一、为什么选择Tomcat 8？

作为Apache基金会维护的经典Servlet容器，Tomcat 8在2021年结束生命周期前仍是许多传统企业应用的首选。相较于新版，它的优势在于：
- 完美支持Java EE 7规范
- 内存占用更精简（较Tomcat 9减少约15%）
- 对老旧Java应用的兼容性更好

注：2024年新项目建议使用Tomcat 10+，但本文方案同样适用于更高版本

二、环境准备（以CentOS 7为例）

2.1 依赖检查

bash

检查Java版本（要求1.7+）

java -version

安装缺失的依赖

sudo yum install -y wget unzip libstdc++.i686 glibc.i686

2.2 创建专用用户（安全最佳实践）

bash sudo groupadd tomcat sudo useradd -g tomcat -d /opt/tomcat -s /bin/false tomcat

三、详细安装步骤

3.1 二进制包下载

bash wget https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.82/bin/apache-tomcat-8.5.82.tar.gz

下载技巧：建议通过官方归档站点获取特定版本，避免镜像站文件不完整

3.2 文件解压与权限设置

bash sudo tar xzf apache-tomcat-8.5.82.tar.gz -C /opt/ sudo ln -s /opt/apache-tomcat-8.5.82 /opt/tomcat sudo chown -R tomcat:tomcat /opt/tomcat

3.3 关键目录说明

• bin/：启停脚本存放处
• conf/：核心配置文件（server.xml等）
• webapps/：应用部署目录
• logs/：日志文件（catalina.out为重点）

四、生产环境配置优化

4.1 JVM内存调优

编辑bin/setenv.sh（需新建）：bash

!/bin/sh

export JAVA_OPTS="-server -Xms1024m -Xmx2048m -XX:MaxMetaspaceSize=512m"

内存分配经验：物理内存8G服务器建议Xmx设为4-6G，保留2G给系统和其他进程

4.2 服务化配置（systemd）

创建/etc/systemd/system/tomcat.service：ini
[Unit]
Description=Apache Tomcat 8
After=syslog.target network.target

[Service]
User=tomcat
Group=tomcat
ExecStart=/opt/tomcat/bin/catalina.sh run
ExecStop=/opt/tomcat/bin/shutdown.sh
RestartSec=10
Restart=always

[Install]
WantedBy=multi-user.target

启用服务：
bash sudo systemctl daemon-reload sudo systemctl enable tomcat

五、安全加固措施

5.1 禁用管理界面（生产环境建议）

bash rm -rf /opt/tomcat/webapps/host-manager rm -rf /opt/tomcat/webapps/manager

5.2 修改SHUTDOWN指令

编辑conf/server.xml：
xml <Server port="8005" shutdown="NEW_SECRET_PASSWORD">

六、验证与排错

6.1 检查服务状态

bash sudo systemctl status tomcat journalctl -u tomcat -f # 实时查看日志

6.2 常见问题解决

• 端口冲突：修改conf/server.xml中的<Connector port>值
• 权限拒绝：检查/opt/tomcat/logs/目录所有者
• 内存不足：调整setenv.sh中的Xmx参数

七、自动化安装脚本示例

bash

!/bin/bash

TOMCATVER="8.5.82" INSTALLDIR="/opt"

wget -q https://archive.apache.org/dist/tomcat/tomcat-8/v${TOMCATVER}/bin/apache-tomcat-${TOMCATVER}.tar.gz
tar xzf apache-tomcat-${TOMCATVER}.tar.gz -C $INSTALLDIR
ln -s $INSTALLDIR/apache-tomcat-${TOMCATVER} $INSTALL_DIR/tomcat

groupadd tomcat
useradd -g tomcat -d $INSTALLDIR/tomcat -s /bin/false tomcat chown -R tomcat:tomcat $INSTALLDIR/tomcat

cat > /etc/systemd/system/tomcat.service <<EOF
[Unit]
Description=Apache Tomcat 8
After=syslog.target network.target
...
EOF

systemctl daemon-reload
systemctl start tomcat

延伸阅读：对于需要HTTPS支持的场景，建议使用Nginx反向代理配合Let's Encrypt证书，比直接在Tomcat配置SSL更易维护。负载均衡配置可参考官方文档的mod_jk模块说明。