tomcat在linux上的安装与配置需依次完成下载校验、解压部署、jdk环境设置、端口及权限调整、启动验证五步。先下载官方压缩包并sha512校验，解压至/opt/tomcat并授权；再配置java_home至setenv.sh；修改server.xml端口与绑定地址；最后以非root用户启动并检查进程、端口及日志。
如果您希望在Linux系统上部署Java Web应用，Tomcat作为轻量级Servlet容器是常用选择。以下是完成Tomcat安装与基础配置的完整操作流程：
一、下载Tomcat安装包
Tomcat以二进制压缩包形式分发，无需编译，适用于大多数Linux发行版。需从官方源获取对应版本，避免使用第三方镜像导致校验失败或安全风险。
1、打开终端，切换至临时目录：cd /tmp
2、使用wget下载最新稳定版（以10.1.x为例）：wget https://downloads.apache.org/tomcat/tomcat-10/v10.1.33/bin/apache-tomcat-10.1.33.tar.gz
立即学习“Java免费学习笔记（深入）”；
3、验证压缩包完整性（可选但推荐）：wget https://downloads.apache.org/tomcat/tomcat-10/v10.1.33/bin/apache-tomcat-10.1.33.tar.gz.sha512
4、执行校验：sha512sum -c apache-tomcat-10.1.33.tar.gz.sha512
二、解压并移动到部署目录
解压后需将Tomcat放置于系统级路径（如/opt）或用户主目录下，确保运行用户具备读写权限，且路径不含空格或特殊字符。
1、创建标准安装目录：sudo mkdir -p /opt/tomcat
2、解压压缩包到目标位置：sudo tar -xzf apache-tomcat-10.1.33.tar.gz -C /opt/tomcat --strip-components=1
3、设置所属权为普通用户（假设用户名为appuser）：sudo chown -R appuser:appuser /opt/tomcat
三、配置Java环境变量
Tomcat依赖JDK运行，必须确保JAVA_HOME指向有效JDK安装路径，且java命令可在PATH中调用。OpenJDK 11或17为推荐版本。
1、确认已安装JDK：java -version
2、查看JDK实际路径：readlink -f $(which java) | sed "s:/jre/bin/java::"
3、编辑Tomcat启动脚本，添加环境变量：nano /opt/tomcat/bin/setenv.sh
4、在文件中写入（按实际JDK路径修改）：export JAVA_HOME=/usr/lib/jvm/java-17-openjdk-amd64
5、赋予执行权限：chmod +x /opt/tomcat/bin/setenv.sh
四、调整Tomcat用户与端口权限
默认HTTP端口8080需非root用户可绑定；若需使用80/443端口，须通过iptables端口转发或配置反向代理，避免以root身份运行Tomcat进程。
1、编辑server.xml配置文件：nano /opt/tomcat/conf/server.xml
2、定位Connector标签，将port属性改为非特权端口（如8080保持不变，或改用8081）：
3、如需限制访问来源，添加address属性：
4、保存后检查XML语法是否正确：/opt/tomcat/bin/catalina.sh configtest
五、启动Tomcat服务并验证运行状态
启动过程需确保日志输出无FATAL错误，且8080端口处于LISTEN状态。首次启动会自动生成work和logs目录。
1、切换至Tomcat用户并进入bin目录：su - appuser -c "cd /opt/tomcat/bin"
2、执行启动脚本：./startup.sh
3、检查进程是否存在：ps -ef | grep tomcat
4、验证端口监听状态：ss -tuln | grep :8080
5、查看启动日志末尾是否有“Server startup in”提示：tail -n 20 /opt/tomcat/logs/catalina.out
