1. Cần chuẩn bị:
- Phiên bản máy chủ CentOS 7
- Đăng nhập vào máy này từ thiết bị đầu cuối SSH của bạn với tư cách là người dùng sudo không phải root.
Bước 1: Cập nhật hệ thống CentOS của bạn
Điều đầu tiên, bạn cần cập nhật hệ thống về trạng thái ổn định mới nhất:
sudo yum install epel-release
sudo yum update -y && sudo reboot
Sử dụng cùng một người dùng sudo để đăng nhập vào hệ thống sau khi quá trình khởi động lại kết thúc.
Bước 2: Cài đặt Java
Bạn cần cài đặt Java SE 7.0 trở lên trước khi Apache Tomcat có thể chạy bình thường. Ở đây, tôi sẽ cài đặt OpenJDK Runtime Environment 1.8.0 bằng YUM:
sudo yum install java-1.8.0-openjdk.x86_64
Bây giờ, bạn có thể xác nhận cài đặt của mình bằng:
java -version
Đầu ra sẽ giống như sau:
openjdk version "1.8.0_91"
OpenJDK Runtime Environment (build 1.8.0_91-b14)
OpenJDK 64-Bit Server VM (build 25.91-b14, mixed mode)
Bước 3: Tạo người dùng chuyên dụng cho Apache Tomcat
Vì mục đích bảo mật, bạn cần tạo một người dùng không phải root chuyên dụng “tomcat” thuộc nhóm “tomcat”:
sudo groupadd tomcat
sudo mkdir /opt/tomcat
sudo useradd -s /bin/nologin -g tomcat -d /opt/tomcat tomcat
Theo cách này, bạn đã tạo một người dùng “tomcat” thuộc nhóm “tomcat”. Bạn không thể sử dụng tài khoản người dùng này để đăng nhập vào hệ thống. Thư /opt/tomcatmục chính là nơi chứa chương trình Apache Tomcat.
Bước 4: Tải xuống và cài đặt Apache Tomcat mới nhất
Bạn luôn có thể tìm thấy phiên bản ổn định mới nhất của Apache Tomcat 8 từ trang tải xuống chính thức của nó , là 8.0.33 tại thời điểm viết bài.
Trong phần “Phân phối nhị phân” và sau đó là danh sách “Cốt lõi”, sử dụng liên kết trỏ đến kho lưu trữ “tar.gz” để soạn lệnh wget:
cd ~
wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.0.33/bin/apache-tomcat-8.0.33.tar.gz
sudo tar -zxvf apache-tomcat-8.0.33.tar.gz -C /opt/tomcat --strip-components=1
Bước 5: Thiết lập quyền thích hợp
Trước khi có thể chạy Apache Tomcat, bạn cần thiết lập các quyền thích hợp cho một số thư mục:
cd /opt/tomcat
sudo chgrp -R tomcat conf
sudo chmod g+rwx conf
sudo chmod g+r conf/*
sudo chown -R tomcat logs/ temp/ webapps/ work/
sudo chgrp -R tomcat bin
sudo chgrp -R tomcat lib
sudo chmod g+rwx bin
sudo chmod g+r bin/*
Bước 6: Thiết lập tệp đơn vị Systemd cho Apache Tomcat
Để thuận tiện, bạn nên thiết lập tệp đơn vị Systemd cho Apache Tomcat:
sudo vi /etc/systemd/system/tomcat.service
Điền vào tệp với:
[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target
[Service]
Type=forking
Environment=JAVA_HOME=/usr/lib/jvm/jre
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID
User=tomcat
Group=tomcat
[Install]
WantedBy=multi-user.target
Lưu và thoát:
:wq
Bước 7: Cài đặt hasged, một chương trình liên quan đến bảo mật
Vì mục đích bảo mật, bạn cũng nên cài đặt hasged:
sudo yum install haveged
sudo systemctl start haveged.service
sudo systemctl enable haveged.service
Bước 8: Khởi động và kiểm tra Apache Tomcat
Bây giờ, hãy khởi động dịch vụ Apache Tomcat và đặt nó chạy khi khởi động hệ thống:
sudo systemctl start tomcat.service
sudo systemctl enable tomcat.service
Để kiểm tra Apache Tomcat trong trình duyệt web, bạn cần sửa đổi các quy tắc tường lửa:
sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp
sudo firewall-cmd --reload
Sau đó, bạn có thể kiểm tra cài đặt Apache Tomcat của mình bằng cách truy cập URL sau từ trình duyệt web:
http://[your-Vultr-server-IP]:8080
Nếu không có gì sai, bạn sẽ thấy trang đầu Apache Tomcat mặc định.
Bước 9: Định cấu hình giao diện quản lý web Apache Tomcat
Để sử dụng “Ứng dụng Trình quản lý” và “Trình quản lý máy chủ lưu trữ” trong giao diện web Apache Tomcat, bạn cần tạo người dùng quản trị cho máy chủ Apache Tomcat của mình:
sudo vi /opt/tomcat/conf/tomcat-users.xml
Trong </tomcat-users ...>...</tomcat-users>phân đoạn, hãy chèn một dòng để xác định người dùng quản trị:
<user username="yourusername" password="yourpassword" roles="manager-gui,admin-gui"/>
Hãy nhớ thay thế “tên người dùng của bạn” và “mật khẩu của bạn” bằng những cái tên của riêng bạn, càng ít phổ biến càng tốt.
Lưu và thoát:
:wq
Khởi động lại Apache Tomcat để sửa đổi của bạn có hiệu lực:
sudo systemctl restart tomcat.service
Leave a Reply