在Linux系统上部署Tomcat应用通常涉及以下步骤，这里以Tomcat 9为例进行说明，如何在Linux系统上快速部署Tomcat 9应用？，如何在Linux系统上5分钟搞定Tomcat 9应用部署？

04-11 2569阅读

在Linux系统上部署Tomcat 9应用主要包括以下步骤：确保系统已安装Java环境（推荐JDK 8或11），可通过命令java -version验证，从Apache官网下载Tomcat 9的压缩包（如apache-tomcat-9.0.x.tar.gz），解压到指定目录（如/opt/tomcat），随后，配置环境变量，编辑~/.bashrc文件并添加CATALINA_HOME路径，通过执行startup.sh启动Tomcat服务，使用shutdown.sh停止服务，部署应用时，将WAR包放入webapps目录即可自动解压运行，通过浏览器访问http://服务器IP:8080验证部署是否成功，必要时需开放防火墙8080端口，整个过程需注意文件权限及日志排查问题。

环境准备

系统要求

Java环境：Tomcat 9需要JDK 8或更高版本支持，建议使用OpenJDK 11以获得更好的性能和安全性，请先检查系统是否已安装Java：

java -version

安装JDK（如未安装）：对于Ubuntu/Debian系统：

sudo apt update && sudo apt upgrade -y
sudo apt install -y openjdk-11-jdk

(Java环境检查示意图，建议使用最新LTS版本JDK)

下载Tomcat

访问Apache Tomcat官网获取Tomcat 9的最新稳定版本
下载并解压二进制包（以Tomcat 9.0.85为例）：

wget https://downloads.apache.org/tomcat/tomcat-9/v9.0.85/bin/apache-tomcat-9.0.85.tar.gz
tar -xzvf apache-tomcat-9.0.85.tar.gz
sudo mv apache-tomcat-9.0.85 /opt/tomcat

配置Tomcat

用户与权限管理

# 创建专用系统用户（禁止登录shell）
sudo useradd -r -m -U -d /opt/tomcat -s /usr/sbin/nologin tomcat
# 设置目录权限（递归修改所有者和组）
sudo chown -R tomcat:tomcat /opt/tomcat
sudo chmod -R u+rwX,g+rwX,o-rwx /opt/tomcat

环境变量配置

在/opt/tomcat/bin/setenv.sh中设置JVM参数（文件不存在需创建）：

#!/bin/sh
# 内存配置（根据服务器实际内存调整）
export CATALINA_OPTS="-Xms1G -Xmx2G -server -XX:+UseG1GC"
# 时区设置
export JAVA_OPTS="-Duser.timezone=Asia/Shanghai"
# 文件编码
export JAVA_OPTS="$JAVA_OPTS -Dfile.encoding=UTF-8"

服务管理（Systemd）

创建服务文件/etc/systemd/system/tomcat.service：

[Unit]
Description=Apache Tomcat 9 Servlet Container
After=syslog.target network.target
[Service]
Type=forking
User=tomcat
Group=tomcat
Environment="CATALINA_PID=/opt/tomcat/temp/tomcat.pid"
Environment="CATALINA_HOME=/opt/tomcat"
Environment="CATALINA_BASE=/opt/tomcat"
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh
Restart=on-failure
RestartSec=30
PrivateTmp=true
LimitNOFILE=65536
[Install]
WantedBy=multi-user.target

启用服务：

sudo systemctl daemon-reload
sudo systemctl start tomcat
sudo systemctl enable tomcat

(建议使用systemd管理Tomcat服务以获得更好的可靠性)

应用部署方案

方式1：WAR包自动部署

sudo cp your-app.war /opt/tomcat/webapps/
sudo chown tomcat:tomcat /opt/tomcat/webapps/your-app.war
sudo chmod 640 /opt/tomcat/webapps/your-app.war

Tomcat会自动解压WAR文件并部署应用，解压后的目录权限会自动继承webapps目录设置

方式2：自定义目录部署（推荐）

在/opt/tomcat/conf/Catalina/localhost/下创建应用配置文件yourapp.xml：

<?xml version="1.0" encoding="UTF-8"?>
<Context docBase="/path/to/your/app"
         reloadable="false"
         crossContext="true"
         privileged="false">
    <WatchedResource>WEB-INF/web.xml</WatchedResource>
</Context>

设置目录权限：

sudo mkdir -p /path/to/your/app
sudo chown -R tomcat:tomcat /path/to/your/app

访问验证

日志监控

# 实时查看主日志
sudo tail -f /opt/tomcat/logs/catalina.out
# 查看特定应用日志
sudo tail -f /opt/tomcat/logs/localhost-yourapp-*.log
# 查看访问日志
sudo tail -f /opt/tomcat/logs/localhost_access_log.*.txt

网络配置

# 开放防火墙端口（CentOS/RHEL）
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload
# 测试访问（本地）
curl -I http://localhost:8080/yourapp
# 外部访问测试（替换为实际IP）
curl -I http://your-server-ip:8080/yourapp

安全优化建议

基础安全措施

禁用管理界面（生产环境必须）：

sudo rm -rf /opt/tomcat/webapps/{host-manager,manager,docs,examples}

修改默认端口：编辑server.xml更改<Connector port="8080">为非常用端口如8088
限制访问IP：在conf/server.xml中配置：

<Valve className="org.apache.catalina.valves.RemoteAddrValve"
       allow="192.168.1.*|127.0.0.1" />

HTTPS配置（生产环境必须）

<Connector port="8443" protocol="org.apache.catalina.http11.Http11NioProtocol"
           maxThreads="200" SSLEnabled="true" scheme="https" secure="true"
           keystoreFile="/etc/ssl/certs/tomcat.keystore"
           keystorePass="your_strong_password"
           clientAuth="false" sslProtocol="TLS"
           ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256" />

常见问题排查与优化

问题现象	可能原因	解决方案
应用无法访问	端口冲突/防火墙限制	`sudo netstat -tulnp \\| grep java` `sudo ufw status`
部署失败	权限不足/磁盘空间	`df -h` `sudo chown -R tomcat:tomcat /opt/tomcat`
性能低下	JVM配置不当	调整`CATALINA_OPTS`中的`-Xmx`参数考虑使用G1垃圾回收器
内存泄漏	应用代码问题	定期检查`jmap -heap <pid>` 配置`-XX:+HeapDumpOnOutOfMemoryError`

高级优化建议：

连接器优化：

<Connector port="8080" protocol="HTTP/1.1"
           maxThreads="200"
           minSpareThreads="25"
           connectionTimeout="20000"
           acceptCount="100"
           enableLookups="false"
           compression="on" />

JVM调优（8GB内存服务器示例）：

export CATALINA_OPTS="-Xms4G -Xmx6G -XX:+UseG1GC -XX:MaxGCPauseMillis=200"

日志轮转：配置logrotate定期轮转Tomcat日志：
```
sudo nano /etc/logrotate.d/tomcat
```

通过以上步骤和优化配置,您的Tomcat 9应用将获得更好的性能、安全性和稳定性，建议定期检查Tomcat安全公告并及时更新补丁。