悠悠楠杉
网站页面
Linux系统安装Tomcat7完整指南：从配置到优化
07/19
Linux系统安装Tomcat7完整指南：从配置到优化
关键词：Linux Tomcat7安装、Apache Tomcat配置、Java Web服务器、Tomcat7优化
描述：本文详细介绍在Linux系统下安装Tomcat7的全过程，包含环境准备、安全配置、性能调优等实战经验，适用于运维人员和开发者。
一、为什么选择Tomcat7？
在众多Java应用服务器中，Tomcat7凭借其轻量级和高稳定性，至今仍是许多传统企业项目的首选。笔者曾为某金融机构部署Tomcat7集群时发现，其对Java EE 6的完整支持与较低的内存占用（相比新版Tomcat），在老旧服务器上表现尤为突出。
二、安装前的准备
1. 环境检查
bash
确认Java环境（要求JDK6+）
java -version
free -h # 内存检查（建议2GB+）
df -h # 磁盘空间检查（/opt目录建议预留500MB）
2. 安装包选择
建议从Apache官方归档下载，笔者推荐apache-tomcat-7.0.109.tar.gz这个经过多次安全补丁的稳定版本。
三、详细安装步骤
1. 解压与目录规划
bash
tar -zxvf apache-tomcat-7.0.109.tar.gz -C /opt/
mv /opt/apache-tomcat-7.0.109 /opt/tomcat7
最佳实践：建议建立符号链接便于版本升级：
bash
ln -s /opt/tomcat7 /opt/tomcat
2. 用户与权限配置
bash
groupadd tomcat
useradd -g tomcat -d /opt/tomcat -s /bin/false tomcat
chown -R tomcat:tomcat /opt/tomcat7
chmod +x /opt/tomcat7/bin/*.sh
3. 服务自启动配置
创建/etc/systemd/system/tomcat7.service文件：ini
[Unit]
Description=Apache Tomcat 7
After=network.target
[Service]
User=tomcat
Group=tomcat
Environment="JAVAHOME=/usr/lib/jvm/java-8-openjdk-amd64"
Environment="CATALINAPID=/opt/tomcat7/temp/tomcat.pid"
ExecStart=/opt/tomcat7/bin/catalina.sh start
ExecStop=/opt/tomcat7/bin/catalina.sh stop
Restart=on-failure
[Install]
WantedBy=multi-user.target
启用服务：bash
systemctl daemon-reload
systemctl enable tomcat7
四、安全加固实战
1. 端口修改
编辑server.xml修改默认8080端口：
xml
<Connector port="9080" protocol="HTTP/1.1" />
避坑提示：若启用AJP连接器，务必修改8009端口并设置secret：
xml
<Connector port="8009" protocol="AJP/1.3" secret="YourComplexPassword" />
2. 禁用管理界面
生产环境建议删除：
bash
rm -rf /opt/tomcat7/webapps/{host-manager,manager}
五、性能调优技巧
1. JVM参数优化
在catalina.sh中添加：
bash
export JAVA_OPTS="-Xms512m -Xmx1024m -XX:+UseG1GC -XX:MaxGCPauseMillis=200"
2. 连接器配置
xml
<Connector
maxThreads="200"
minSpareThreads="25"
acceptCount="100"
connectionTimeout="20000"
compression="on" />
六、常见问题解决
启动报错
Address already in use
使用netstat -tulnp | grep 8080查找占用进程内存泄漏排查
在catalina.out中搜索SEVERE: The web application [] created a ThreadLocal中文乱码问题
在server.xml的Connector中添加URIEncoding="UTF-8"
