tomcat 설치 및 설정

환경 정보

• 운영 체제 : Oracle Linux (or CentOS) 7.9
• 실행 계정 : root
• SSH 접속 및 외부 인터넷이 가능한 네트워크 구성

tomcat 설치

OpenJDK 설치 및 확인

• http://thedata.kr/os/linux/java

Apache Tomcat 서비스 사용자 추가

• 톰캣 서비스를 root 계정으로 실행하면 보안상 취약
• 톰캣이 설치 될 /usr/local/tomcat 디렉토리를 홈 디렉토리로 설정
• -M 옵션으로 디렉토리 미 생성
• -s /sbin/nologin 옵션으로 ssh shell 로그인을 차단

useradd -d /usr/local/tomcat -M -s /sbin/nologin tomcat

tomcat 다운로드

• https://tomcat.apache.org/download-80.cgi#8.5.84

pwd
cd ~
yum install -y wget
wget https://dlcdn.apache.org/tomcat/tomcat-8/v8.5.84/bin/apache-tomcat-8.5.84.tar.gz

압축풀고 /usr/local로 이동

mv apache-tomcat-8.5.84 /usr/local
cd /usr/local
ll

/usr/local/tomcat 심볼릭 링크 생성

ln -s apache-tomcat-8.5.84 tomcat
ll 

tomcat 설정

Apache Tomcat 디렉토리와 실행 파일 권한 설정

chown -R tomcat:tomcat /usr/local/apache-tomcat-8.5.84
chmod +x /usr/local/apache-tomcat-8.5.84/bin/*.sh

systemd에 tomcat 서비스 등록

• /etc/systemd/system/tomcat.service 파일을 생성

vi  /etc/systemd/system/tomcat.service

작성 내용

[Unit]
Description=Apache Tomcat Service
After=syslog.target network.target

[Service]
Type=forking

Environment="JAVA_HOME=/usr/local/java"
Environment="CATALINA_HOME=/usr/local/tomcat"
Environment="CATALINA_BASE=/usr/local/tomcat"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"

ExecStart=/usr/local/tomcat/bin/startup.sh
ExecStop=/usr/local/tomcat/bin/shutdown.sh

User=tomcat
Group=tomcat

[Install]
WantedBy=multi-user.target
EOF

서비스 활성화 및 자동 재시작

• systemd에 tomcat 서비스를 활성화하여 서버 시작 시 자동으로 tomcat 서비스를 시작

systemctl enable tomcat

server.xml 설정

• vi /usr/local/tomcat8/conf/server.xml

// 아래 설정에서 URIEncoding="UTF-8" 추가
 <Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443"
               URIEncoding="UTF-8"
 />
<h1>aaa</h1>

서비스 시작 및 상태 확인

chmod 777 -R  /usr/local/tomcat
systemctl start tomcat
systemctl status tomcat

8080 방화벽 확인 및 추가

yum install net-tools
netstat -tnlp
firewall-cmd --add-port=8080/tcp
iptables -nL

사이트 확인

• ipaddress:8080