毕业实习：JSP开发环境TOMCAT系统安装调试报告

ASEE

JSP开发环境TOMCAT系统安装调试报告 # j) E D `$ Q0 Z! e: Y4 x1.说明 本文档是jsp开发环境TOMCAT系统安装调试的详细过程，作为系统管理、维护、分析的重要依据。 2. 软件准备： : Q4 |+ f% i! Q Redhat Linux7.2(内核LINUX2.4.7) Redhat发行的Redhat Linux7.2光盘套件。 proftp-1_2_5.tar.gz * d7 ^* y$ P( Z2 { 下载网址http://jakarta.apache.org/builds/jakarta-tomcat/release/v3.1.1/bin SSHD-4_0_3-i386.rpm r7 r8 D( e5 X/ X! n6 ` Redhat发行的Redhat Linux7.2光盘套件中。 3 U) p% c: S* J4 `* m; \ j2sdk-1.4.0-linux.bin 下载网址：http://java.sun.com/products/jdk/1.4/download-linux.html jakarta-tomcat-4.1.18.tar.gz 下载网址：http://jakarta.apache.org/builds/jakarta-tomcat/release 5 b( W: h. `! B4 x: S5 ]/ _ * h; M+ q6 D3 b: C; j6 _0 k7 l' ` 2 V1 t' ^- X N6 t' X3.软件安装和配置。 ; Z% U; r6 f* |" C+ Q 3.1 安装Redhat Linux7.2. * l' Z: d$ ]* ]" | 3.1.1 安装方法：本地光盘启动安装。 3.1.2 系统语言选择：ENGLISH（USA） 7 n" b6 m( [( E7 t3 B0 T 3.1.3 选择引导程序：GRUB 8 ?/ u) y/ F0 }2 N 3.1.4 硬盘分区：在硬盘中划分8G空间，分区规划如下： ) s: }" k( a' a% p# V4 M: i! N( X' T, o 文件系统 类型 大小（M） 格式化 0 p4 v/ J" g, r3 \! [, v$ g" s /boot EXT2 128M YES 0 {& v6 V" p' H1 O+ o (交换分区) SWAP 512M YES 3 P- J4 u- ^$ q /tmp EXT2 512M YES ) p- G S8 g. X! u5 O* B- x7 I /var EXT2 1024M YES / EXT2 1024M YES 4 W/ Q0 h7 d( L# w /usr EXT2 2048M YES /home EXT2 2944M YES （分区程序划分过程可能与上述数据有差别，可以做出局部调整，要作详细记录） ( r4 q. P n5 C& ]5 B3 q 3.1.5 系统安装方式：CUSTOM 3.1.6 系统软件包选择： - f1 y5 i$ Z: o; b7 h 默认的X-Window System软件包。 默认的KDE软件包 % e* q( [5 _. B! c 默认的NetWork Support软件包 默认的Kernel Develop软件包 ( }2 g- i& V& q0 ]9 ?. Q 其他软件包不做选择。 要点：安装过程做出的各项选择的记录。 3.1.7 制作启动系统的引导盘：安装结束系统提示是否制作引导盘，把一张干净的软盘插入后，回答YES。 3.1.8 安装过程结束后，重新启动计算机。 & q5 A. k6 O5 W7 `4 x X 3.2 配置LINUX. 6 Q8 H) d. W) d% n4 e 在做下列配置管理之前，使用mkdir命令在/home目录中创建/home/bak目录，用来存放备份目录和备份文件 # V+ t- ^$ v0 T: m: I7 `. w6 j" b * z% D5 |' X* j0 o# C2 ^0 z4 i，下列提到的配置文件，在备份时在原文件名后加后缀".old"作标识。 3.2.1 用户管理： ( T2 y7 L) r q) S# G 1)设置超级用户root密码： #passwd root 2)增加组及用户： #groupadd qxh + g: ]! P% k- H/ _' E, J #useradd -G qxh qxh #passwd qxh " F5 A& J( l% D* K1 q 3)备份用户和组文件 4 u6 z6 G5 l8 m6 x; r #mkdir /home/bak/usr_mng #cp /etc/passwd /home/bak/usr_mng/passwd.old : e7 }/ ?" e3 Y8 B #cp /etc/group /home/bak/usr_mng/group.old 3.2.2 引导管理： . F' M% E+ K9 p8 \1 T 1)制作引导系统文件副本： * g4 v7 H L; i0 M8 F) y #cp /boot/vmlinuz-2.4.7-10 /boot/vmlinuz-2.4.7-10.bak #cp /boot/initrd-2.4.7-10.img /boot/initrd-2.4.7-10.img.bak 2)修改grub引导文件/boot/grub/grub.conf #vi /boot/grub/grub.conf 修改如下： default=0（选择grub默认引导选项的标号） $ K7 ^" U0 b1 J( u; n: z timeout=10 splashimage=(hd0,0)/grub/splash.xpm.gz 9 m) c* {7 Y& a# Y9 M/ q$ g! Y9 }8 t title Red Hat Linux (2.4.7-10) root (hd0,0) kernel /vmlinuz-2.4.7-10 ro root=/dev/sda2 1 g, M% R. n; y. V6 u4 Z0 ` initrd /initrd-2.4.7-10.img 5 e" k9 y) P5 a. _; ~9 L8 l. I1 G9 ^ title Red Hat Linux bak(2.4.7-10) ' a; Y" a- E+ Z root (hd0,0) kernel /vmlinuz-2.4.7-10.bak ro root=/dev/sda2 initrd /initrd-2.4.7-10.img.bak ; E. y- ] F, j. [4 y 7 s/ \; M" A8 b" t2 W1 N 3)备份引导系统文件： #mkdir /home/bak/boot_mng 8 Y6 e+ A' g7 Z #cp /boot/grub/grub.conf /home/bak/boot_mng/grub.conf.old $ u* Q9 w6 K7 x4 g/ ~% F0 n/ m 3.2.2 网络管理： 9 G. S# {8 L4 Q$ X- T, {( A0 z 1)创建备份目录： #mkdir /home/bak/net_mng ' D# c6 @5 M( F( }; t 2)配置网卡： #vi /etc/sysconfig/network-script/ifcfg-eth0 设置如下： DEVICE=eth0 ' H5 o/ M0 s5 |8 d( I% ` ONBOOT=yes BOOTPROTO=static , k* a3 ]8 c0 a IPADDR=192.168.1.52 ( E i# K6 X/ C" |: Y NETMASK=255.255.255.0 3 c! ^5 U4 O5 ]9 ~' P4 E7 X GATEWAY=192.168.1.2 * M4 R. E) s4 G" }8 D( G' r! q 备份文件: : m; u( H+ T m2 s2 O* f #cp /etc/sysconfig/network-script/ifcfg-eth0 /home/bak/net_mng/ifcfg-eth0.old + x" F$ E+ X2 D, Q7 i& F+ t V! V # A) t u7 j2 s" q 3)TCP/IP设置 设置主机的IP地址和对应的全域名: ! G/ a: G4 r% p6 b) p; ^' ^ #vi /etc/hosts 设置如下： ; G7 \, b/ l* {; ] # that require network functionality will fail. 0 z/ p$ Q |7 Y) J* K6 z( P+ X$ y 127.0.0.1 f52 localhost.localdomain localhost 2 V9 Q# k) }# P" z# q/ S- p3 l& w 192.168.1.51 f51 f51.localdomain ! r" o5 K6 O1 R! s# v# [ 192.168.1.52 f52 f52.localdomain ( J+ M, R. z: D( B/ q 192.168.1.53 f53 f53.localdomain 6 y9 }( ~/ V$ I 设置网络地址和它的网络名称: #vi /etc/sysconfig/networks * G' W, _3 x" v! v 设置如下： NETWORKING=yes + c% ^3 v8 f* p$ U3 {+ d3 d0 F7 T HOSTNAME=f51 - Y3 _2 z Z( C9 Y2 h' U( u2 w GATEWAY=192.168.1.2 设置解析器: 9 w( E% _) t/ b& K% J" Z- l #vi /etc/host.conf % X r! S! C2 n5 |( X6 D$ z1 _ 设置如下： 0 L4 Y4 j0 z0 K. ` order hosts,bind 设置域名服务器的名称及其IP地址，还有缺省查找的域名: 8 E$ x( ], X) @( ?( H9 p #vi /etc/resolv.conf 设置如下： : u. h$ n; J! T+ F6 h. S4 Q search zist.edu.cn nameserver 210.32.24.22 备份文件: #cp /etc/host /home/bak/net_mng/host.old #cp /etc/sysconfig/networks /home/bak/net_mng/networks.old 1 l7 \7 G/ F J0 D #cp /etc/host.conf /home/bak/net_mng/host.conf.old #cp /etc/resolv.conf /home/bak/net_mng/resolv.conf.old 0 E" j! C) l3 I% H) l" D 4) 网络服务程序管理和防火墙： 9 T1 t8 T& X. V #setup 9 ~( }: a7 O3 G& E0 [ 设置防火墙： 7 H; j- z; o8 ~: i* d4 ~ 进入"Firewall configuration"设置"Security Level"为"High",进入"Customize"项设置如下 6 C3 \, g* d7 M* e) x4 v3 o \0 V. c& @3 t+ a: i You can customize your firewall in two ways. First, you can select to x x allow all traffic from certain network interfaces. Second, you can allow x & Q1 X8 `1 @. r: r5 v5 t x certain protocols explicitly through the firewall. Specify additional x 2 y/ J3 i8 v* P% a x ports in the form 'service:protocol', such as 'imap:tcp'. x x x 9 e9 |4 }& w- |9 l& O7 T. f x Trusted Devices:

eth0 x ! d& ?- l4 U+ g, E x x x Allow incoming: [ ] DHCP

SSH [ ] Telnet x 6 j4 Q+ q5 O5 v1 S* _! ~# m5 G1 x x

WWW (HTTP) [ ] Mail (SMTP)

FTP x x Other ports _________________________ x x x 1 f& M% r/ B4 v7 X! D9 s x x x x OK x x ( c8 X2 U- y% F C x x x x ! @1 j2 L" a0 f- k5 c; {, s& s: x x 设置完成选择“ok”退出 设置启动服务程序： 6 [4 T; p, u% G# k; B5 S 进入"System services",设置xinetd程序启动的服务选项：把 4 c9 N6 d" r# e/ k$ i! \* `1 i "xinetd","ipchains","iptables","network","syslog"选项选上，其他的服务去除，选择“ok”退出。 " y" z8 m0 j4 `: Z. o! H3 u 3.2.3 配置完成，重新启动计算机。 5 E2 k; e" X4 P k " V7 y, ^$ g3 y3 ?0 u 3.3 安装配置proftp , T& A& i5 G0 O6 v) _ 3.3.1 安装proftp 3 @8 d" ]& j0 V 解压安装到/usr/local/proftp 4 e' G! V. [: ]5 \+ H- k #cp proftp-1_2_5.tar.gz /home/software #cd /home/software #tar zvfx proftp-1_2_5.tar.gz #cd proftp-1_2_5 - _ Y& i5 r+ K9 C# L- s #./configure --prefix=/usr/local/proftp }- M5 @7 E6 c" i) y #make #make install z+ W: ^# }- }0 S #make clean , R, a3 g9 Q. k5 m2 U ) V6 z- B- v9 A: Q( r 3.3.2 配置proftp : z- y3 k3 [" }( h1 r C #cd /usr/local/proftp/etc/ - x( Z. w k b$ x #vi proftp.conf * m; c3 R" q9 s8 t, e8 n! ? 配置如下: ( f% D, I( a$ r2 l" [( G% p" h& W # This is a basic ProFTPD configuration file (rename it to # 'proftpd.conf' for actual use. It establishes a single server # and a single anonymous login. It assumes that you have a user/group # "nobody" and "ftp" for normal operation and anon. / L9 {( Q/ n/ [$ b( _3 u % b X9 g' Z; Q/ j( ^ h( f7 x ServerName "ProFTPD Default Installation" ) Q; c% Y6 |( i3 z @" h3 @4 e1 u ServerType standalone / L3 l4 {6 e* }0 o DefaultServer on # Port 21 is the standard FTP port. Port 21 / M* @2 X; x$ f+ G3 D3 ^ # Umask 022 is a good standard umask to prevent new dirs and files # from being group and world writable. - R$ \+ r9 L; c Umask 022 ) n! ^. e6 |9 I, j # To prevent DoS attacks, set the maximum number of child processes ! g* p5 E3 N! i3 M+ o( r/ w # to 30. If you need to allow more than 30 concurrent connections ) \( t4 p$ y$ k! G# v8 J # at once, simply increase this value. Note that this ONLY works # in standalone mode, in inetd mode you should use an inetd server # that allows you to limit maximum number of processes per service # (such as xinetd) . }( U$ e. S- z, @ MaxInstances 30 5 D: k( Q& `0 U; O/ y # Set the user and group that the server normally runs at. User nobody Group nobody ! a8 m( ]+ [( U1 v y # Normally, we want files to be overwriteable. 5 m7 I2 g Z+ E3 A AllowOverwrite on # A basic anonymous configuration, no upload directories. & b' T+ u" j" L# M9 q+ z4 o, F6 L1 T # Z7 ^/ D4 q: O5 b/ `# A User ftp ( K8 ^7 U0 v2 ]. S1 E* W) w, [ Group ftp " u' v) Z3 N! x% e e # We want clients to be able to login with "anonymous" as well as "ftp" UserAlias anonymous ftp $ N' [. d% I* [1 m. b: ^( p- B; Y % Y+ k- Q3 f3 F- w& n6 i* Z. @6 }( \ # Limit the maximum number of anonymous logins 2 [0 L/ h3 M+ o5 ` MaxClients 10 $ L7 f, h- m- d # We want 'welcome.msg' displayed at login, and '.message' displayed 9 @+ Q f; e! @' h' u$ Q Y( X # in each newly chdired directory. 1 U6 n% n8 J6 _& `2 X2 G1 p+ |# j* r DisplayLogin welcome.msg ( y% H( N2 Y9 {' j; { DisplayFirstChdir .message # Limit WRITE everywhere in the anonymous chroot ' _ g* R4 n6 \& \1 F2 {+ y# ^3 U AllowAll 5 e1 J/ k8 d# A6 Y" [4 n- ]0 S9 s ) @; B) R" O% U* Z8 @( ^) L2 C! T DenyAll ' K" G; J7 T F, f 2 Q. R; K- q n8 W ' y/ l4 h* [) H% S# f$ d 7 H, d* h; [% R! R1 }1 b; W% e& { AnonRequirePassword on User %U Group ftp : C2 I4 b* M& U- H9 O8 e RequireValidShell off m. d* e! c& [5 p; a AllowAll 4 v% [" z5 E" _- _4 ?% ]- M ) z7 d2 b$ v0 _3 n. D; P/ G . J* O. w$ i* J1 `% u, |5 p- P# p 把proftp配置成系统自启动的standalone服务进程： % U, x* f" I d5 f #cp /home/home/software/proftp-1_2_5/contrib/dist/rpm/proftpd.init.d /etc/rc.d/init.d/proftpd - f- @" b4 i! |% n5 R9 v #chmod u+x /etc/rc.d/init.d/proftpd 3 L) b; T) W+ j6 c* v& A" [. ?4 e2 K #vi /etc/rc.d/init.d/functions 修改： X: d( c; T8 c export PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin" 修改后： 8 |) p4 B3 @( @: B5 W' P2 } export PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/proftp/sbin" #chkconfig --level 345 proftpd on ) A* [6 v B% C 便可把proftp配置系统自启动的standalone服务进程了。 3.3.3备份配置文件： #mkdir /home/bak/proftp #cp /usr/local/proftp/etc/proftp.conf /home/bak/proftp/proftp.conf.old 3 y& l/ b, ~7 L; k 3.4 安装配置sshd : q& u i$ c7 }: H 3.4.1 安装： #cd /home/software/ , ~8 Z' T2 N x' b #rpm -ivh SSHD-4_0_3-i386.rpm . |: V8 ]" z3 G% {. I ! ]6 ~& f) N5 f+ l 3.4.2 配置sshd 6 y5 \2 t7 r6 i3 V5 [/ E! w 采用SSH公钥和私钥方式验证 #cd /etc/sshd ( U& ?" X9 H8 O$ ~" z$ ~6 Z( G+ ^ #ssh-keygen + K$ M& {7 w1 i2 F; N/ s- P* ? (生成root帐号SSH公钥和私钥,位于/root/.shh目录中) Generating public/private rsa1 key pair. * v% J$ f1 T! z# r& X/ K' u% l+ G Enter file in which to save the key (/root/.ssh/identity):（回车键） 6 V4 k b/ S! c; u8 y& i8 a Enter passphrase (empty for no passphrase):（输入私钥） " Q. {6 I9 ?# s' l+ l2 f1 h Enter same passphrase again:（重输） #vi /etc/ssh/sshd_config . A4 z, R2 K% I- H! S$ t$ r8 M 增加下列两项设置如下： AllowHosts *.zist.edu.cn 192.168.1.* 3 [' D4 ^$ m5 `5 W3 i. l9 f% t8 y AllowGroups root qxh ' [/ U& p( L9 Q+ z0 H % F% d! \: ]* j 设置为系统自启动的standalone服务进程: #cd /etc/rc.d/init.d , Y+ L3 g; B# o9 M #chkconfig --level 345 sshd on 8 B! T6 h6 w! y m F : n+ h" ]% I7 U- M, T+ M U 备份文件： #mkdir /home/bak/sshd / `: H; R2 ~ |. M5 ~/ |9 k #cp /etc/ssh/sshd_config /home/bak/sshd/sshd_config.old * b8 k* [% b/ x% S6 M" S 3.5 安装J2SDK B( |( U1 F* R% v- E* X4 { 软件包自解压安装 #cd /home/software ( V; L6 d* a, G8 o #chmod u+x j2sdk-1.4.0-linux.bin & \7 d/ L3 S1 w" X* t; L3 _, r #./j2sdk-1.4.0-linux.bin #mv j2sdk-1.4.0 /usr/local/jdk 3.6 安装配置jakarta-tomcat 3.6.1 安装jakarta-tomcat-4.1.18 7 D _+ s4 m* c #cd /home/software Z: p* o- ^- Q #tar zvfx jakarta-tomcat-4.1.18.tar.gz #mv jakarta-tomcat-4.1.18 /usr/local/jakarta-tomcat ; I1 I0 h3 z" g) S 3.6.2 配置jakarta-tomcat-4.1.18 # y, k/ W/ [3 y3 X #cd /usr/local/jakarta-tomcat/conf : C6 l- m/ ^- j+ w5 e( x( C #vi server.xml ( D/ C! I/ R* o# c2 h+ t1 ?& T/ R 把服务监听端口由8080修改为80，把port="8080"修改为port="80"，如下： 3 w5 Z' X# |7 B2 J5 P. g

萧萧秋风

眼睛都看花了，还是什么都没看懂。。。。

yzhlinux

看不懂没关系，照着一步一步做就可以了配置成功了，这是楼住的毕业实习的手本哦