Tomcat 服务器是一个免费的开放源代码的Web 应用服务器,属于轻量级应用服务器,在中小型系统和并发访问用户不是很多的场合下被普遍使用,是开发和调试JSP 程序的首选。对于一个初学者来说,可以这样认为,当在一台机器上配置好Apache 服务器,可利用它响应HTML(标准通用标记语言下的一个应用)页面的访问请求。实际上Tomcat是Apache 服务器的扩展,但运行时它是独立运行的,所以当你运行tomcat 时,它实际上作为一个与Apache 独立的进程单独运行的。
Tomcat是一个免费的开源的Serlvet容器,用来运行java程序的容器,是开发和调试Servlet(Server Applet)、JSP(Java Server Pages) 程序的首选;Tomcat就是传说中的中间件之一,tomcat本身是一个容器,专门用来运行java程序,java语言开发的网页.jsp就应该运行于tomcat中,而tomcat本身的运行也依赖于jdk环境。
常见的中间件
一般本地开发的话,小项目,或者是个人开发建议使用tomcat;
linux系统建议使用jetty或apache hpppd;
大型的项目就用JBOSS或webloigc;
大项目或者商业项目一般采用:weblgoic/webshere,其他的还有jboss、glasshfish等;
一些示例项目或者小项目常采用jetty;
tomcat , jboss, weblogic, websphere 一般项目tomcat就可以了。
apache-tomcat-10.0.23安装包
关闭防火墙和selinux
[root@lnh ~]# systemctl stop firewalld.service
[root@lnh ~]# vim /etc/selinux/config
SELINUX=disabled
[root@lnh ~]# setenforce 0
[root@lnh ~]# systemctl disable --now firewalld.service
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
安装java
[root@lnh ~]# dnf -y install java-11-openjdk
下载tomcat并解压tomcat到/usr/local/目录下
[root@lnh ~]# wget https://downloads.apache.org/tomcat/tomcat-10/v10.0.23/bin/apache-tomcat-10.0.23.tar.gz
[root@lnh ~]# ls
anaconda-ks.cfg apache-tomcat-10.0.23.tar.gz
[root@lnh ~]# tar xf apache-tomcat-10.0.23.tar.gz -C /usr/local/
[root@lnh ~]# cd /usr/local/
[root@lnh local]# ln -s apache-tomcat-10.0.23/ tomcat
自定义一个Hello World的 java的测试网页
[root@lnh local]# mkdir /usr/local/tomcat/webapps/test
[root@lnh local]# cd /usr/local/tomcat/webapps/test
[root@lnh test]# vim index.jsp
[root@lnh test]# cat index.jsp
<html>
<head>
<title>test page</title>
</head>
<body>
<%
out.println("Hello World");
%>
</body>
</html>
启动tomcat
[root@lnh test]# cd /usr/local/tomcat
[root@lnh tomcat]# bin/startup.sh
Using CATALINA_BASE: /usr/local/tomcat
Using CATALINA_HOME: /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME: /usr
Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:
Tomcat started.
//默认端口为8080
通过ps -ef | grep tomcat 可以查看到有java和tomcat的进程,说明服务已经启动成功
[root@lnh tomcat]# ps -ef | grep tomcat
root 36430 1 13 00:17 pts/2 00:00:06 /usr/bin/java -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dorg.apache.catalina.security.SecurityListener.UMASK=0027 -Dignore.endorsed.dirs= -classpath /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat -Djava.io.tmpdir=/usr/local/tomcat/temp org.apache.catalina.startup.Bootstrap start
root 37846 4714 0 00:18 pts/2 00:00:00 grep --color=auto tomcat
[root@lnh tomcat]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 1 [::ffff:127.0.0.1]:8005 *:*
LISTEN 0 100 *:8080 *:*
LISTEN 0 128 [::]:22 [::]:*
访问tomcat首页:
http://192.168.222.250:8080

访问hello world测试页:
http://192.168.222.250:8080/test/

配置tomcat-users.xml文件,在行上面添加两行,设置角色,登录用户名和密码,角色名称只能是admin-gui 用户名和密码自定义
[root@lnh ~]# vim /usr/local/tomcat/conf/tomcat-users.xml
<role rolename="admin-gui"/> //添加
<user username="tomcat" password="123456" roles="admin-gui"/> //添加
</tomcat-users>
配置host-manager/META-INF/context.xml文件,允许192.168.222.0/24网段访问,在allow字段后添加
[root@lnh ~]# vim /usr/local/tomcat/webapps/host-manager/META-INF/context.xml
<Context antiResourceLocking="false" privileged="true" >
<CookieProcessor className="org.apache.tomcat.util.http.Rfc6265CookieProcessor"
sameSiteCookies="strict" />
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="192\.168\.222\.\d+|127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
<Manager sessionAttributeValueClassNameFilter="java\.lang\.(?:Boolean|Integer|Long|Number|String)|org\.apache\.catalina\.filters\.CsrfPreventionFilter\$LruCache(?:\$1)?|java\.util\.(?:Linked)?HashMap"/>
</Context>
重启服务,先关服务,再启服务
[root@lnh ~]# /usr/local/tomcat/bin/catalina.sh stop
Using CATALINA_BASE: /usr/local/tomcat
Using CATALINA_HOME: /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME: /usr
Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:
NOTE: Picked up JDK_JAVA_OPTIONS: --add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/java.io=ALL-UNNAMED --add-opens=java.base/java.util=ALL-UNNAMED --add-opens=java.base/java.util.concurrent=ALL-UNNAMED --add-opens=java.rmi/sun.rmi.transport=ALL-UNNAMED
[root@lnh ~]# /usr/local/tomcat/bin/catalina.sh start
Using CATALINA_BASE: /usr/local/tomcat
Using CATALINA_HOME: /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME: /usr
Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:
Tomcat started.
登录网页测试登录Host Manager 输入对应的用户名和密码
用户名为tomcat,密码为123456
http://192.168.222.250:8080



编辑tomcat-users.xml
[root@lnh ~]# vim /usr/local/tomcat/conf/tomcat-users.xml
<role rolename="admin-gui"/>
<role rolename="manager-gui"/> //添加
<user username="tomcat" password="123456" roles="admin-gui,manager-gui"/> //修改
</tomcat-users>
编辑manager/META-INF/context.xml,在allow字段添加允许192.168.222.0/24网段访问
[root@lnh ~]# vim /usr/local/tomcat/webapps/manager/META-INF/context.xml
<Context antiResourceLocking="false" privileged="true" >
<CookieProcessor className="org.apache.tomcat.util.http.Rfc6265CookieProcessor"
sameSiteCookies="strict" />
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="192\.168\.222\.\d+|127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
<Manager sessionAttributeValueClassNameFilter="java\.lang\.(?:Boolean|Integer|Long|Number|String)|org\.apache\.catalina\.filters\.CsrfPreventionFilter\$LruCache(?:\$1)?|java\.util\.(?:Linked)?HashMap"/>
</Context>
重启服务,先关服务,再启服务
[root@lnh ~]# /usr/local/tomcat/bin/catalina.sh stop
Using CATALINA_BASE: /usr/local/tomcat
Using CATALINA_HOME: /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME: /usr
Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:
NOTE: Picked up JDK_JAVA_OPTIONS: --add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/java.io=ALL-UNNAMED --add-opens=java.base/java.util=ALL-UNNAMED --add-opens=java.base/java.util.concurrent=ALL-UNNAMED --add-opens=java.rmi/sun.rmi.transport=ALL-UNNAMED
[root@lnh ~]# /usr/local/tomcat/bin/catalina.sh start
Using CATALINA_BASE: /usr/local/tomcat
Using CATALINA_HOME: /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME: /usr
Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:
Tomcat started.
登录网页,访问Server Status,用户名tomcat 密码123456
访问Manager App的时候就不需要密码了,因为访问了Server Status界面,所以不用输入密码





目录1.漏洞简介2、AJP13协议介绍Tomcat主要有两大功能:3.Tomcat远程文件包含漏洞分析4.漏洞复现 5、漏洞分析6.RCE实现的原理1.漏洞简介2020年2月20日,公开CNVD的漏洞公告中发现ApacheTomcat文件包含漏洞(CVE-2020-1938)。ApacheTomcat是Apache开源组织开发的用于处理HTTP服务的项目。ApacheTomcat服务器中被发现存在文件包含漏洞,攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件。该漏洞是一个单独的文件包含漏洞,依赖于Tomcat的AJP(定向包协议)。AJP自身存在一定缺陷,导致存在可控
我正在寻找将RubyonRails应用程序(在JRuby上运行)部署到Tomcat实例以进行测试的方法。tomcat实例在我可以通过SSH访问的Solaris服务器上运行。我看过使用Capistrano,但似乎没有太多关于使用它部署到Tomcat,甚至关于在JRuby下运行它的信息,而且由于Windows/JRuby环境,我一直在Capistrano中遇到错误我的PC正在运行(是的,它是公司的-不是我的选择,但我必须忍受它)。我正在使用warble来构建.war文件,一旦我手动复制并部署应用程序,它就会部署并运行良好。我想要一些更简单、更自动化的东西来真正实现它。有人做过吗?Web上的
我们正在尝试使用server.xml中的'%S'在访问日志中打印sessionID。该应用程序使用Angularjs开发。但是它会打印"-"而不是sessionID。server.xml访问日志:sessionId=-host=127.0.0.1--[12/May/2017:13:44:32+0100]"GET/application/img/sort-icn-down.pngHTTP/1.1"2001114angularjs应用程序是否自动创建sessionID? 最佳答案 SessionID仅在您的服务器端应用程序创建sessi
目录1.效果展示2.环境搭建3.前端代码4.后端代码 5.创作不易,点个赞吧效果展示表 登入界面注册界面注册一个账号 登入该账号1.尝试输入错误密码2.输入正确密码再次注册该账号 环境搭建MySQL下载安装网上都有可以参考http://t.csdn.cn/czWMNEclipse搭载MySQLhttp://t.csdn.cn/NKXAh这边说一点javaWeb项目中无法驱动数据库 http://t.csdn.cn/jwKcAtomcat下载安装 http://t.csdn.cn/EKMxBEclipse搭载tomcat http://t.csdn.cn/bCd6q搭配过程中可能出现的问题:1.
我将Axis2/Java(1.6.2)安装为Tomcat(8.0.5)Webapp。我开发了两个服务(HelloWorld和简单计算器),它们运行良好。现在,我尝试使用一种从外部XML读取信息的方法开发服务。此文件位于此目录中:“$CATALINA_HOME/webapps/axis2/myService/”。我使用Ant编译.aar存档。当我通过url调用这个方法时http://127.0.0.1:8080/axis2/services/InventoryCheck/doCheck?args0=12&args1=9我收到:URIcannotbenull我在Tomcat7上尝试了同样的
我是在Eclipse中创建动态Web项目的初学者。我需要context.xml文件来设置数据库领域,但它不在META-INF下,而是在Tomcat的conf目录中找到的。我是否配置了Eclipse/Tomcat错误,因为所有来源都说该文件应该在META-INF中?如何将context.xml文件添加到我的项目?我正在使用Eclipsemars和Tomcat8。编辑我阅读了评论中链接的帖子,它们不是重复的。坦率地说,我什至无法理解对方在问什么,尽管这可能是因为所有这些术语对我来说都是新的。 最佳答案 虽然Eclipse是一个很棒的工具
我在tomcat中有一个嵌入式代理,我的webapp客户端可以使用vm://localhost正常连接。我希望另一个jvm中的一些远程客户端能够连接到嵌入式代理。如何设置嵌入式代理以监听端口号?这适用于嵌入式客户端:server.xml片段:这不适用于远程客户端,但我的嵌入式客户端仍然使用vm://localhost进行连接:我的远程客户端出现此错误:无法连接到代理URL:tcp://localhost:61616。原因:java.net.ConnectException:连接被拒绝我也一直在尝试这个:brokerURL="vm://localbroker?brokerConfig=x
我正在尝试登录主机管理器,但无法打开tomcat-users.xm文件。当我右键单击它以在编辑器中打开时,它说权限被拒绝。Couldnotopenthefile/etc/tomcat6/tomcat-users.xml.Youdonothavethepermissionsnecessarytoopenthefile.所有者是root,我什至尝试执行一些“sudos”命令来改变我的角色。我什至尝试通过电子邮件将文件发送到另一台机器,但文件无法通过电子邮件发送或压缩。 最佳答案 首先尝试sudochmod777/etc/tomcat6/
请帮助我摆脱这个错误,我没有得到我该如何解决这个问题?这是我的web.xml和Dispatcher-servlet.xml文件:AngSpringindex.htmlindex.htmindex.jspdefault.htmldefault.htmdefault.jspSpringMVCAngularApplicationDispatcherorg.springframework.web.servlet.DispatcherServlet1Dispatcher/*和Dispatcher-servlet.xml:/WEB-INF/jsp/.jsp尝试在tomcat上运行应用程序时出现此错
该应用程序是一个简单的JSP/Servlet应用程序。我想执行用户身份验证(使用BASIC身份验证),如果用户通过身份验证,那么我将使用SSL(即https)将他们重定向到主屏幕。基本身份验证必须在单击按钮时执行。为了实现这个目标;最初我在我的web.xml中配置了基本身份验证,如下所示:AdminGuestBasicDemo/*POSTAdminBASIC代码的用户BASICAuthentication部分完美运行(出现弹出对话框询问用户名和密码并且运行正常)然后我按照以下步骤配置了SSL:1)使用keytool生成Keystore2)在server.xml中添加了以下条目:3)在的