
export JAVA_HOME=/opt/jdk1.8.0_101
export DERBY_HOME=/opt/jdk1.8.0_101/db
保存并退出该文件。然后运行以下命令来使该脚本生效：
# source /etc/profile.d/java.sh
3. 下载和安装Tomcat
我们需要下载适用于Linux的Tomcat二进制文件，并提取到一个可读写的目录中。我们需要创建和移动到此目录：
# mkdir /usr/share/tomcat8
# cd /usr/share/tomcat8
然后，我们需要从Apache Tomcat官网上下载所需版本的Tomcat，并将其保存到该目录中：
# wget http://mirror.sdunix.com/apache/tomcat/tomcat-8/v8.0.35/bin/apache-tomcat-8.0.35.tar.gz
提取下载的文件：
# tar xvzf apache-tomcat-8*tar.gz
我们需要修改Tomcat用户的权限：
# groupadd tomcat
# useradd -s /bin/false -g tomcat -d /opt/tomcat tomcat
# cd /usr/share/tomcat8
# chgrp -R tomcat apache-tomcat-8.0.35/
# chmod -R g+r apache-tomcat-8.0.35/
# chmod g+x apache-tomcat-8.0.35/webapps/
# chown -R tomcat apache-tomcat-8.0.35/
我们需要配置Tomcat以便其能够与JDK进行通讯。此操作在正确安装JDK和Tomcat后自动完成。编辑一个新的系统环境文件：
# nano /etc/systemd/system/tomcat.service
向文件添加以下内容：
[Unit]
Description=Tomcat 8 servlet contner
After=network.target
[Service]
Type=forking
Environment=JAVA_HOME=/opt/jdk1.8.0_101
Environment=CATALINA_PID=/opt/tomcat/apache-tomcat-8.0.35/temp/tomcat.pid
Environment=CATALINA_HOME=/usr/share/tomcat8/apache-tomcat-8.0.35
Environment=CATALINA_BASE=/opt/tomcat/apache-tomcat-8.0.35
Environment=’CATALINA_OPTS=-Xms512M -Xmx1G -server -XX:+UseParallelGC’
ExecStart=/usr/share/tomcat8/apache-tomcat-8.0.35/bin/startup.sh
ExecStop=/usr/share/tomcat8/apache-tomcat-8.0.35/bin/shutdown.sh
User=tomcat
Group=tomcat
UMask=0007
RestartSec=10
Restart=always
[Install]
WantedBy=multi-user.target
然后保存和退出此文件。因为本文不讲解防火墙以及Web应用的部署，所以如果想使用Tomcat启动，请在终端命令中键入：
systemctl daemon-reload
systemctl start tomcat
systemctl enable tomcat
在本例中，我们使用的是systemd配置系统，这是一种用于管理Linux系统进程的广泛使用的方法。如果systemd没有被正确配置，则可能需要使用传统的sysvinit脚本启动Tomcat进程。
第三步：配置Tomcat
安装完Tomcat需要进行配置。这里我们提供三个示例，您可以按需配置。
1. 增加管理员用户
Tomcat安装完毕后，管理员登录可以开始进行JAVA Web应用的开发和维护工作了。Tomcat默认的管理员账号是：tomcat，没有密码，我们需要给它设置密码或者创建一个新的管理员账号。
为管理员账号设置密码：
在Linux命令行终端中，键入以下命令：
# cd /usr/share/tomcat8/apache-tomcat-8.0.35/conf/
# nano tomcat-users.xml
找到如下内容，这就是管理员账号的配置，我们只需要在其中的user标签内添加一个password属性即可：
编辑之后，应该如下所示：
保存退出后，重启Tomcat以使配置生效。
为管理员设置新账户：
我们可以创建一个新的管理员账户来进行管理操作，无需修改或删除现有的默认账户。
在Linux命令行终端中，键入以下命令：
# cd /usr/share/tomcat8/apache-tomcat-8.0.35/conf/
# nano tomcat-users.xml
找到如下内容：
…
在tomcat-users标签中添加以下代码：
编辑完毕后，保存退出并重启Tomcat以使更改生效。
2. 配置Tomcat使用SSL
SSL,即Secure Sockets Layer（安接字协议），是一种保护网络通信的加密协议。为Tomcat启用SSL，我们需要为Tomcat安装一个SSL证书，并配置Tomcat来使用该证书。
购买和配置SSL证书：
我们需要从SSL证书颁发机构（如VeriSign、RapidSSL、Thawte等）购买SSL证书。在购买证书之前，我们需要生成一个CSR（Certificate Signing Request，证书签名请求）文件，并向证书颁发机构提交此文件以便其生成我们所需的SSL证书。在证书颁发机构确认CSR和授权申请后，他们会向我们发送包括SSL证书和密钥在内的一系列文件。
安装和配置SSL证书：
我们需要将SSL证书和私钥安装到Tomcat的keystore中。以下是一些常见SSL证书的安装和配置方法：
（1）从SSL证书颁发机构接收证书：
我们需要下载并保存以下文件：
– SSL证书文件：通常是以.crt或.pem结尾的文件。
– 私钥文件：通常是以.key结尾的文件。
– 证书链：通常只有在证书是中间CA（Certificate Authority，证书认证机构）签发的情况下才有，且是一个包含多个证书的文件。
将上述文件拷贝到以下位置，以便进行Tomcat配置：
– SSL证书文件：/etc/tomcat6/ssl/hostname.crt（其中的hostname应为我们的主机名或域名）。
– 私钥文件：/etc/tomcat6/ssl/hostname.key（其中的hostname应为我们的主机名或域名）。
– 证书链：/etc/tomcat6/ssl/CA.crt。
然后，我们需要使用以下命令来安装证书：
# keytool -import -trustcacerts -alias tomcat -file /etc/tomcat6/ssl/hostname.crt -keystore /etc/tomcat6/ssl/tomcat.keystore
keytool会提示我们输入keystore的密码。此密码由我们自己指定，因此请确保它足够安全。然后会提示我们输入最少6个字符的证书别名，即将证书保存在keystore中的名称。输入别名后，keytool会提示我们确认所提供的证书。按Enter键继续。
然后，我们需要将私钥文件导入server.xml文件中。在Ubuntu系统中，我们可以使用以下命令来编辑server.xml文件：
nano /etc/tomcat6/server.xml
然后，我们需要修改以下内容：
maxThreads=”150″ scheme=”https” secure=”true”
clientAuth=”false” sslProtocol=”TLS”/>
变更如下：
maxThreads=”150″ scheme=”https” secure=”true”
clientAuth=”false” sslProtocol=”TLS”
keystoreFile=”/etc/tomcat6/ssl/tomcat.keystore”
keystorePass=”password” />
注意，我们需要将keystoreFile和keystorePass替换为我们实际的keystore文件和密码。然后保存修改，重启Tomcat以使更改生效。
（2）自签名证书
如果我们没有从SSL证书颁发机构购买SSL证书，则可以使用自签名证书功能。虽然自签名证书没有经过官方验证，但是它可以为我们提供加密保护。
我们需要为Tomcat创建一个keystore，并为其生成一个本地SSL证书。以下是创建keystore的方式：
keytool -genkey -alias tomcat -keyalg RSA -keystore /etc/tomcat6/ssl/tomcat.keystore
按照提示输入有关keystore和SSL证书的信息，包括keystore密码和SSL证书密码。然后Tomcat就可以使用我们的本地SSL证书进行HTTPS加密通信了。
3. 配置Tomcat使用JNDI数据源
我们经常需要使用数据库存储Web应用程序数据。为了方便起见，我们可以使用Java Naming and Directory Interface（JNDI，Java命名和目录接口）将数据源信息集中到单独的文件中，以便于应用程序访问。以下是使用JNDI数据源的示例配置方式：
我们需要配置以下数据源参数：
– URL：数据库的URL
– driverClassName：数据库驱动程序的类名称
– username：访问数据库的用户名
– password：访问数据库的密码
– maxActive：更大活动连接数
– maxIdle：更大空闲连接数
– minIdle：最小空闲连接数
我们需要打开以下文件：
nano /usr/share/tomcat8/apache-tomcat-8.0.35/conf/context.xml
然后在Context标签内添加以下配置：
driverClassName=”com.mysql.jdbc.Driver”
url=”jdbc:mysql://localhost:3306/TestDB”
maxActive=”100″ maxIdle=”30″ maxWt=”10000″
username=”root” password=”YOUR_PASSWORD_HERE”
/>
注意：在使用上述代码片段之前需要完成数据库驱动程序的配置。
然后我们需要将应用程序的配置文件中的代码修改为：
这是我们如何取得在应用程序中的JNDI数据源连接的方法。我们需要在应用程序中的web.xml文件中设置DataSource的JNDI名称：
Database Connection
jdbc/TestDB
javax.sql.DataSource
Contner
然后我们就可以在应用程序中访问该数据源了。
Tomcat配置完毕后，我们还需要进行war包的发布，具体操作请参见Tomcat官方教程。
本文介绍了如何安装和配置Tomcat在云服务器上轻松搭建Java Web应用程序。我们需要选择一款适合的云服务器来尽可能提高性能，并为Tomcat安装必要的组件。然后，我们需要正确配置Tomcat的管理员用户、启用SSL和使用JNDI配置数据源。经过以上步骤之后，就可以成功运行Java Web应用程序了。
