在CentOS系统中远程部署Tomcat是许多开发者和系统管理员常见的任务，本文将详细介绍从环境准备到Tomcat部署、配置及远程访问的全过程，确保操作步骤清晰、结构合理,帮助读者顺利完成部署。
环境准备
在开始部署Tomcat之前，需要确保CentOS系统满足基本要求，推荐使用CentOS 7或更高版本，确保系统已更新至最新状态,执行以下命令更新系统：
sudo yum update -y
安装必要的软件包，如Java Development Kit（JDK），因为Tomcat依赖于Java环境，可通过OpenJDK或Oracle JDK实现,这里以OpenJDK为例：
sudo yum install java-1.8.0-openjdk-devel -y
安装完成后,验证Java是否正确安装：
java -version
若显示Java版本信息，则说明安装成功，建议创建一个专用用户来运行Tomcat,以提高系统安全性：
sudo useradd -r -s /bin/false tomcat
下载并安装Tomcat
从Apache Tomcat官方网站获取最新版本的Tomcat压缩包，以Tomcat 10为例,下载命令如下：
wget https://archive.apache.org/dist/tomcat/tomcat-10/v10.1.0/bin/apache-tomcat-10.1.0.tar.gz
下载完成后，将压缩包解压至指定目录，例如/opt：
sudo tar -zxvf apache-tomcat-10.1.0.tar.gz -C /opt
为方便管理，将解压后的目录重命名为tomcat：
sudo mv /opt/apache-tomcat-10.1.0 /opt/tomcat
设置目录权限，确保tomcat用户对目录有读写权限：
sudo chown -R tomcat:tomcat /opt/tomcat
配置Tomcat服务
为了能够通过systemctl命令管理Tomcat服务，需要创建一个服务配置文件，执行以下命令创建tomcat.service：
sudo vi /etc/systemd/system/tomcat.service
在文件中添加以下内容：
[Unit] Description=Apache Tomcat Web Application Container After=network.target [Service] Type=forking User=tomcat Group=tomcat Environment="JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk" Environment="CATALINA_PID=/opt/tomcat/temp/tomcat.pid" Environment="CATALINA_HOME=/opt/tomcat" Environment="CATALINA_BASE=/opt/tomcat" Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -XX:+UseParallelGC" Environment="JAVA_OPTS=-Djava.security.egd=file:/dev/./urandom" ExecStart=/opt/tomcat/bin/startup.sh ExecStop=/opt/tomcat/bin/shutdown.sh [Install] WantedBy=multi-user.target
保存文件后,重新加载systemctl并启动Tomcat服务：
sudo systemctl daemon-reload sudo systemctl start tomcat sudo systemctl enable tomcat
检查服务状态：
sudo systemctl status tomcat
若显示active (running),则说明Tomcat已成功启动。
配置防火墙
为确保远程访问Tomcat，需要开放默认端口8080,首先检查防火墙状态：
sudo firewall-cmd --state
若防火墙运行中,则添加8080端口到允许列表：
sudo firewall-cmd --permanent --add-port=8080/tcp sudo firewall-cmd --reload
完成上述步骤后，可通过浏览器访问http://<服务器IP>:8080验证Tomcat是否正常运行。
部署Web应用
Tomcat的Web应用程序通常部署在/opt/tomcat/webapps目录下，将已打包的WAR文件上传至该目录，Tomcat会自动解压并部署应用，上传myapp.war：
sudo cp myapp.war /opt/tomcat/webapps/
观察/opt/tomcat/logs/catalina.out日志文件,确认应用是否成功部署：
tail -f /opt/tomcat/logs/catalina.out
远程访问优化
为提高远程访问的安全性，建议配置Tomcat的manager-gui访问权限，编辑/opt/tomcat/conf/tomcat-users.xml文件,添加管理员用户：
<tomcat-users>
<role rolename="manager-gui"/>
<user username="admin" password="yourpassword" roles="manager-gui"/>
</tomcat-users>
重启Tomcat服务使配置生效：
sudo systemctl restart tomcat
可通过http://<服务器IP>:8080/manager/html访问管理界面,输入用户名和密码即可登录。
相关问答FAQs
问题1：如何解决Tomcat启动失败的问题？
答：Tomcat启动失败通常是由于端口冲突、权限不足或Java环境配置错误导致的，首先检查端口8080是否被占用：sudo netstat -tuln | grep 8080，若被占用可修改server.xml中的端口配置，确认tomcat用户对/opt/tomcat目录有完整权限，并检查Java路径是否正确设置，查看catalina.out日志文件定位具体错误信息。
问题2：如何实现Tomcat的HTTPS访问？
答：要启用HTTPS访问，需生成SSL证书并配置Tomcat，首先使用keytool生成密钥库：keytool -genkey -alias tomcat -keyalg RSA -keystore /opt/tomcat/conf/keystore.jks，按提示设置密码和证书信息，然后编辑server.xml，在<Connector>标签中添加SSL配置：port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" keystoreFile="conf/keystore.jks" keystorePass="yourpassword"，最后重启Tomcat，通过https://<服务器IP>:8443访问。