毕业实习：JSP开发环境TOMCAT系统安装调试报告

ASEE

JSP开发环境TOMCAT系统安装调试报告 1.说明 # b1 ?6 z# Y: O! _ 本文档是jsp开发环境TOMCAT系统安装调试的详细过程，作为系统管理、维护、分析的重要依据。 2. 软件准备： Redhat Linux7.2(内核LINUX2.4.7) Redhat发行的Redhat Linux7.2光盘套件。 proftp-1_2_5.tar.gz # ]1 H8 D' n0 U% v+ l- J X- w2 {/ R 下载网址http://jakarta.apache.org/builds/jakarta-tomcat/release/v3.1.1/bin 4 ^2 m! \0 W2 _ SSHD-4_0_3-i386.rpm 3 }/ w' T6 {5 |% `* u Redhat发行的Redhat Linux7.2光盘套件中。 ; t& Q9 Y+ u" W# |' X D( s) q- e j2sdk-1.4.0-linux.bin * a; _) b# u+ N7 \7 S2 {; j 下载网址：http://java.sun.com/products/jdk/1.4/download-linux.html jakarta-tomcat-4.1.18.tar.gz 下载网址：http://jakarta.apache.org/builds/jakarta-tomcat/release 5 E1 k$ X2 C" V: S N' k) ^' N' e 3.软件安装和配置。 " @+ _5 k$ D9 r; t; i+ n4 ` 3.1 安装Redhat Linux7.2. 3.1.1 安装方法：本地光盘启动安装。 1 R, C$ W, N! x" v. e7 a 3.1.2 系统语言选择：ENGLISH（USA） 3.1.3 选择引导程序：GRUB J; N& ~; {1 t3 @ 3.1.4 硬盘分区：在硬盘中划分8G空间，分区规划如下： 文件系统 类型 大小（M） 格式化 /boot EXT2 128M YES (交换分区) SWAP 512M YES /tmp EXT2 512M YES /var EXT2 1024M YES + O( V' w, @& L/ h- _, y2 c / EXT2 1024M YES 8 _, }, @3 ]: w5 u4 x2 q /usr EXT2 2048M YES 6 z5 F9 i& W/ X/ \% Y /home EXT2 2944M YES （分区程序划分过程可能与上述数据有差别，可以做出局部调整，要作详细记录） 3.1.5 系统安装方式：CUSTOM 3.1.6 系统软件包选择： 默认的X-Window System软件包。 . w6 B9 Z6 K `. g' F/ M- { 默认的KDE软件包 默认的NetWork Support软件包 3 i( [# e! c; u0 y* v9 }% Q5 ] 默认的Kernel Develop软件包 * l3 H; I& O3 r9 g2 |/ \+ a 其他软件包不做选择。 $ o5 ]* ?) j; v" p 要点：安装过程做出的各项选择的记录。 3.1.7 制作启动系统的引导盘：安装结束系统提示是否制作引导盘，把一张干净的软盘插入后，回答YES。 : b7 V: o" W8 Z1 d3 s7 y% K 3.1.8 安装过程结束后，重新启动计算机。 ' y/ F( A6 b8 O + e/ J0 z2 _5 o$ O+ V 3.2 配置LINUX. 在做下列配置管理之前，使用mkdir命令在/home目录中创建/home/bak目录，用来存放备份目录和备份文件 0 s6 X, ]4 t3 z , v# b. M5 q2 y0 ]# L- |! @% }8 c，下列提到的配置文件，在备份时在原文件名后加后缀".old"作标识。 : K& K' z% [$ O" L |5 X+ W i. Y 3.2.1 用户管理： 1)设置超级用户root密码： #passwd root 2)增加组及用户： #groupadd qxh - t+ \/ F1 ?; J% Q D g #useradd -G qxh qxh #passwd qxh 3)备份用户和组文件 ( }0 A2 n. Y0 v1 [) U! c5 e# n #mkdir /home/bak/usr_mng #cp /etc/passwd /home/bak/usr_mng/passwd.old #cp /etc/group /home/bak/usr_mng/group.old 5 N& m& q4 I$ b4 N& c! @$ i- F 3.2.2 引导管理： . B: ~5 P) V( u 1)制作引导系统文件副本： #cp /boot/vmlinuz-2.4.7-10 /boot/vmlinuz-2.4.7-10.bak #cp /boot/initrd-2.4.7-10.img /boot/initrd-2.4.7-10.img.bak 2)修改grub引导文件/boot/grub/grub.conf 5 G' w5 R. w! `- u- B0 c, T #vi /boot/grub/grub.conf & R# i3 g% V( N7 b6 G 修改如下： default=0（选择grub默认引导选项的标号） ; `- K6 x3 j& R timeout=10 splashimage=(hd0,0)/grub/splash.xpm.gz 5 ?! H0 Y; M" e: Y title Red Hat Linux (2.4.7-10) - V. y, {7 Y3 H* h7 ? root (hd0,0) kernel /vmlinuz-2.4.7-10 ro root=/dev/sda2 % W1 o' f( |0 N. _) l initrd /initrd-2.4.7-10.img title Red Hat Linux bak(2.4.7-10) root (hd0,0) kernel /vmlinuz-2.4.7-10.bak ro root=/dev/sda2 ( [9 S3 v2 u( B, W. N initrd /initrd-2.4.7-10.img.bak ' ?1 D/ V* s$ v5 L* y' [) Q1 | . [8 i b9 S0 D: Q4 ?9 I" t% Y 3)备份引导系统文件： , h" ?5 p$ ]( u- k, g, X$ m #mkdir /home/bak/boot_mng - M( P6 i E% R5 h U$ W1 p #cp /boot/grub/grub.conf /home/bak/boot_mng/grub.conf.old ( V# k3 L* g4 ? }# E) ~5 e 3.2.2 网络管理： : a# }. `2 j- }4 m! S' t 1)创建备份目录： - l4 m( k/ U1 q. K' P& V #mkdir /home/bak/net_mng 2)配置网卡： / y3 a( O* @$ q( u! z1 @2 o #vi /etc/sysconfig/network-script/ifcfg-eth0 % m6 X$ r0 R" z( n: g/ N: E* ^ 设置如下： - A( t5 ]( H# K" Y DEVICE=eth0 ONBOOT=yes BOOTPROTO=static IPADDR=192.168.1.52 6 W/ @/ O( X, m6 S& v. x NETMASK=255.255.255.0 GATEWAY=192.168.1.2 2 r6 C3 a) Q3 v2 |0 k 备份文件: #cp /etc/sysconfig/network-script/ifcfg-eth0 /home/bak/net_mng/ifcfg-eth0.old 3 {. w5 G1 E/ I3 K- w0 C 3)TCP/IP设置 ! R: E9 p8 l% s4 V* I 设置主机的IP地址和对应的全域名: #vi /etc/hosts 8 o K1 o3 R3 H# m9 Q8 o6 ~ 设置如下： 1 L6 q" O1 m% o, m/ \ [; S3 I # that require network functionality will fail. ! Q# u, E+ f1 } 127.0.0.1 f52 localhost.localdomain localhost 9 d# }% l3 m) k& w0 t 192.168.1.51 f51 f51.localdomain # B9 S# M# k& _0 v& Y 192.168.1.52 f52 f52.localdomain 192.168.1.53 f53 f53.localdomain 设置网络地址和它的网络名称: - f- j% l ^* M# o' G #vi /etc/sysconfig/networks % u5 e% V( K) J" ~; ] 设置如下： 0 i" G6 B) o" ~# ]; ] NETWORKING=yes HOSTNAME=f51 6 ]. Q! Z# y9 S* P1 h0 f [* c GATEWAY=192.168.1.2 设置解析器: #vi /etc/host.conf 设置如下： order hosts,bind / m- J b5 R! x5 o; m9 \! d/ P 设置域名服务器的名称及其IP地址，还有缺省查找的域名: ! }- \9 V0 ?& A #vi /etc/resolv.conf 设置如下： search zist.edu.cn . a" c! d) ]; l, G% l; }' A nameserver 210.32.24.22 7 V: k' o0 P* ]& }8 _% Z4 t 备份文件: #cp /etc/host /home/bak/net_mng/host.old 8 w t A8 i+ d5 c$ c i b #cp /etc/sysconfig/networks /home/bak/net_mng/networks.old #cp /etc/host.conf /home/bak/net_mng/host.conf.old #cp /etc/resolv.conf /home/bak/net_mng/resolv.conf.old : ^+ f/ B7 B! R1 E" O. R% K 4) 网络服务程序管理和防火墙： #setup " w/ S& B8 ]" p- `5 c, F/ F l 设置防火墙： & P* m' Z0 y `' [) v: q. }. d9 G2 R 进入"Firewall configuration"设置"Security Level"为"High",进入"Customize"项设置如下 You can customize your firewall in two ways. First, you can select to x ( ]4 u- W, C9 B8 ~1 R x allow all traffic from certain network interfaces. Second, you can allow x 3 W) k9 G4 p1 [5 U x certain protocols explicitly through the firewall. Specify additional x * R% R( [; R( g$ o8 A" | x ports in the form 'service:protocol', such as 'imap:tcp'. x x x x Trusted Devices:

eth0 x x x x Allow incoming: [ ] DHCP

SSH [ ] Telnet x x

WWW (HTTP) [ ] Mail (SMTP)

FTP x & R6 S9 t& B3 ~# T) a, j- ^ x Other ports _________________________ x x x 3 y7 l, j) f% f4 s3 d9 i# { x x - Y; E( ^( z( y' f; d x x OK x x x x 4 F1 L& u: f- t( m/ o6 V% x x x x 设置完成选择“ok”退出 设置启动服务程序： 进入"System services",设置xinetd程序启动的服务选项：把 8 ^* g7 U- j) m "xinetd","ipchains","iptables","network","syslog"选项选上，其他的服务去除，选择“ok”退出。 3.2.3 配置完成，重新启动计算机。 8 Z, M% b+ _, _, [# ]4 U ) c; j9 A; H k! B 3.3 安装配置proftp 3.3.1 安装proftp * d9 Y+ E" B, ~' a E 解压安装到/usr/local/proftp #cp proftp-1_2_5.tar.gz /home/software #cd /home/software + ~, G, \0 g, O d& T' h #tar zvfx proftp-1_2_5.tar.gz / D- j+ A& b+ @* v #cd proftp-1_2_5 # h, B; T% K( ^% B% N* |, I" G! m #./configure --prefix=/usr/local/proftp #make #make install 3 v! @5 ^/ F- E: D #make clean 3.3.2 配置proftp #cd /usr/local/proftp/etc/ / ^9 h ^% K8 P5 y( s; j$ k #vi proftp.conf 2 ]0 a1 s2 m2 q8 O! C, e8 W0 f 配置如下: # This is a basic ProFTPD configuration file (rename it to # 'proftpd.conf' for actual use. It establishes a single server U( a7 b, v* D7 I4 n2 s" Q # and a single anonymous login. It assumes that you have a user/group # "nobody" and "ftp" for normal operation and anon. 8 g' a& O6 {) O7 K" z! ]9 l- U ServerName "ProFTPD Default Installation" ServerType standalone DefaultServer on % o$ O6 A' ~) K1 ~' s * n ^2 I4 h. N2 i4 Z0 A* l # Port 21 is the standard FTP port. Port 21 ! f- G0 G) O% @2 A$ x: t0 o # Umask 022 is a good standard umask to prevent new dirs and files 5 n% l4 g- | y% C3 @ # from being group and world writable. Umask 022 $ G% d( U# \+ h% O) B. w # To prevent DoS attacks, set the maximum number of child processes - G% Q* Z/ Y) l7 W" I d, X6 b, ^ # to 30. If you need to allow more than 30 concurrent connections # at once, simply increase this value. Note that this ONLY works : Y+ U- r7 H# d+ O # in standalone mode, in inetd mode you should use an inetd server / L3 t l% i8 S# [: ~3 o/ k # that allows you to limit maximum number of processes per service # (such as xinetd) MaxInstances 30 # Set the user and group that the server normally runs at. User nobody Group nobody * ]$ u- E( k' D! g( b & {0 K6 L, z$ A2 D; h. W # Normally, we want files to be overwriteable. 4 Z( k9 O6 S5 `1 B2 f* o' Z$ O AllowOverwrite on ' S1 @6 F) h8 T% Y # A basic anonymous configuration, no upload directories. 5 g% `% x, t4 I/ y" d& A% t1 R User ftp 4 { r1 g. W# p) @ Group ftp 4 f3 N7 q" {; Z- C5 o1 d # We want clients to be able to login with "anonymous" as well as "ftp" / t! X: B% S! m9 J5 u$ v% A UserAlias anonymous ftp # Limit the maximum number of anonymous logins 2 j* B4 T3 x; o0 J% [$ O" Q5 X, n MaxClients 10 4 g+ U. s0 h& A: }$ n+ H4 f. Y1 }; K # We want 'welcome.msg' displayed at login, and '.message' displayed # in each newly chdired directory. DisplayLogin welcome.msg " A" v6 w, ` [ DisplayFirstChdir .message ' x* A8 e% }/ v5 r0 L2 j0 J9 y0 D$ v # Limit WRITE everywhere in the anonymous chroot 9 v2 t9 X( \/ Y% n" h# P4 n) Z % b# Y ^3 @; M AllowAll # G \7 r/ o4 O1 g- `% Y. Y# v 5 |4 q/ m$ L. S- S& @- G DenyAll . Y6 G5 x C% ?9 E$ x4 G$ n & v5 A M/ o3 p Y7 U3 v 8 W' h0 e; P8 _2 t# q q g4 p/ f. r x. C AnonRequirePassword on / @* M' m; F0 Z2 g User %U Group ftp RequireValidShell off AllowAll # O5 c5 V& y; p7 Q& a9 u. C ' ?+ r# Z' \- d2 } t; R% ? ! n! [ T$ N0 V( h 把proftp配置成系统自启动的standalone服务进程： #cp /home/home/software/proftp-1_2_5/contrib/dist/rpm/proftpd.init.d /etc/rc.d/init.d/proftpd , i% g' `6 R$ `0 p1 [7 J* M5 Q #chmod u+x /etc/rc.d/init.d/proftpd 8 }/ O) b/ L1 D" G #vi /etc/rc.d/init.d/functions 修改： ! X" b f' b5 e+ z export PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin" 修改后： - J- N8 k+ j' n/ Y/ G% E export PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/proftp/sbin" #chkconfig --level 345 proftpd on 便可把proftp配置系统自启动的standalone服务进程了。 3 S1 D9 f. p* T/ i0 D: Q 3.3.3备份配置文件： " P3 _0 M* F6 j: y. w #mkdir /home/bak/proftp . m3 m N5 Q- Z5 i #cp /usr/local/proftp/etc/proftp.conf /home/bak/proftp/proftp.conf.old - ]" L7 q4 }4 K: [: ~0 C1 T ( F0 p% ] g6 n2 f) f3 a 3.4 安装配置sshd ' l9 B& R7 x( R. ]* D+ S 3.4.1 安装： #cd /home/software/ #rpm -ivh SSHD-4_0_3-i386.rpm & \! e0 P: ]: X5 I9 B 2 ~6 Q+ p6 m; b* ^ 3.4.2 配置sshd 采用SSH公钥和私钥方式验证 ! X0 r! ^" C1 J' q8 O #cd /etc/sshd #ssh-keygen (生成root帐号SSH公钥和私钥,位于/root/.shh目录中) . u* ]& M. d) L* z Generating public/private rsa1 key pair. Enter file in which to save the key (/root/.ssh/identity):（回车键） ; f8 I8 L; u, V. R. { Enter passphrase (empty for no passphrase):（输入私钥） 4 a$ ]( ]8 E. ]8 n' K( ?( d Enter same passphrase again:（重输） #vi /etc/ssh/sshd_config : ^6 O" h) r* P' N3 z$ @0 i! J* s 增加下列两项设置如下： ! I H. U0 T9 Z AllowHosts *.zist.edu.cn 192.168.1.* 1 d2 I m5 {4 C: F* | AllowGroups root qxh 设置为系统自启动的standalone服务进程: 7 e$ l/ H8 O( F3 n& I #cd /etc/rc.d/init.d ) U: @( D' R& U: K/ F$ `- j- B# e# m #chkconfig --level 345 sshd on 备份文件： ! P' M: l* e* z3 y1 m #mkdir /home/bak/sshd #cp /etc/ssh/sshd_config /home/bak/sshd/sshd_config.old : i& P- U: J7 M4 B8 |1 ~" t# m' F) u 3.5 安装J2SDK 软件包自解压安装 #cd /home/software / ^3 ~2 `) K, Z6 I& l& h8 @ #chmod u+x j2sdk-1.4.0-linux.bin #./j2sdk-1.4.0-linux.bin #mv j2sdk-1.4.0 /usr/local/jdk & T" L5 `* P6 ~; ~ 3.6 安装配置jakarta-tomcat 8 k, N$ ]3 ]0 h) f& Q" t 3.6.1 安装jakarta-tomcat-4.1.18 #cd /home/software ; b2 @1 m8 L; s1 V* H/ t #tar zvfx jakarta-tomcat-4.1.18.tar.gz #mv jakarta-tomcat-4.1.18 /usr/local/jakarta-tomcat ! p% u; U( Y! D; h7 h \ 3.6.2 配置jakarta-tomcat-4.1.18 2 l, h: _% `9 u #cd /usr/local/jakarta-tomcat/conf + U7 m7 P% b7 M0 h/ s9 l7 h" V #vi server.xml , ~' `* P' K: {, Z; n6 ^+ o1 { 把服务监听端口由8080修改为80，把port="8080"修改为port="80"，如下： . ?; F0 Q$ M% o3 N