Apache Tomcat은 Java Servlet, JavaServer Pages, Java Expression Language 및 Java WebSocket 기술을 지원하는 오픈 소스 애플리케이션 서버입니다. 오늘날 세계에서 가장 널리 사용되는 응용 프로그램 및 웹 서버 중 하나입니다.
Debian 9에 Apache Tomcat 8.5를 설치하고 Tomcat 웹 관리 인터페이스를 구성하는 방법을 보여 줍니다.
필수 구성 요소
이 튜토리얼을 계속하기 전에 sudo 권한을 가진 사용자로 로그인했는지 확인합니다.
wget 유틸리티를 사용하여 Tomcat zip 파일을 다운로드하고 unzip으로 다운로드한 아카이브를 추출합니다.
시스템에 이러한 유틸리티가 설치되어 있지 않은 경우 다음을 입력하여 유틸리티를 수행할 수 있습니다.
sudo apt install unzip wget
JDK 설치
Tomcat 8.5에는 Java SE 7 이상이 필요합니다. Debian 9 리포지토리에서 기본 OpenJDK 패키지를 설치하려면 다음 명령을 실행합니다.
sudo apt install default-jdk
Tomcat 사용자 생성
Tomcat을 루트 사용자로 실행하는 것은 보안 위험이 있으므로 권장하지 않습니다.
/opt/tomcat 홈 디렉토리를 사용하여 Tomcat 인스턴스에 대한 새 시스템 사용자 및 그룹을 만들려면 다음 명령을 실행합니다.
sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat
Tomcat 다운로드
우리는 Tomcat 다운로드 페이지에서 최신 버전의 Tomcat 8.5.x를 다운로드 할 것입니다. 작성 당시 최신 버전은 8.5.37입니다. zip 파일을 다운로드하기 전에 다운로드 페이지에서 새 버전을 확인해야 합니다.
/tmp 디렉토리로 변경하고 wget으로 zip 파일을 다운로드합니다.
cd /tmp
wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.5.37/bin/apache-tomcat-8.5.37.zip
다운로드가 완료되면 다음 명령을 실행하여 zip 파일을 추출하고 /opt/tomcat 디렉토리로 이동합니다.
unzip apache-tomcat-*.zip
sudo mkdir -p /opt/tomcat
sudo mv apache-tomcat-8.5.37 /opt/tomcat/
Tomcat 버전 및 업데이트를 보다 효과적으로 제어하기 위해 최신이라는 심볼 링크를 만들어 Tomcat 설치 디렉토리를 가리킵니다.
sudo ln -s /opt/tomcat/apache-tomcat-8.5.37 /opt/tomcat/latest
나중에 Tomcat 버전을 업그레이드할 때 최신 버전의 포장을 풀고 symlink를 최신 버전을 가리키도록 변경할 수 있습니다.
사용자가 Tomcat 설치에 액세스할 수 있도록 /opt/tomcat 디렉토리의 소유권을 사용자 및 그룹 Tomcat으로 변경합니다.
sudo chown -R tomcat: /opt/tomcat
또한 다음 chmod 명령을 실행하여 bin 디렉토리 내의 스크립트를 실행 가능하게 만듭니다.
sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'
systemd 단위 파일 생성
새 Tomcat을 만듭니다./etc/systemd/system/ 디렉토리의 서비스 단위 파일에 다음 내용이 포함됩니다.
# /etc/systemd/system/tomcat.service
[Unit]
Description=Tomcat 8.5 servlet container
After=network.target
[Service]
Type=forking
User=tomcat
Group=tomcat
Environment="JAVA_HOME=/usr/lib/jvm/default-java"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"
Environment="CATALINA_BASE=/opt/tomcat/latest"
Environment="CATALINA_HOME=/opt/tomcat/latest"
Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"
ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh
[Install]
WantedBy=multi-user.target
systemd에 새 장치 파일을 생성했음을 알리고 다음을 실행하여 Tomcat 서비스를 시작합니다.
sudo systemctl daemon-reload
sudo systemctl start tomcat
다음을 입력하여 Tomcat 서비스 상태를 확인합니다.
sudo systemctl status tomcat
# ● tomcat.service
# Loaded: loaded (/etc/systemd/system/tomcat.service; disabled; vendor preset: enabled)
# Active: active (running) since Wed 2018-06-06 10:51:36 UTC; 3s ago
# Process: 21187 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
# Main PID: 21195 (java)
# Tasks: 44 (limit: 4915)
# CGroup: /system.slice/tomcat.service
오류가 없는 경우 부팅 시 Tomcat 서비스를 자동으로 시작할 수 있습니다.
sudo systemctl enable tomcat
Tomcat을 다른 systemd unit 서비스와 동일하게 stop 및 restart할 수 있습니다.
sudo systemctl start tomcat
sudo systemctl stop tomcat
sudo systemctl restart tomcat
방화벽 조정
Debian 시스템에서 실행 중인 방화벽에서 로컬 네트워크 외부에서 Tomcat 인터페이스에 액세스하려면 8080 포트를 열어야 합니다.
sudo ufw allow 8080/tcp
운영 환경에서 Tomcat 애플리케이션을 실행할 때는 로드 밸런싱 장치 또는 역방향 프록시가 있을 가능성이 가장 높으며, 포트 8080에 대한 액세스를 내부 네트워크로만 제한하는 것이 가장 좋습니다.
Tomcat 웹 관리 인터페이스 구성
이제 Tomcat이 Debian 서버에 설치되었으므로 다음 단계는 웹 관리 인터페이스에 대한 액세스 권한을 가진 사용자를 생성하는 것입니다.
Tomcat 사용자 및 해당 역할은 Tomcat-users.xml 파일에 정의되어 있습니다.
파일을 열면 파일 구성 방법을 설명하는 설명과 예제로 채워집니다.
sudo vim /opt/tomcat/latest/conf/tomcat-users.xml
아래와 같이 tomcat-users.xml 파일에서 tomcat 웹 인터페이스(manager-gui 및 admin-gui)에 액세스하여 새 사용자를 정의합니다. 사용자 이름과 암호를 보다 안전한 것으로 변경해야 합니다.
# /opt/tomcat/latest/conf/tomcat-users.xml
<tomcat-users>
<!--
Comments
-->
<role rolename="admin-gui"/>
<role rolename="manager-gui"/>
<user username="admin" password="admin_password" roles="admin-gui,manager-gui"/>
</tomcat-users>
기본적으로 Tomcat 웹 관리 인터페이스는 로컬 호스트에서만 액세스를 허용합니다. 웹 인터페이스는 보안상 위험하므로 권장되지 않는 원격 IP 또는 다른 곳에서 액세스하려는 경우 다음 파일을 열고 다음과 같이 변경할 수 있습니다.
어디서든 웹 인터페이스에 액세스해야 하는 경우 다음 파일을 열고 노란색으로 강조 표시된 줄을 주석 또는 제거합니다.
# /opt/tomcat/latest/webapps/manager/META-INF/context.xml
<Context antiResourceLocking="false" privileged="true" >
<!--
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>
# /opt/tomcat/latest/webapps/host-manager/META-INF/context.xml
<Context antiResourceLocking="false" privileged="true" >
<!--
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
</Context>
특정 IP에서만 웹 인터페이스에 액세스해야 하는 경우 블록에 주석을 달지 않고 목록에 공용 IP를 추가합니다. 공용 IP가 32.32.32.32이며 해당 IP에서만 액세스를 허용하려고 합니다.
# /opt/tomcat/latest/webapps/manager/META-INF/context.xml
<Context antiResourceLocking="false" privileged="true" >
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" />
</Context>
# /opt/tomcat/latest/webapps/host-manager/META-INF/context.xml
<Context antiResourceLocking="false" privileged="true" >
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|32.32.32.32" />
</Context>
허용된 IP 주소 목록은 세로 막대로 구분된 목록입니다. 단일 IP 주소를 추가하거나 정규식을 사용할 수 있습니다.
변경 내용을 적용하려면 Tomcat 서비스를 다시 시작합니다.
sudo systemctl restart tomcat
설치 테스트
브라우저를 열고 http://<your_domain_or_IP_address>:8080를 입력합니다.
설치에 성공하면 다음과 유사한 화면이 나타납니다.
Tomcat 웹 응용 프로그램 관리자 대시보드는 http://<your_domain_or_IP_address>:8080/manager/html에서 사용할 수 있습니다. 여기서 애플리케이션을 배포, 배포 취소, 시작, 중지 및 다시 로드할 수 있습니다.
Tomcat 가상 호스트 관리자 대시보드는 http://<your_domain_or_에서 사용할 수 있습니다.IP_address>:8080/host-manager/html입니다. 여기서 Tomcat 가상 호스트를 생성, 삭제 및 관리할 수 있습니다.
'SW > 리눅스' 카테고리의 다른 글
| Ubuntu 18.04 : GO 설치하는 방법, 예제, 구현 (0) | 2020.10.27 |
|---|---|
| Ubuntu 18.04 : GitLab 설치, 구성하는 방법, 예제, 명령어 (0) | 2020.10.26 |
| Ubuntu 18.04 : 호스트네임 설정하는 방법, 예제, 명령어 (0) | 2020.10.24 |
| Ubuntu 18.04 : UFW로 방화벽 설정하는 방법, 예제, 명령어 (1) | 2020.10.23 |
| CentOS 7 : Python 3 설치하는 방법, 예제, 명령어 (0) | 2020.10.22 |