Cómo instalar Apache Tomcat 8 en CentOS 7

Apache Tomcat es un servidor web de código abierto que está diseñado para servir páginas web Java. Se implementa ampliamente y potencia varias aplicaciones web de misión crítica en todo el mundo.

Como guía de inicio, este artículo explica cómo instalar Apache Tomcat 8, la última versión estable de Apache Tomcat, en una instancia de servidor Vultr CentOS 7.

Prerrequisitos

Antes de seguir leyendo, debes:

  • Implemente una nueva instancia de servidor Vultr CentOS 7.
  • Inicie sesión en esta máquina desde su terminal SSH como un usuario de sudo no root.

Paso 1: actualice su sistema CentOS

Lo primero es lo primero, debe actualizar el sistema al último estado estable:

sudo yum install epel-release sudo yum update -y && sudo reboot

Use el mismo usuario de sudo para iniciar sesión en el sistema después de que finalice el reinicio.

Paso 2: instalar Java

Debe instalar Java SE 7.0 o posterior para que Apache Tomcat pueda ejecutarse correctamente. Aquí, instalaré OpenJDK Runtime Environment 1.8.0 usando YUM:

sudo yum install java-1.8.0-openjdk.x86_64

Ahora, puede confirmar su instalación con:

java -version

La salida será similar a la siguiente:

openjdk version "1.8.0_91" OpenJDK Runtime Environment (build 1.8.0_91-b14) OpenJDK 64-Bit Server VM (build 25.91-b14, mixed mode)

Paso 3: crear un usuario dedicado para Apache Tomcat

Por razones de seguridad, debe crear un usuario «tomcat» dedicado no root que pertenezca al grupo «tomcat»:

sudo groupadd tomcat sudo mkdir /opt/tomcat sudo useradd -s /bin/nologin -g tomcat -d /opt/tomcat tomcat

De esta manera, creó un usuario «tomcat» que pertenece al grupo «tomcat». No puede usar esta cuenta de usuario para iniciar sesión en el sistema. El directorio de inicio es /opt/tomcat , que es donde residirá el programa Apache Tomcat.

Paso 4: descargue e instale el último Apache Tomcat

Siempre puede encontrar la última versión estable de Apache Tomcat 8 desde su página de descarga oficial , que es 8.0.33 en el momento de la escritura.

En la sección «Distribuciones binarias» y luego en la lista «Núcleo», use el enlace que apunta al archivo «tar.gz» para componer un comando wget:

cd ~ wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.0.33/bin/apache-tomcat-8.0.33.tar.gz sudo tar -zxvf apache-tomcat-8.0.33.tar.gz -C /opt/tomcat --strip-components=1

Paso 5: configura los permisos adecuados

Antes de poder ejecutar Apache Tomcat, debe configurar los permisos adecuados para varios directorios:

cd /opt/tomcat sudo chgrp -R tomcat conf sudo chmod g+rwx conf sudo chmod g+r conf/* sudo chown -R tomcat logs/ temp/ webapps/ work/ sudo chgrp -R tomcat bin sudo chgrp -R tomcat lib sudo chmod g+rwx bin sudo chmod g+r bin/*

Paso 6: Configurar un archivo de unidad Systemd para Apache Tomcat

Por conveniencia, debe configurar un archivo de unidad Systemd para Apache Tomcat:

sudo vi /etc/systemd/system/tomcat.service

Rellene el archivo con:

[Unit] Description=Apache Tomcat Web Application Container After=syslog.target network.target [Service] Type=forking Environment=JAVA_HOME=/usr/lib/jvm/jre Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid Environment=CATALINA_HOME=/opt/tomcat Environment=CATALINA_BASE=/opt/tomcat Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC' Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom' ExecStart=/opt/tomcat/bin/startup.sh ExecStop=/bin/kill -15 $MAINPID User=tomcat Group=tomcat [Install] WantedBy=multi-user.target

Guardar y Salir:

:wq

Paso 7: instale un programa relacionado con la seguridad, hasged

Por motivos de seguridad, también debe instalar haveged:

sudo yum install haveged sudo systemctl start haveged.service sudo systemctl enable haveged.service

Paso 8: Inicie y pruebe Apache Tomcat

Ahora, inicie el servicio Apache Tomcat y configúrelo para que se ejecute en el arranque del sistema:

sudo systemctl start tomcat.service sudo systemctl enable tomcat.service

Para probar Apache Tomcat en un navegador web, debe modificar las reglas del firewall:

sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp sudo firewall-cmd --reload

Luego, puede probar su instalación de Apache Tomcat visitando la siguiente URL desde un navegador web:

http://[your-Vultr-server-IP]:8080

Si nada sale mal, verá la portada predeterminada de Apache Tomcat.

Paso 9: Configure la interfaz de administración web Apache Tomcat

Para utilizar la «Aplicación de administrador» y el «Administrador de host» en la interfaz web de Apache Tomcat, debe crear un usuario administrador para su servidor Apache Tomcat:

sudo vi /opt/tomcat/conf/tomcat-users.xml

Dentro del segmento </tomcat-users ...>...</tomcat-users> , inserte una línea para definir un usuario administrador:

<user username="yourusername" password="yourpassword" roles="manager-gui,admin-gui"/>

Recuerde reemplazar «su nombre de usuario» y «su contraseña» por los suyos, cuanto menos común, mejor.

Guardar y Salir:

:wq

Reinicie Apache Tomcat para que sus modificaciones surtan efecto:

sudo systemctl restart tomcat.service

Actualice la página principal de Apache Tomcat desde su navegador web. Inicie sesión en la «Aplicación de administrador» y el «Administrador de host» con las credenciales que configuró anteriormente.

La configuración de Apache Tomcat está completa. Ahora puede usarlo para implementar sus propias aplicaciones.

Cómo instalar Apache 2.4, MariaDB 10.3 y PHP 7.2 en Ubuntu 18.04

En este artículo, aprenderá cómo configurar una pila LAMP actualizada instalando las últimas versiones estables de Apache 2.4 y MariaDB 10.3 en Ubuntu 18.04.

Nota: Ubuntu 18.04 viene con PHP 7.2 ya instalado, por lo que solo necesitaremos instalar algunos paquetes necesarios.

Prerrequisitos

  • Una instancia de servidor Ubuntu 18.04 x64 actualizada
  • Un usuario de sudo.

Crear un usuario de sudo

Primero, actualice su sistema:

apt-get update -y apt-get upgrade -y

A continuación, cree un nuevo usuario:

adduser <username>

Escriba y vuelva a escribir una nueva contraseña segura para este usuario, luego configure la información del usuario o deje los campos en blanco y presione ENTRAR para usar los valores predeterminados.

Agregue el usuario al grupo sudo :

usermod -aG sudo <username>

Instalar Apache 2.4

Instale la última versión estable de Apache 2.4:

sudo apt-get install apache2 -y

Use el siguiente comando para confirmar la instalación y verificar la versión de Apache:

apache2 -v

La salida será similar a la siguiente:

Server version: Apache/2.4.29 (Ubuntu) Server built: 2018-10-03T14:41:08

En un entorno de producción, querrás eliminar la página de bienvenida predeterminada de Ubuntu Apache:

sudo mv /var/www/html/index.html /var/www/html/index.html.bak

Por razones de seguridad, debe evitar que Apache exponga archivos y directorios dentro del directorio raíz web /var/www/html a los visitantes:

sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Nota: De acuerdo con sus requisitos específicos, puede personalizar más configuraciones en ese archivo más adelante.

Inicie el servicio Apache y haga que se inicie en el arranque del sistema:

sudo systemctl start apache2.service sudo systemctl enable apache2.service

Instalar MariaDB 10.3

Primero, instale software-properties-common , si es necesario:

sudo apt-get install software-properties-common

A continuación, importe la clave gpg:

sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8

Agregue el sistema apt repo:

sudo add-apt-repository 'deb [arch=amd64] http://mirror.zol.co.zw/mariadb/repo/10.3/ubuntu bionic main'

Actualizar apto:

sudo apt update -y

Ahora puedes instalar MariaDB:

sudo apt install -y mariadb-server mariadb-client

Durante el proceso de instalación, el asistente de configuración del paquete MariaDB aparecerá automáticamente y le pedirá que configure una nueva contraseña para el usuario root MariaDB. Elija una contraseña segura y repítala para confirmarla.

Una vez instalado MariaDB, puede confirmar la instalación:

mysql -V

El resultado será similar al siguiente:

mysql Ver 15.1 Distrib 10.3.10-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2

Inicie y habilite el servicio MariaDB:

sudo systemctl start mariadb.service sudo systemctl enable mariadb.service

Asegure la instalación de MariaDB:

sudo /usr/bin/mysql_secure_installation

El primer mensaje será ingresar la contraseña de root que acaba de establecer. A continuación, le preguntará si desea cambiar la contraseña.Puede ingresar n y presionar ENTER , a menos que desee cambiar la contraseña.

Durante el proceso interactivo, simplemente presione ENTER para ver las opciones predeterminadas, ya que son las más seguras.

MariaDB 10.3 ahora se ha instalado de forma segura en su sistema. En el futuro, también puede configurar usuarios designados y bases de datos para sus aplicaciones web. Inicie sesión en el shell de MySQL como root :

mysql -u root -p

Escriba la contraseña raíz de MariaDB que configuró anteriormente cuando se le solicite.

Cree una aplicación webapp base de datos MariaDB, una aplicación webappuser usuario de la base de datos y la contraseña del usuario de la base de yourpassword :

CREATE DATABASE webapp; CREATE USER 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword'; GRANT ALL PRIVILEGES ON webapp.* TO 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION; FLUSH PRIVILEGES; EXIT;

Si es necesario, puede personalizar MariaDB revisando y editando el archivo de configuración principal de MariaDB que es /etc/mysql/my.cnf :

sudo cp /etc/mysql/my.cnf /etc/mysql/my.cnf.bak sudo vi /etc/mysql/my.cnf

Recuerde reiniciar el servicio MariaDB si realiza alguna modificación en ese archivo:

sudo systemctl restart mariadb.service

Instalar paquetes PHP 7.2

Asegúrese de instalar estos paquetes después de instalar Apache:

sudo apt-get install -y php libapache2-mod-php7.2 php7.2-cli php7.2-common php7.2-mbstring php7.2-gd php7.2-intl php7.2-xml php7.2-mysql php7.2-zip

Configurar el firewall UFW

Por defecto, el firewall UFW en Ubuntu 18.04 está inactivo. Debe habilitar el firewall UFW para mejorar la seguridad. Primero revise la lista de aplicaciones:

sudo ufw app list

Luego establece tus reglas:

sudo ufw allow OpenSSH sudo ufw allow in "Apache Full"

Finalmente, comience ufw:

sudo ufw enable

Felicitaciones, ahora tiene una pila LAMP en funcionamiento en su sistema Ubuntu 18.04. Ahora puede implementar su propia aplicación web sobre la base de la pila LAMP.

Primero, actualice su sistema: