CentOS7にApacheTomcat8をインストールする方法

序章

Apache Tomcatは、Javaアプリケーションを提供するために使用されるWebサーバーおよびサーブレットコンテナです。 Tomcatは、ApacheSoftwareFoundationによってリリースされたJavaサーブレットおよびJavaServerPagesテクノロジのオープンソース実装です。このチュートリアルでは、CentOS7サーバーでのTomcat8の最新リリースの基本的なインストールといくつかの構成について説明します。

前提条件

このガイドを開始する前に、サーバーにroot以外のユーザーアカウントを設定しておく必要があります。 CentOS 7のサーバーの初期設定の手順1〜3を完了すると、これを行う方法を学ぶことができます。このチュートリアルの残りの部分では、ここで作成したdemoユーザーを使用します。

Javaをインストールする

Tomcatでは、Javaがサーバーにインストールされている必要があるため、任意のJavaWebアプリケーションコードを実行できます。 yumを使用してOpenJDK7をインストールすることにより、その要件を満たしましょう。

yumを使用してOpenJDK7JDKをインストールするには、次のコマンドを実行します。

sudo yum install java-1.7.0-openjdk-devel

プロンプトでyと答えて、OpenJDK7のインストールを続行します。

後でTomcatを設定する必要があるJAVA_HOMEディレクトリへのショートカットは、/usr/lib/jvm/jreにあります。

Javaがインストールされたので、Tomcatサービスの実行に使用されるtomcatユーザーを作成しましょう。

Tomcatユーザーを作成する

セキュリティ上の理由から、Tomcatは非特権ユーザーとして実行する必要があります（つまり、ルートではありません）。 Tomcatサービスを実行する新しいユーザーとグループを作成します。

まず、新しいtomcatグループを作成します。

sudo groupadd tomcat

次に、新しいtomcatユーザーを作成します。このユーザーをtomcatグループのメンバーにし、ホームディレクトリを/opt/tomcat（Tomcatをインストールします）、シェルを/bin/false（つまり、誰もアカウントにログインできません）：

sudo useradd -M -s /bin/nologin -g tomcat -d /opt/tomcat tomcat

tomcatユーザーが設定されたので、Tomcatをダウンロードしてインストールしましょう。

Tomcatをインストールします

現時点でTomcat8をインストールする最も簡単な方法は、最新のバイナリリリースをダウンロードしてから手動で構成することです。

TomcatBinaryをダウンロードする

Tomcat8ダウンロードページでTomcat8の最新バージョンを見つけてください。執筆時点では、最新バージョンは8.5.37です。 Binary Distributions セクションの下で、次に Core リストの下で、リンクを「tar.gz」にコピーします。

wgetを使用して、最新のバイナリディストリビューションをホームディレクトリにダウンロードしましょう。

まず、yumパッケージマネージャーを使用してwgetをインストールします。

sudo yum install wget

次に、ホームディレクトリに移動します。

cd ~

ここで、wgetを使用し、リンクを貼り付けて、次のようにTomcat 8アーカイブをダウンロードします（ミラーリンクはおそらく例とは異なります）。

wget https://www-eu.apache.org/dist/tomcat/tomcat-8/v8.5.37/bin/apache-tomcat-8.5.37.tar.gz

Tomcatを/opt/tomcatディレクトリにインストールします。ディレクトリを作成し、次のコマンドを使用してアーカイブをそのディレクトリに抽出します。

sudo mkdir /opt/tomcat
sudo tar xvf apache-tomcat-8*tar.gz -C /opt/tomcat --strip-components=1

これで、適切なユーザー権限を設定する準備が整いました。

権限の更新

セットアップしたtomcatユーザーは、Tomcatインストールに適切にアクセスできる必要があります。これを設定します。

Tomcatのインストールパスに変更します。

cd /opt/tomcat

tomcatグループにインストールディレクトリ全体の所有権を付与します。

sudo chgrp -R tomcat /opt/tomcat

次に、tomcatグループにconfディレクトリとそのすべてのコンテンツへの読み取りアクセス権を付与し、ディレクトリ自体へのアクセスを実行します。

sudo chmod -R g+r conf
sudo chmod g+x conf

次に、tomcatユーザーをwebapps、work、temp、およびlogsディレクトリの所有者にします。

sudo chown -R tomcat webapps/ work/ temp/ logs/

適切な権限が設定されたので、Systemdユニットファイルを設定しましょう。

Systemdユニットファイルをインストールする

Tomcatをサービスとして実行できるようにしたいので、TomcatSystemdユニットファイルを設定します。

次のコマンドを実行して、ユニットファイルを作成して開きます。

sudo vi /etc/systemd/system/tomcat.service

次のスクリプトに貼り付けます。 CATALINA_OPTSで指定されているメモリ割り当て設定を変更することもできます。

/etc/systemd/system/tomcat.service

# Systemd unit file for tomcat
[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target

[Service]
Type=forking

Environment=JAVA_HOME=/usr/lib/jvm/jre
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID

User=tomcat
Group=tomcat
UMask=0007
RestartSec=10
Restart=always

[Install]
WantedBy=multi-user.target

保存して終了。このスクリプトは、指定された設定でtomcatユーザーとしてTomcatサービスを実行するようにサーバーに指示します。

次に、SystemdをリロードしてTomcatユニットファイルをロードします。

sudo systemctl daemon-reload

これで、次のsystemctlコマンドを使用してTomcatサービスを開始できます。

sudo systemctl start tomcat

次のように入力して、サービスが正常に開始されたことを確認します。

sudo systemctl status tomcat

Tomcatサービスを有効にして、サーバーの起動時に開始する場合は、次のコマンドを実行します。

sudo systemctl enable tomcat

Tomcatはまだ完全にはセットアップされていませんが、WebブラウザでドメインまたはIPアドレスに続いて:8080に移動すると、デフォルトのスプラッシュページにアクセスできます。

Open in web browser:http://server_IP_address:8080

他の情報に加えて、デフォルトのTomcatスプラッシュページが表示されます。次に、Tomcatのインストールについて詳しく説明します。

TomcatWeb管理インターフェースを構成する

Tomcatに付属のマネージャーWebアプリを使用するには、Tomcatサーバーにログインを追加する必要があります。これを行うには、tomcat-users.xmlファイルを編集します。

sudo vi /opt/tomcat/conf/tomcat-users.xml

このファイルには、ファイルの構成方法を説明するコメントが含まれています。次の2行の間のすべてのコメントを削除するか、例を参照する場合はコメントを残すことができます。

tomcat-users.xmlの抜粋

<tomcat-users>
...
</tomcat-users>

manager-guiおよびadmin-gui（Tomcatに付属のWebアプリケーション）にアクセスできるユーザーを追加する必要があります。これを行うには、以下の例のようにユーザーを定義します。ユーザー名とパスワードを安全なものに変更してください。

tomcat-users.xml —管理者ユーザー

<tomcat-users>
    <user username="admin" password="password" roles="manager-gui,admin-gui"/>
</tomcat-users>

tomcat-users.xmlファイルを保存して終了します。

デフォルトでは、Tomcatの新しいバージョンは、マネージャーおよびホストマネージャーアプリへのアクセスをサーバー自体からの接続に制限します。リモートマシンにインストールしているため、この制限を削除または変更することをお勧めします。これらのIPアドレス制限を変更するには、適切なcontext.xmlファイルを開きます。

Managerアプリの場合は、次のように入力します。

sudo vi /opt/tomcat/webapps/manager/META-INF/context.xml

Host Managerアプリの場合は、次のように入力します。

sudo vi /opt/tomcat/webapps/host-manager/META-INF/context.xml

内部で、IPアドレスの制限をコメントアウトして、どこからでも接続できるようにします。または、自分のIPアドレスからの接続へのアクセスのみを許可する場合は、パブリックIPアドレスをリストに追加できます。

TomcatWebアプリケーションのcontext.xmlファイル

<Context antiResourceLocking="false" privileged="true" >
  <!--<Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />-->
</Context>

終了したら、ファイルを保存して閉じます。

変更を有効にするには、Tomcatサービスを再起動します。

sudo systemctl restart tomcat

Webインターフェイスにアクセスする

Tomcatが稼働しているので、WebブラウザでWeb管理インターフェイスにアクセスしてみましょう。これを行うには、ポート8080でサーバーのパブリックIPアドレスにアクセスします。

Open in web browser:http://server_IP_address:8080

次の画像のようなものが表示されます。

ご覧のとおり、管理者ユーザーを構成した管理者Webアプリへのリンクがあります。

リンクまたはhttp://server_IP_address:8080/manager/htmlからアクセスできるManagerアプリを見てみましょう。

Webアプリケーションマネージャは、Javaアプリケーションを管理するために使用されます。ここで、開始、停止、再ロード、デプロイ、およびアンデプロイできます。アプリでいくつかの診断を実行することもできます（つまり、メモリリークを見つけます）。最後に、サーバーに関する情報は、このページの一番下にあります。

次に、リンクまたはhttp://server_IP_address:8080/host-manager/html/からアクセスできるホストマネージャーを見てみましょう。

[仮想ホストマネージャー]ページから、アプリケーションを提供する仮想ホストを追加できます。

結論

Tomcatのインストールが完了しました。これで、独自のJavaWebアプリケーションを自由にデプロイできます。