本篇介紹如何在 CentOS Linux 7 系統之下安裝 Tomcat 9 伺服器，並設定 systemd 啟動指令稿。
Tomcat 是一套由 Apache Software Foundation 所發展的開放原始碼網頁伺服器與 servlet 容器，是目前最普遍被使用的 Java 應用程式伺服器（application server）之一，以下我們以 CentOS Linux 7.5 的環境為例，示範安裝 Tomcat 9.0.12 的過程。
安裝之前，先將 CentOS 系統更新一下：
sudo yum update
Tomcat 9 需要 Java 8 以上的環境，而 CentOS 7 官方的套件庫就有收錄 Java 8，所以用 yum 安裝即可：
sudo yum install java-1.8.0-openjdk java-1.8.0-openjdk-devel
安裝好之後，檢查一下 Java 的版本：
java -version
openjdk version "1.8.0_181" OpenJDK Runtime Environment (build 1.8.0_181-b13) OpenJDK 64-Bit Server VM (build 25.181-b13, mixed mode)
從 Tomcat 的官方網站下載最新的 Tomcat 9 壓縮檔：
wget http://ftp.tc.edu.tw/pub/Apache/tomcat/tomcat-9/v9.0.12/bin/apache-tomcat-9.0.12.zip
建議同時下載 SHA512 的檢查碼：
wget https://www.apache.org/dist/tomcat/tomcat-9/v9.0.12/bin/apache-tomcat-9.0.12.zip.sha512
以 sha512sum 檢查一下檔案是否完好：
# 計算 SHA512 檢查碼
sha512sum apache-tomcat-9.0.12.zip
012d9513a3fa1e96d2d5ad9b1cf3949b864c1eb5b1af02946bf5a8d4d0966075d0125184172dff0ea94c92509af0af034f310c622730544702a73586756c1bf6 apache-tomcat-9.0.12.zip
跟原始的 SHA512 檢查碼做比較：
# 原始 SHA512 檢查碼
cat apache-tomcat-9.0.12.zip.sha512
012d9513a3fa1e96d2d5ad9b1cf3949b864c1eb5b1af02946bf5a8d4d0966075d0125184172dff0ea94c92509af0af034f310c622730544702a73586756c1bf6 *apache-tomcat-9.0.12.zip
兩個檢查碼完全相同，就代表沒有問題，接著進行解壓縮。
# 解壓縮
unzip apache-tomcat-9.0.12.zip
這裡我們打算將 Tomcat 安裝在 /opt 目錄下，如果要放在其他地方，可以自己修改。
# 解壓縮
sudo mv apache-tomcat-9.0.12 /opt/tomcat
在正常的狀況下，由於安全性的考量，系統的各項服務都不建議使用 root 權限來執行，所以我們必須新增一個專門用於執行 Tomcat 服務的 tomcat 帳號：
# 新增 tomcat 系統帳號 useradd -r tomcat --shell /bin/false
設定檔案的群組與權限，有些目錄需要讓 Tomcat 寫入資料，必須將目錄的擁有者改為 tomcat：
# 設定檔案權限 cd /opt/tomcat sudo chgrp -R tomcat * sudo chmod g+rwx conf sudo chmod -R g+r conf sudo chown -R tomcat webapps/ work/ temp/ logs/ sudo chmod +x /opt/tomcat/bin/*.sh
建立 /etc/systemd/system/tomcat.service 這個 Systemd 的設定檔：
sudo vi /etc/systemd/system/tomcat.service
檔案內容如下：
[Unit] Description=Apache Tomcat 9 After=syslog.target network.target [Service] User=tomcat Group=tomcat Type=forking Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid Environment=CATALINA_HOME=/opt/tomcat Environment=CATALINA_BASE=/opt/tomcat ExecStart=/opt/tomcat/bin/startup.sh ExecStop=/opt/tomcat/bin/shutdown.sh Restart=on-failure Environment='CATALINA_OPTS=-Xms512M -Xmx8192M -server -XX:+UseParallelGC' Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom' [Install] WantedBy=multi-user.target
存檔之後，要重新載入 Systemd，讓新的 Tomcat 設定檔生效：
# 重新載入 systemd
sudo systemctl daemon-reload
將 Tomcat 伺服器設定為開機自動啟動：
# 設定開機自動啟動 Tomcat
sudo systemctl enable tomcat
立即啟動 Tomcat 服務：
# 立即啟動 Tomcat
sudo systemctl start tomcat
查看 Tomcat 服務的狀態：
# 查看 Tomcat 服務狀態
systemctl status tomcat
● tomcat.service - Apache Tomcat 9
Loaded: loaded (/etc/systemd/system/tomcat.service; enabled; vendor preset: disabled)
Active: active (running) since Thu 2018-10-11 13:34:10 CST; 9s ago
Process: 30274 ExecStart=/opt/tomcat/bin/startup.sh (code=exited, status=0/SUCCESS)
Main PID: 30288 (java)
CGroup: /system.slice/tomcat.service
└─30288 /usr/bin/java -Djava.util.logging.config.file=/opt/tomcat/conf/logging.properties -Djava.util.l...
Oct 11 13:34:10 mail.nchc.org.tw systemd[1]: Starting Apache Tomcat 9...
Oct 11 13:34:10 mail.nchc.org.tw systemd[1]: Started Apache Tomcat 9.
如果 Active 欄位呈現 active (running) 的話，就表示 Tomcat 有正常啟動了。
開啟瀏覽器，在網址列輸入 http://伺服器IP位址:8080/，應該就可以看到 Tomcat 9 的網頁了。
如果要停止 Tomcat 服務，則執行：
# 停止 Tomcat
sudo systemctl stop tomcat
# 取消開機自動啟動
sudo systemctl disable tomcat
如果想要使用 Tomcat 的網頁管理介面，則必須新增 Tomcat 管理者的帳號，編輯 tomcat-users.xml 這個設定檔：
sudo vi /opt/tomcat/conf/tomcat-users.xml
在這個設定檔中加入以下幾行：
<role rolename="admin-gui" /> <user username="USERNAME" password="PASSWORD" roles="manager-gui,admin-gui" </tomcat-users>
其中 USERNAME 與 PASSWORD 請換成自己的帳號與密碼。
在預設的狀況下，Tomcat 僅允許來自於本機的連線存取網頁管理介面，如果要解除這個限制，就要修改 context.xml 這個設定檔：
sudo vi /opt/tomcat/webapps/manager/META-INF/context.xml
將下面這一行移除，或是依照自己的狀況修改：
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1" />
參考資料：RoseHosting