在linux系统下安装配置java和tomcat
个人习惯将源码包放到opt下
1.安装jdk
jdk是java的运行环境，整个jenkins就是一个var包，是java写的程序。
1.1.通过yum安装
A.安装yum:
#yum install wget
在opt目录下下载
#cd opt #wget http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
B.下载上传
A.oracle官方下载最新版jdk(jdk-8u171-linux-x64.tar.gz)：
http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
B.安装上传命令
yum -y install lrzsz
C.在opt目录下，运行rz -be，上传文件。
rz -be
1.3.解压tar包
tar -zxvf jdk-8u171-linux-x64.tar.gz
ls确认已解压：（补图）
1.4 将解压后的文件挪到/usr/local/
mv jdk1.8.0_171/ /usr/local/
在/usr/local/下ls确认已移动：（补图）
1.5 制作java 软链接
ln -s /usr/loca/jdk /usr/local/java
ln -s /usr/loca/jdk /usr/local/java
********删除软链接：rm java********
********为什么要做软链接***********
jdk经常要升版本，如果升级，做了软链接，只需要将之前的软链接删掉，重新做一个软链接就可以了(ln -s jdk1.9.0/ java)。程序里面的路径也不用改，配置文件，环境变量也不要重新配。
******不管是java,tomcat,nginx都是做软链接，链接到一个版本号上，如果要升级，就把软链接指到新的版本号上********
1.6 配置环境变量
1. 打开环境变量
[root@training local]# vi /etc/profile
2. 将/usr/local/java加入PATH:
将以下这句话放置在/etc/profile最后。PATH=/usr/local/java/bin:$PATH
3. 退出重新登录，或者直接执行source /etc/profile
4. 运行java -version看是否成功。
[root@training local]# java -version java version "1.8.0_171" Java(TM) SE Runtime Environment (build 1.8.0_171-b11) Java HotSpot(TM) 64-Bit Server VM (build 25.171-b11, mixed mode)
2.安装tomcat
tomcat是一个java容器，本身也是web容器，可以提供web页面，也可以提供java页面的解析。
所有java开发的，要么直接用var包直接起，要么用容器。
2.1 在opt目录下，apache官方网站下载最新版tomcat。
[root@training opt]# wget http://apache.fayea.com/tomcat/tomcat-8/v8.5.30/bin/apache-tomcat-8.5.30.tar.gz [root@training opt]# ll total 195740 -rw-r--r--. 1 root root 9541892 Apr 4 04:35 apache-tomcat-8.5.30.tar.gz -rw-r--r--. 1 root root 190890122 Apr 27 17:15 jdk-8u171-linux-x64.tar.gz
2.2 tomcat直接解开启动即可使用，前提是jdk安装正确
[root@training opt]# tar -zxvf apache-tomcat-8.5.30.tar.gz [root@training opt]# ll total 195740 drwxr-xr-x. 9 root root 160 Apr 28 11:08 apache-tomcat-8.5.30 -rw-r--r--. 1 root root 9541892 Apr 4 04:35 apache-tomcat-8.5.30.tar.gz -rw-r--r--. 1 root root 190890122 Apr 27 17:15 jdk-8u171-linux-x64.tar.gz
2.3 移动到/usr/local/
[root@training opt]# mv apache-tomcat-8.5.30 /usr/local/ [root@training opt]# cd /usr/local/ [root@training local]# ll total 0 drwxr-xr-x. 9 root root 160 Apr 28 11:08 apache-tomcat-8.5.30
2.4 制作软链接
[root@training local]# ln -s apache-tomcat-8.5.30/ tomcat [root@training local]# ls apache-tomcat-8.5.30 etc include jdk1.8.0_171 lib64 sbin src bin games java lib libexec share tomcat
2.5 tomcat需要启动
tomcat启动和停止的命令：都在主目录的bin下面，有一个catalina.sh
[root@training local]# cd tomcat/ [root@training tomcat]# ls bin lib logs RELEASE-NOTES temp work conf LICENSE NOTICE RUNNING.txt webapps [root@training tomcat]# cd bin/ [root@training bin]# ls bootstrap.jar daemon.sh startup.sh catalina.bat digest.bat tomcat-juli.jar catalina.sh digest.sh tomcat-native.tar.gz catalina-tasks.xml setclasspath.bat tool-wrapper.bat commons-daemon.jar setclasspath.sh tool-wrapper.sh commons-daemon-native.tar.gz shutdown.bat version.bat configtest.bat shutdown.sh version.sh configtest.sh startup.bat
启动： sh catalina.sh start
[root@training bin]# sh catalina.sh start Using CATALINA_HOME: /usr/local/tomcat Using CATALINA_TMPDIR: /usr/local/tomcat/temp Using JRE_HOME: /usr/local/java Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar Tomcat started.
通常启动的时候加一个节点：将tomcat启动起来，顺便将log打开。
（没有var包的情况半秒就可以启动起来。这个时候没有var包，如果打开网站是空白页）
[root@training bin]# sh catalina.sh start;tail -f ../logs/catalina.out Using CATALINA_BASE: /usr/local/tomcat Using CATALINA_HOME: /usr/local/tomcat Using CATALINA_TMPDIR: /usr/local/tomcat/temp Using JRE_HOME: /usr/local/java Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar Tomcat started.
2.6 查看端口8080是否启动：
看是否启动成功，tomcat默认的端口是8080
*****netstat -lnp:是查看端口的*******
A.安装net-tools:
[root@training bin]# yum install net-tools
B.查看端口：netstat -ntlp
[root@training bin]# yum install net-tools Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1144/sshd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1243/master tcp6 0 0 :::8080 :::* LISTEN 1728/java
拿浏览器登录：
现在Edge登录找不到页面，是因为8080端口没有添加到防火墙允许访问内。可以添加进去或者将防火墙关掉。
[root@training conf]# systemctl stop firewalld.service
[root@training conf]# systemctl disable firewalld.service
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@training conf]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
Docs: man:firewalld(1)
3.如何配置tomcat:
3.1停掉tomcat:
进入/tomcat/bin里面stop catalina.sh,停掉后用ps -ef | grep java来看是否真的停掉（java进程没有了）。
[root@training bin]# sh catalina.sh stop Using CATALINA_BASE: /usr/local/tomcat Using CATALINA_HOME: /usr/local/tomcat Using CATALINA_TMPDIR: /usr/local/tomcat/temp Using JRE_HOME: /usr/local/java Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar [root@training bin]# ps -ef | grep java root 1882 1320 0 13:16 pts/0 00:00:00 grep --color=auto java
3.2 进入主目录(tomcat)/webapps下，其他的都删掉，只留一个root,root下也清空。
包括manage也要删掉，如果用了manage，并且对公网发布，那么瞬间就会被破掉。
[root@training tomcat]# cd webapps/ [root@training webapps]# ls docs examples host-manager manager ROOT [root@training webapps]# rm -rf docs/ examples/ host-manager/ manager/ [root@training webapps]# ls ROOT [root@training webapps]# pwd /usr/local/tomcat/webapps [root@training webapps]# cd ROOT/ [root@training ROOT]# pwd /usr/local/tomcat/webapps/ROOT [root@training ROOT]# rm -rf * [root@training ROOT]# ls [root@training ROOT]#
3.3 在tomcat/conf/server.xml中将大写的SHUTDOWN随便改为什么。
这是一个在页面上可以关闭tomcat的功能，将这个功能禁用。（或者将8005端口禁用也可以）
[root@training tomcat]# cd conf/ [root@training conf]# vi server.xml
———到此tomcat的安全加固做完了，可以往里加东西了。至少不会从tomcat本身的漏洞进来出问题了，至少不会从tomcat的页面，以及manager,shutdown很简单的可以利用的漏洞进来。
3.4 如何将工程放到tomcat
tomcat本身自身可以解开var包，但是这里有一个弊端：将var包放到大root目录下，一启动tomcat，var包就会自动解开。这个时候如果要修改var包里面的一些参数，配置，修改之后，下次启动tomcat的时候，又会重新从var包解开启动之前修改的参数和配置就没有了就需要重新配置。
所以我们都是将var包解开之后再放到tomcat路径下再加载，一般放到大root目录下或者是与大root平级的目录下。
4. 安装jenkins
4.1 通过 wget下载jenkins
[root@training opt]# wget http://mirrors.jenkins.io/war-stable/latest/jenkins.war
4.2 新建一个目录jenkins,并将var包拷贝进来
放置jenkins var包解压出来的内容
因为jenkins的var包解开没有
[root@training opt]# mkdir jenkins [root@training opt]# mv jenkins.war jenkins/ [root@training opt]# cd jenkins [root@training jenkins]# ll total 72824 -rw-r--r--. 1 root root 74568464 Apr 10 04:42 jenkins.war
4.3 解压var包
[root@training jenkins]# jar -xvf jenkins.war [root@training jenkins]# ls bootstrap LogFileOutputStream$2.class ColorFormatter.class LogFileOutputStream.class css Main.class dc-license.txt MainDialog$1$1.class executable MainDialog$1.class favicon.ico MainDialog.class help Main$FileAndDescription.class images META-INF jenkins.war robots.txt JNLPMain.class scripts jsbundles WEB-INF LogFileOutputStream$1.class winstone.jar
****注意：上面的jenkins.var包一定要删掉。如果放在这里，黑客可以把这个var包拿走。**********
[root@training jenkins]# rm jenkins.war
4.4 将jenkins挪到tomcat目录中webapps下。
[root@training opt]# cp jenkins.war /usr/local/tomcat/webapps/ [root@training opt]# cd /usr/local/tomcat/webapps/ [root@training webapps]# ls jenkins jenkins.war ROOT
4.5 启动（重启）tomcat。
[root@training bin]# sh catalina.sh start Using CATALINA_BASE: /usr/local/tomcat Using CATALINA_HOME: /usr/local/tomcat Using CATALINA_TMPDIR: /usr/local/tomcat/temp Using JRE_HOME: /usr/local/java Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar Tomcat started.
4.6 浏览器访问
IP:8080/jenkins
5.tomcat的使用
5.1 log地址:tomcat/logs/catalina.out
[root@training tomcat]# cd logs/ [root@training logs]# ls catalina.2018-04-28.log localhost.2018-04-28.log catalina.out localhost_access_log.2018-04-28.txt host-manager.2018-04-28.log manager.2018-04-28.log [root@training logs]# tail -f catalina.out
5.2 端口
[root@training conf]# vi server.xml
监听端口为8080
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />
一般会将8080改掉，可以任意改。一般现在不会用8080或者80，现在一般前面有一个ngnix做转发，做动静分离。
现在性能好了，不讲究动静分离了，但是还是会动态/java的东西给tomcat,静态的给ngnix，动态的东西。
连接数默认是150，一般不要去调。如果需要扩展，通常是横向扩展，1台容器不够，就做2台。
mv /tmp/zz/* ./—–将全部内容拷贝到当前目录