サーバー構築 – ページ 3 – ぷすぅ～ぷすぅ～

[tomcat 9] tomcat 9 のインストールメモ

以下を参考とした
公式サイト

ダウンロードと展開

apache-tomcat-9.0.0.M9.tar.gz をダウンロード
(2016/07/15 時点で最新)

/tmp/ にいれて、 /opt上で展開
java は、 /opt/java に入ってる前提。
JAVA_HOMEを設定しているときは、–with-java=/opt/java が不要


# cd /opt/
# tar zxvf /tmp/apache-tomcat-9.0.0.M9.tar.gz
# ln -s apache-tomcat-9.0.0.M9/ tomcat
# cd apache-tomcat-9.0.0.M9/bin/
# tar xvfz commons-daemon-native.tar.gz
# cd commons-daemon-1.0.15-native-src/unix/
# ./configure --with-java=/opt/java
# make
# cp jsvc ../..

# cd /opt/

# tar zxvf /tmp/apache-tomcat-9.0.0.M9.tar.gz

# ln -s apache-tomcat-9.0.0.M9/ tomcat

# cd apache-tomcat-9.0.0.M9/bin/

# tar xvfz commons-daemon-native.tar.gz

# cd commons-daemon-1.0.15-native-src/unix/

# ./configure --with-java=/opt/java

# make

# cp jsvc ../..

起動スクリプトの作成


# cd /opt/apache-tomcat-9.0.0.M9/bin/
# cp -p daemon.sh /etc/init.d/tomcat
# chmod 755 /etc/init.d/tomcat

# cd /opt/apache-tomcat-9.0.0.M9/bin/

# cp -p daemon.sh /etc/init.d/tomcat

# chmod 755 /etc/init.d/tomcat

/etc/init.d/tomcat を編集して以下をファイルの冒頭に追加する


#
# tomcat      This shell script takes care of starting and stopping Tomcat
#
# chkconfig: - 80 20
#

JAVA_HOME=/opt/java
CATALINA_HOME=/opt/apache-tomcat-9.0.0.M9

# tomcat This shell script takes care of starting and stopping Tomcat

# chkconfig: - 80 20

JAVA_HOME=/opt/java

CATALINA_HOME=/opt/apache-tomcat-9.0.0.M9

tomcat起動時の環境変数設定する場合は
/opt/apache-tomcat-9.0.0.M9/bin/setenv.sh　を作成して編集する。

例えばメモリの使用量とかを調整する場合は、setenv.sh に以下を追加する


JAVA_OPTS="-server -XX:PermSize=64M -XX:MaxPermSize=256M -Xmx2548m"

JAVA_OPTS="-server -XX:PermSize=64M -XX:MaxPermSize=256M -Xmx2548m"

自動起動に設定


chkconfig --add tomcat
chkconfig tomcat on

chkconfig --add tomcat

chkconfig tomcat on

起動ユーザの作成と権限変更

ユーザとグループ作成


groupadd -g 91 tomcat
useradd -g 91 -u 91 -d /opt/tomcat tomcat

groupadd -g 91 tomcat

useradd -g 91 -u 91 -d /opt/tomcat tomcat

権限変更


# cd /opt/
# chown -R tomcat:tomcat ./apache-tomcat-9.0.0.M9/

# cd /opt/

# chown -R tomcat:tomcat ./apache-tomcat-9.0.0.M9/

[ssh] ssh でパスワード無しでログイン

概要

鍵による認証で、パスワード無しでsshログインする。
接続元で公開鍵と秘密鍵を作成して、接続先に公開鍵を置いておくことで認証済みとなる。

手順

接続元サーバで鍵の作成

以下のコマンドで鍵を生成する。パスフレーズは入れない。

$ ssh-keygen -t rsa

1	$ ssh-keygen -t rsa

鍵を入れるディレクトリと、パスフレーズを求められるが全てリターンで無視する

$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/xxxxx/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /xxxxx/.ssh/id_rsa.
Your public key has been saved in /xxxxx/.ssh/id_rsa.pub.

$ ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/xxxxx/.ssh/id_rsa):

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in /xxxxx/.ssh/id_rsa.

Your public key has been saved in /xxxxx/.ssh/id_rsa.pub.

接続先サーバに公開鍵を置く

上記で、接続元サーバで作成した $HOME/.ssh/id_rsa.pub を接続先のサーバの .ssh/authorized_keys に保存する

$HOME/.ssh/authorized_keys が無い場合は作成する
作成

$ cat /dev/null > $HOME/.ssh/authorized_keys

1	$ cat /dev/null > $HOME/.ssh/authorized_keys

権限変更

$ chmod 700 $HOME/.ssh
$ chmod 600 $HOME/.ssh/authorized_keys

1 2	$ chmod 700 $HOME/.ssh $ chmod 600 $HOME/.ssh/authorized_keys

authorized_keys に、接続元サーバの $HOME/.ssh/id_rsa.pub にある内容をコピーする。

$ vi $HOME/.ssh/authorized_keys

1	$ vi $HOME/.ssh/authorized_keys

authorized_keys は以下のようになる。

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAocNh(中略)PiOytCyUzELG34M/Mb6XDl0JPEYfQ== user@server

1	ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAocNh(中略)PiOytCyUzELG34M/Mb6XDl0JPEYfQ== user@server

確認

接続元サーバから、接続先サーバにssh接続

$ssh user@接続先サーバ

1	$ssh user@接続先サーバ

公開鍵と秘密鍵を生成するときに、パスフレーズを指定してあると接続時にパスフレーズの入力が求められる。