CentOS 7 에서 톰캣(Tomcat) 9 설치 방법.

OpenJDK 설치

Tomcat 9에는 Java SE 8 이상이 필요합니다. CentOS 7의 기본 Java 개발 및 런타임인 Java Platform의 오픈 소스 구현인 OpenJDK를 설치할 것입니다. 

다음 명령을 입력하여 Java를 설치합니다.

sudo yum install java-1.8.0-openjdk-devel

 

 

 

Tomcat 시스템 사용자 생성

Tomcat을 루트 사용자로 실행하는 것은 보안상의 위험이며 모범 사례로 간주되지 않습니다.

Tomcat 서비스를 실행할 홈 디렉토리 /opt/tomcat을 사용하여 새 시스템 사용자와 그룹을 생성합니다.

sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat

 

 

 

Tomcat 다운로드

Tomcat 다운로드 페이지에서 최신 버전의 Tomcat 9.0.x를 다운로드할 것입니다.

작성 시 최신 Tomcat 버전은 9.0.27입니다. 다음 단계를 계속하기 전에 Tomcat 9 다운로드 페이지를 확인하여 사용 가능한 최신 버전이 있는지 확인해야 합니다.

다음 wget 명령을 사용하여 /tmp 디렉토리로 이동하고 Tomcat zip 파일을 다운로드합니다.

cd /tmp
wget https://www-eu.apache.org/dist/tomcat/tomcat-9/v9.0.27/bin/apache-tomcat-9.0.27.tar.gz

 

 

다운로드가 완료되면 tar 파일의 압축을 풉니다.

tar -xf apache-tomcat-9.0.27.tar.gz

 

 

Tomcat 소스 파일을 /opt/tomcat 디렉토리로 이동합니다.

sudo mv apache-tomcat-9.0.27 /opt/tomcat/

 

 

Tomcat 9는 자주 업데이트됩니다. 버전 및 업데이트를 보다 효과적으로 제어하기 위해 Tomcat 설치 디렉토리를 가리키는 최신이라는 심볼 링크를 만듭니다.

sudo ln -s /opt/tomcat/apache-tomcat-9.0.27 /opt/tomcat/latest

 

 

이전에 설정한 Tomcat 사용자는 Tomcat 설치 디렉토리에 액세스할 수 있어야 합니다.

다음 명령을 실행하여 디렉토리 소유권을 사용자 및 그룹 Tomcat으로 변경합니다.

sudo chown -R tomcat: /opt/tomcat

 

 

다음 chmod 명령을 실행하여 bin 디렉토리 내의 스크립트를 실행할 수 있도록 합니다.

sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'

 

 

 

systemd unit 파일 생성

Tomcat을 서비스로 실행하도록 하려면 텍스트 편집기를 열고 Tomcat을 만듭니다./etc/systemd/system/directory의 서비스 단위 파일입니다.

sudo nano /etc/systemd/system/tomcat.service

 

 

 

다음 내용을 붙여넣습니다.

# /etc/systemd/system/tomcat.service

[Unit]
Description=Tomcat 9 servlet container
After=network.target

[Service]
Type=forking

User=tomcat
Group=tomcat

Environment="JAVA_HOME=/usr/lib/jvm/jre"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"

Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"

ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh

[Install]
WantedBy=multi-user.target

 

 

파일을 저장한 후 닫습니다.

다음을 입력하여 새 장치 파일을 생성했음을 systemd에 알립니다.

sudo systemctl daemon-reload

 

 

Tomcat 서비스를 활성화하고 시작합니다.

sudo systemctl enable tomcat
sudo systemctl start tomcat

 

 

다음 명령을 사용하여 서비스 상태를 확인하십시오.

sudo systemctl status tomcat

# ● tomcat.service - Tomcat 9 servlet container
#    Loaded: loaded (/etc/systemd/system/tomcat.service; enabled; vendor preset: disabled)
#    Active: active (running) since Thu 2018-11-15 20:47:50 UTC; 4s ago
#   Process: 1759 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
#  Main PID: 1767 (java)
#    CGroup: /system.slice/tomcat.service

 

 

 

방화벽 조정

서버가 방화벽에 의해 보호되고 로컬 네트워크 외부에서 Tomcat 인터페이스에 액세스하려면 포트 8080을 열어야 합니다.

다음 명령을 사용하여 필요한 포트를 엽니다.

sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

 

 

대부분의 경우 운영 환경에서 Tomcat을 실행할 때 로드 밸런서 또는 역방향 프록시를 사용합니다. 포트 8080에 대한 액세스를 내부 네트워크에만 허용하는 것이 좋습니다.