Linux非root用户启动Tomcat配置

本文详细介绍如何在Linux环境下配置Tomcat守护进程服务,包括安装JDK与Tomcat、创建不可登录用户、编译守护程序服务、修改启动脚本及调整权限等内容。

1.安装jdk与tomcat
jdk安装目录/usr/local/jdk1.8.0_172
tomcat安装目录为/usr/local/apache-tomcat-8.0.52 步骤略

2.创建用户 tomcat并设置其不可登录
其命令 #useradd -s /usr/sbin/nologin tomcat
3.安装并编译守护程序服务
3.1 切换目录进入tomcatbin目录 #cd /usr/local/apache-tomcat-8.0.52/bin/
3.2 解压守护程序文件 #tar -xzvf commons-daemon-native.tar.gz
3.3 进入安装路径 #cd commons-daemon-1.1.0-native-src/unix/
3.4 安装 # ./configure
3.5 编译 # make
3.6 复制编译文件
执行make后会生成一个jsvc文件,将其复制到tomcat的bin目录 cp jsvc /usr/local/apache-tomcat-8.0.52/bin
4.修改启动脚本
命令 #vi /usr/local/apache-tomcat-8.0.52/bin/daemon.sh
找到如下内容

 test ".$TOMCAT_USER" = . && TOMCAT_USER=tomcat 
 # Set JAVA_HOME to working JDK or JRE
 # JAVA_HOME=/opt/jdk-1.6.0.22

修改TOMCAT_USER=tomcat,"tomcat"为运行tomcat的用户,本文创建的用户即为tomcat,所以不用修改。
去除JAVA_HOME前的注释(即“#”号),并设置为JDK的所在目录(/usr/local/jdk1.8.0_172)。

5.更改tomcat目录权限
5.1 赋予用户执行权
chmod a+x /usr/local/apache-tomcat-8.0.52/bin/daemon.sh
5.2修改logs temp work conf 的用户所有者,切换路径到Tomcat根路径,执行以下命令
chown tomcat logs
chown tomcat temp
chown tomcat work
chown tomcat conf
修改conf里面的文件用户所有者
chown tomcat conf/*

6.加快tomcat启动速度
打开$JAVA_PATH/jre/lib/security/java.security这个文件,找到下面的内容:
securerandom.source=file:/dev/urandom (或者 securerandom.source=file:/dev/random)替换成securerandom.source=file:/dev/./urandom
(这里加粗的u一定要带上)

### Tomcat root 用户无法创建日志文件的问题分析与解决 当使用 root 用户启动 Tomcat 时,可能会遇到 **“Permission denied”** 的错误,特别是在尝试创建或写入日志文件时。这种情况通常与权限配置不当有关。 #### 常见原因 1. **日志目录权限不足** - Tomcat 默认的日志输出路径为 `$CATALINA_HOME/logs`。 - 如果该目录的权限未对运行 Tomcat用户开放写权限,则会导致无法创建日志文件的问题。 - 示例:如果使用用户 `tomcatuser` 启动服务,但 `/opt/apache-tomcat-9.0.39/logs` 目录的所有者为 `root`,则该用户将无法写入日志[^1]。 2. **临时目录权限问题** - Tomcat 使用 `$CATALINA_TMPDIR`(默认为 `$CATALINA_HOME/temp`)存放临时文件。 - 若此目录权限受限,也可能影响日志系统的初始化过程[^1]。 3. **SELinux 或 AppArmor 等安全模块限制** - 在某些 Linux 发行版中,默认启用的安全策略可能阻止特权用户访问特定路径。 - 可通过检查 `/var/log/audit/audit.log`(SELinux)或 `/var/log/apparmor/` 日志确认是否存在此类限制。 4. **系统级文件描述符限制** - 如果用户级别的文件描述符限制过低,可能导致日志系统初始化失败。 --- ### 解决方案 #### 方法一:修改日志目录权限 ```bash # 更改 logs 目录所有者为 tomcatuser sudo chown -R tomcatuser:tomcatuser /opt/apache-tomcat-9.0.39/logs # 更改 temp 目录所有者为 tomcatuser sudo chown -R tomcatuser:tomcatuser /opt/apache-tomcat-9.0.39/temp ``` #### 方法二:设置合适的权限 ```bash # 设置目录权限为 755 sudo chmod -R 755 /opt/apache-tomcat-9.0.39/logs sudo chmod -R 755 /opt/apache-tomcat-9.0.39/temp ``` #### 方法三:修改 Tomcat 使用的日志路径 可以在 `logging.properties` 文件中修改日志输出路径至用户具有写权限的目录: ```properties # 修改 catalina.out 输出路径 1catalina.org.apache.juli.FileHandler.directory = /home/tomcatuser/tomcat_logs ``` #### 方法四:禁用 SELinux(仅用于测试) ```bash # 临时禁用 SELinux sudo setenforce 0 ``` 如需永久禁用,可编辑 `/etc/selinux/config` 文件: ```bash SELINUX=disabled ``` #### 方法五:检查系统资源限制 查看当前用户的 ulimit 设置: ```bash ulimit -n ``` 若值较小,可在 `/etc/security/limits.conf` 中添加以下内容以提升限制: ```conf tomcatuser soft nofile 65536 tomcatuser hard nofile 65536 ``` --- ### 总结 Tomcat root 用户启动时无法创建日志文件的根本原因通常是权限配置不正确。通过调整目录所有权、权限设置、日志路径以及系统安全策略,可以有效解决该问题。建议优先从权限层面入手排查,并结合系统日志进行验证。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值