Apache Tomcat คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง Java

   คัดลอก

   sudo apt update
   sudo apt -y install openjdk-21-jdk
   java -version

2. 2

   สร้างผู้ใช้และติดตั้ง Tomcat

   ดาวน์โหลดรุ่นที่ต้องการจากเว็บทางการ แล้วแตกไฟล์ไปที่ /opt/tomcat

   คัดลอก

   sudo adduser --system --home /opt/tomcat --shell /bin/false tomcat
   sudo mkdir -p /opt/tomcat
   cd /tmp
   curl -LO https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.34/bin/apache-tomcat-10.1.34.tar.gz
   sudo tar xzf apache-tomcat-10.1.34.tar.gz -C /opt/tomcat --strip-components=1
   sudo chown -R tomcat:tomcat /opt/tomcat

3. 3

   ตั้งค่าหน่วยความจำของ Java

   สร้างไฟล์ /opt/tomcat/bin/setenv.sh และตั้งค่าให้เหลือ RAM สำหรับระบบปฏิบัติการอย่างน้อย 1 ถึง 2 GB

   คัดลอก

   export CATALINA_OPTS="-Xms2G -Xmx4G -XX:+UseG1GC"

4. 4

   ตั้งเป็นบริการของระบบ

   คัดลอก

   [Unit]
   Description=Apache Tomcat
   After=network.target
   
   [Service]
   Type=forking
   User=tomcat
   Group=tomcat
   Environment="JAVA_HOME=/usr/lib/jvm/java-21-openjdk-amd64"
   ExecStart=/opt/tomcat/bin/startup.sh
   ExecStop=/opt/tomcat/bin/shutdown.sh
   Restart=always
   
   [Install]
   WantedBy=multi-user.target

5. 5

   Deploy แอปด้วยไฟล์ WAR

   คัดลอกไฟล์ WAR ไปที่โฟลเดอร์ webapps แล้ว Tomcat จะแตกไฟล์และเปิดใช้งานให้เอง

   คัดลอก

   sudo cp myapp.war /opt/tomcat/webapps/
   sudo systemctl restart tomcat
   sudo tail -f /opt/tomcat/logs/catalina.out

6. 6

   วาง Nginx ไว้ด้านหน้าพร้อม HTTPS

   คัดลอก

   server {
     listen 443 ssl;
     server_name app.example.com;
   
     location / {
       proxy_pass http://127.0.0.1:8080;
       proxy_set_header Host $host;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Proto $scheme;
     }
   }

ลบหรือปิดการเข้าถึงแอปตัวอย่างและหน้าจัดการที่มาพร้อม Tomcat ในระบบ Production เพราะเป็นเป้าหมายที่บอตสแกนหาอยู่เสมอ