毕业实习：JSP开发环境TOMCAT系统安装调试报告

ASEE

JSP开发环境TOMCAT系统安装调试报告 1.说明 本文档是jsp开发环境TOMCAT系统安装调试的详细过程，作为系统管理、维护、分析的重要依据。 + @" m# F8 W8 \2. 软件准备： W8 R$ q8 w, b. \8 T+ _: k/ t Redhat Linux7.2(内核LINUX2.4.7) Redhat发行的Redhat Linux7.2光盘套件。 ' }* m% q1 N6 Y8 S6 f, Z proftp-1_2_5.tar.gz 下载网址http://jakarta.apache.org/builds/jakarta-tomcat/release/v3.1.1/bin SSHD-4_0_3-i386.rpm * V: z1 F% S4 k% x. o Redhat发行的Redhat Linux7.2光盘套件中。 2 L( t, C5 R$ n8 m j2sdk-1.4.0-linux.bin 下载网址：http://java.sun.com/products/jdk/1.4/download-linux.html jakarta-tomcat-4.1.18.tar.gz 下载网址：http://jakarta.apache.org/builds/jakarta-tomcat/release j5 d& M( F) D: H ( B, r2 ~7 Z e; c3 r% f3.软件安装和配置。 / | y0 C. p1 e; ~" A% u 3.1 安装Redhat Linux7.2. 3.1.1 安装方法：本地光盘启动安装。 3.1.2 系统语言选择：ENGLISH（USA） 3.1.3 选择引导程序：GRUB " X# u8 ^. N9 L8 I: k9 E4 X 3.1.4 硬盘分区：在硬盘中划分8G空间，分区规划如下： 文件系统 类型 大小（M） 格式化 /boot EXT2 128M YES (交换分区) SWAP 512M YES /tmp EXT2 512M YES * W: o3 w' k1 ~# g P; }- c- r /var EXT2 1024M YES ! K" x& d* [4 h" v$ ?3 G / EXT2 1024M YES % ` k6 n: f6 b7 k* a /usr EXT2 2048M YES /home EXT2 2944M YES }1 w# m7 Q- O/ f0 v; m$ n（分区程序划分过程可能与上述数据有差别，可以做出局部调整，要作详细记录） ! f2 P/ p; H3 T, e0 x 3.1.5 系统安装方式：CUSTOM # {% |& q4 ?) R7 C, y 3.1.6 系统软件包选择： + p4 Y' ]8 l: ]' m/ \ 默认的X-Window System软件包。 默认的KDE软件包 B" X) ?) ?1 U3 P; l5 O 默认的NetWork Support软件包 / y7 c9 v" i. V; D$ P7 S+ v/ m 默认的Kernel Develop软件包 ) x* {* a) o( M: t5 g 其他软件包不做选择。 要点：安装过程做出的各项选择的记录。 3.1.7 制作启动系统的引导盘：安装结束系统提示是否制作引导盘，把一张干净的软盘插入后，回答YES。 3.1.8 安装过程结束后，重新启动计算机。 3.2 配置LINUX. 在做下列配置管理之前，使用mkdir命令在/home目录中创建/home/bak目录，用来存放备份目录和备份文件 ' q+ C8 K4 @+ t; X$ m3 t$ H1 |' P，下列提到的配置文件，在备份时在原文件名后加后缀".old"作标识。 1 I; j+ s* F; P/ o, p 3.2.1 用户管理： 1)设置超级用户root密码： #passwd root 2)增加组及用户： #groupadd qxh #useradd -G qxh qxh #passwd qxh 3)备份用户和组文件 #mkdir /home/bak/usr_mng #cp /etc/passwd /home/bak/usr_mng/passwd.old #cp /etc/group /home/bak/usr_mng/group.old 3.2.2 引导管理： : R* S/ S: @- x; w/ K! P3 U 1)制作引导系统文件副本： ! M$ C8 I( y+ J a #cp /boot/vmlinuz-2.4.7-10 /boot/vmlinuz-2.4.7-10.bak #cp /boot/initrd-2.4.7-10.img /boot/initrd-2.4.7-10.img.bak 2)修改grub引导文件/boot/grub/grub.conf #vi /boot/grub/grub.conf % X+ v/ o' q! k. v; e9 T 修改如下： ! e! X" [) Z! T; t default=0（选择grub默认引导选项的标号） timeout=10 ; @# z! D" L% _! K8 p2 q splashimage=(hd0,0)/grub/splash.xpm.gz title Red Hat Linux (2.4.7-10) K$ S6 |" D! W. ~3 Q+ U6 e% y+ q root (hd0,0) / m- N5 e, Y& D# ]- O3 x kernel /vmlinuz-2.4.7-10 ro root=/dev/sda2 initrd /initrd-2.4.7-10.img title Red Hat Linux bak(2.4.7-10) - `, w- }2 C* }! C root (hd0,0) kernel /vmlinuz-2.4.7-10.bak ro root=/dev/sda2 initrd /initrd-2.4.7-10.img.bak 3)备份引导系统文件： #mkdir /home/bak/boot_mng ! w' e# H7 q6 ?$ M) N, e' }' w7 [ #cp /boot/grub/grub.conf /home/bak/boot_mng/grub.conf.old . y& k) h" Z- ]; y- H4 k 3.2.2 网络管理： 1)创建备份目录： 3 o3 Y- l8 |/ F) K. N #mkdir /home/bak/net_mng / t( \' k* C) ]" R* [( q: a 2)配置网卡： #vi /etc/sysconfig/network-script/ifcfg-eth0 $ |1 e. E; S. Y+ U/ h( F. ~0 d* T& m 设置如下： DEVICE=eth0 ; ^ ]+ I9 Y1 `5 A ONBOOT=yes BOOTPROTO=static 7 J2 G/ g) F' n( ?# G IPADDR=192.168.1.52 NETMASK=255.255.255.0 + x: P* j9 W' F7 A; J. z9 g" I GATEWAY=192.168.1.2 $ v) E* `/ v" O8 K' `" p" S1 B: J 备份文件: ( z; J5 L# i9 ^+ } #cp /etc/sysconfig/network-script/ifcfg-eth0 /home/bak/net_mng/ifcfg-eth0.old . I+ B, m; T$ a! a- v; ` d ) L9 g- p2 M2 y/ \ 3)TCP/IP设置 设置主机的IP地址和对应的全域名: 0 h0 E. e: q2 d/ y l, A #vi /etc/hosts 设置如下： 8 t" y. H/ y/ F # that require network functionality will fail. 9 P2 |5 W+ r" }/ o 127.0.0.1 f52 localhost.localdomain localhost 192.168.1.51 f51 f51.localdomain 192.168.1.52 f52 f52.localdomain , j- z0 ^) e* D+ N 192.168.1.53 f53 f53.localdomain f9 M( q6 G0 C4 _! l. S 设置网络地址和它的网络名称: #vi /etc/sysconfig/networks 6 |: s0 T8 a& o9 [" I0 h 设置如下： 4 Q+ C. \& c. W+ e1 R% U NETWORKING=yes HOSTNAME=f51 ( X1 U# B9 w3 \# B: u GATEWAY=192.168.1.2 3 M9 ?+ H0 }) B; h" } 设置解析器: 1 U( K7 P* V- G7 M+ V& M" X# ` #vi /etc/host.conf 设置如下： order hosts,bind 设置域名服务器的名称及其IP地址，还有缺省查找的域名: ) P$ q1 \7 x5 z- p+ v3 a #vi /etc/resolv.conf ! ~0 \3 p7 h5 U$ I 设置如下： 2 {0 |! E3 Q, X search zist.edu.cn , ?9 D* \" X/ B4 Z/ ]. K6 C6 A nameserver 210.32.24.22 备份文件: #cp /etc/host /home/bak/net_mng/host.old ! @7 d. a) P( T" e( Z #cp /etc/sysconfig/networks /home/bak/net_mng/networks.old #cp /etc/host.conf /home/bak/net_mng/host.conf.old #cp /etc/resolv.conf /home/bak/net_mng/resolv.conf.old # e& n) N/ q8 V- t% b3 q9 t3 T( \* ^ - ]( j% }7 f( n4 G 4) 网络服务程序管理和防火墙： #setup 设置防火墙： 进入"Firewall configuration"设置"Security Level"为"High",进入"Customize"项设置如下 ' T! l4 g3 B0 ]5 Z% y! E w. [ You can customize your firewall in two ways. First, you can select to x 9 U m( V# s# B: }$ U$ d, S x allow all traffic from certain network interfaces. Second, you can allow x ! e/ h! ~! D1 n0 ^: C3 B1 m x certain protocols explicitly through the firewall. Specify additional x 8 V, ^1 G4 _4 H" y( p x ports in the form 'service:protocol', such as 'imap:tcp'. x / p q/ _6 U9 J% B x x x Trusted Devices:

eth0 x x x 6 O& D" f# e6 D+ e0 S$ p x Allow incoming: [ ] DHCP

SSH [ ] Telnet x / |. K9 C' I( c. I x

WWW (HTTP) [ ] Mail (SMTP)

FTP x x Other ports _________________________ x x x x x x x OK x x 1 n& X% L, S+ t9 A0 Y6 s x x x x x 设置完成选择“ok”退出 1 ?' S; i: Q& W9 Q' r+ @9 p, @ 设置启动服务程序： 进入"System services",设置xinetd程序启动的服务选项：把 1 U% _' s) ~0 r/ [! m+ Y "xinetd","ipchains","iptables","network","syslog"选项选上，其他的服务去除，选择“ok”退出。 5 x. |% m( j. P. f 3.2.3 配置完成，重新启动计算机。 3.3 安装配置proftp , X6 O O5 T& P1 A1 ~) i$ [; b 3.3.1 安装proftp / F o" k2 t T0 f9 o6 Q( t 解压安装到/usr/local/proftp $ o7 Q" n9 V6 x P #cp proftp-1_2_5.tar.gz /home/software ! O* T0 z* T& {! { #cd /home/software 1 n% T! ~$ e3 x #tar zvfx proftp-1_2_5.tar.gz #cd proftp-1_2_5 #./configure --prefix=/usr/local/proftp $ _: N' D# @; O4 h% u #make # n2 I3 z2 x% ^* t1 b #make install * N9 ^4 c6 B+ G #make clean , z) e; t* w. B- M5 a 3.3.2 配置proftp 4 S/ C1 Q. O/ z #cd /usr/local/proftp/etc/ #vi proftp.conf 配置如下: # This is a basic ProFTPD configuration file (rename it to : g/ U; O5 h7 Y# L # 'proftpd.conf' for actual use. It establishes a single server ( o; L1 Y5 z# V+ ?' O # and a single anonymous login. It assumes that you have a user/group # "nobody" and "ftp" for normal operation and anon. ServerName "ProFTPD Default Installation" 3 O3 b* T7 o* F* ?& H Z ServerType standalone DefaultServer on & E8 Z' ]8 b: w' y5 ] W( z5 z3 l3 X/ H: s1 C( l # Port 21 is the standard FTP port. " s6 s' s1 L% s4 P7 o Port 21 8 y5 f z/ w4 W- x' y5 K4 H$ L # Umask 022 is a good standard umask to prevent new dirs and files 0 S7 n4 ], _. I* m # from being group and world writable. Umask 022 # To prevent DoS attacks, set the maximum number of child processes & U" n; W `8 i5 N* k # to 30. If you need to allow more than 30 concurrent connections + y( |- K4 V/ G: ? # at once, simply increase this value. Note that this ONLY works ' I" j: C H. E; k # in standalone mode, in inetd mode you should use an inetd server ) `0 D% w6 F8 `: O # that allows you to limit maximum number of processes per service : U& ?9 r% _4 e# K2 S6 `- U # (such as xinetd) MaxInstances 30 % w: k W- u* N6 j) s; i7 G/ t " [1 K- F% U/ e1 \ # Set the user and group that the server normally runs at. User nobody . f0 @' S3 ]# C9 L6 Z Group nobody 5 w' e- l6 D! d6 R' D # Normally, we want files to be overwriteable. AllowOverwrite on 9 E; k3 t) I0 y* _) M # A basic anonymous configuration, no upload directories. ( t$ ?8 D5 w( u6 O* r , S# F, I7 i" L/ q( x/ N; y' B7 d User ftp Group ftp 3 d3 T! F" m; r) m; X" I; P/ j # We want clients to be able to login with "anonymous" as well as "ftp" $ I& }) E \0 z+ A4 T UserAlias anonymous ftp 1 \* `; c2 I, k # Limit the maximum number of anonymous logins ! ~' v1 m/ T' u; }4 N1 V$ C& a2 V MaxClients 10 4 }+ T% ^$ d- ~ S, ? 9 M: i( ~* y% ~0 I) @7 x" { # We want 'welcome.msg' displayed at login, and '.message' displayed 2 J4 J" v/ W; D( D # in each newly chdired directory. 9 ?9 q$ Z1 f, Y6 q) n3 q DisplayLogin welcome.msg 7 c/ R/ f5 ^5 n( J1 z6 c3 D* L DisplayFirstChdir .message 6 }) k) |$ L/ |8 M # Limit WRITE everywhere in the anonymous chroot AllowAll DenyAll 7 `" V% J2 M) |0 z- h " n; A( N7 A% |. l0 s, w/ r 0 E) |# T K+ c. i6 @ AnonRequirePassword on User %U Group ftp RequireValidShell off 6 L; |4 |' P+ h AllowAll 6 G }& p$ T, T' L/ I. E& B9 } , h; J8 R2 L% S7 a 把proftp配置成系统自启动的standalone服务进程： % a. ^) J% b4 l #cp /home/home/software/proftp-1_2_5/contrib/dist/rpm/proftpd.init.d /etc/rc.d/init.d/proftpd #chmod u+x /etc/rc.d/init.d/proftpd 6 C( k; Z9 G) A) a% x5 D; C #vi /etc/rc.d/init.d/functions + k4 Z$ t5 X. u( k$ k 修改： . o( d7 m. X% t. x! J, b! b+ u export PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin" . s, [- k. m- H& N8 Q5 h# |7 Q 修改后： export PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/proftp/sbin" #chkconfig --level 345 proftpd on & v) @* b1 ?; P- ?! V( z 便可把proftp配置系统自启动的standalone服务进程了。 & c7 e$ t! s g7 L& h 3.3.3备份配置文件： #mkdir /home/bak/proftp 6 O& Q9 K9 u' m2 c- K- v2 N6 x: ~* C #cp /usr/local/proftp/etc/proftp.conf /home/bak/proftp/proftp.conf.old 4 G+ r. ?3 Z% E1 }) f; t0 w : S* Q7 u# F' ~" I5 B/ V 3.4 安装配置sshd 3.4.1 安装： #cd /home/software/ 3 S2 A5 k9 z; u2 @0 t k. c #rpm -ivh SSHD-4_0_3-i386.rpm ! [, H# L- a) g+ X( ~ # g6 t2 p# e7 ~ 3.4.2 配置sshd 采用SSH公钥和私钥方式验证 #cd /etc/sshd #ssh-keygen (生成root帐号SSH公钥和私钥,位于/root/.shh目录中) Generating public/private rsa1 key pair. 4 ^7 _/ _/ V! X Enter file in which to save the key (/root/.ssh/identity):（回车键） Enter passphrase (empty for no passphrase):（输入私钥） Enter same passphrase again:（重输） #vi /etc/ssh/sshd_config 增加下列两项设置如下： 3 \. A0 m& l3 t AllowHosts *.zist.edu.cn 192.168.1.* AllowGroups root qxh / g+ u' j" g/ q 1 t. T& S& c5 A1 S! \: i3 D. X# ?6 g 设置为系统自启动的standalone服务进程: #cd /etc/rc.d/init.d : {$ Q' |& w) u6 ^* h& H4 [ #chkconfig --level 345 sshd on 备份文件： {2 j5 y- {7 m* v# u8 E #mkdir /home/bak/sshd #cp /etc/ssh/sshd_config /home/bak/sshd/sshd_config.old 2 F6 Y: g7 Y6 ]# W! m0 T8 w 3.5 安装J2SDK % u: K _7 G! U. R' g2 O' {2 t. M 软件包自解压安装 #cd /home/software , G$ V. ]. ]" ]# A$ X: y #chmod u+x j2sdk-1.4.0-linux.bin 8 C; m8 c; Y2 `% M7 \ #./j2sdk-1.4.0-linux.bin #mv j2sdk-1.4.0 /usr/local/jdk ' u9 a* [1 y3 j6 d$ [$ @ 3.6 安装配置jakarta-tomcat ( g& n C- _# q1 { 3.6.1 安装jakarta-tomcat-4.1.18 , q8 d! Y. b; u2 X1 E #cd /home/software 2 A, \! {; }5 V #tar zvfx jakarta-tomcat-4.1.18.tar.gz 5 c C) X0 F6 \$ s8 c #mv jakarta-tomcat-4.1.18 /usr/local/jakarta-tomcat 0 E2 b; n1 h1 Y 3.6.2 配置jakarta-tomcat-4.1.18 3 t) U3 e3 P* `3 N5 N #cd /usr/local/jakarta-tomcat/conf % i0 \4 P- a( m# _) F- v #vi server.xml 把服务监听端口由8080修改为80，把port="8080"修改为port="80"，如下： 3 ^5 R/ d; P& D

萧萧秋风

眼睛都看花了，还是什么都没看懂。。。。

yzhlinux

看不懂没关系，照着一步一步做就可以了配置成功了，这是楼住的毕业实习的手本哦