如何在Ubuntu上部署Java应用，Tomcat与Nginx联合使用-精创网络云防护

帮助文档
如何在Ubuntu上部署Java应用，Tomcat与Nginx联合使用
来源：www.jcwlyf.com更新时间：2025-10-31
在当今的软件开发领域，Java应用凭借其跨平台性、安全性和高性能等优势，被广泛应用于各种企业级项目中。而在服务器端部署Java应用时，选择合适的环境和工具至关重要。Ubuntu作为一款流行的开源操作系统，以其稳定性和易用性受到众多开发者的青睐。Tomcat是一个开源的Servlet容器，常用于部署Java Web应用，而Nginx则是一款高性能的HTTP服务器和反向代理服务器，将Tomcat与Nginx联合使用，可以充分发挥它们各自的优势，提高应用的性能和稳定性。本文将详细介绍如何在Ubuntu上部署Java应用，并实现Tomcat与Nginx的联合使用。
一、准备工作
在开始部署之前，我们需要确保Ubuntu系统已经安装并正常运行。同时，需要具备root权限或者sudo权限，以便执行系统级别的操作。另外，还需要准备好Java开发环境、Tomcat和Nginx的安装包。
首先，更新系统软件包列表，确保系统是最新的：
```
sudo apt update
sudo apt upgrade
```
二、安装Java开发环境
Java是运行Java应用的基础，我们可以选择安装OpenJDK，它是一个开源的Java开发工具包。在Ubuntu上安装OpenJDK非常简单，只需要执行以下命令：
```
sudo apt install openjdk-11-jdk
```
安装完成后，可以通过以下命令验证Java是否安装成功：
```
java -version
```
如果输出了Java的版本信息，则说明安装成功。
三、安装Tomcat
Tomcat是一个开源的Servlet容器，用于部署和运行Java Web应用。以下是安装Tomcat的详细步骤：
1. 创建Tomcat用户和组：
```
sudo groupadd tomcat
sudo useradd -s /bin/false -g tomcat -d /opt/tomcat tomcat
```
2. 下载并解压Tomcat：
```
cd /tmp
wget https://downloads.apache.org/tomcat/tomcat-9/v9.0.64/bin/apache-tomcat-9.0.64.tar.gz
sudo mkdir /opt/tomcat
sudo tar -xzvf apache-tomcat-9.0.64.tar.gz -C /opt/tomcat --strip-components=1
```
3. 设置权限：
```
cd /opt/tomcat
sudo chgrp -R tomcat /opt/tomcat
sudo chmod -R g+r conf
sudo chmod g+x conf
sudo chown -R tomcat webapps/ work/ temp/ logs/
```
4. 创建Systemd服务文件：
```
sudo nano /etc/systemd/system/tomcat.service
```
在打开的文件中输入以下内容：
```
[Unit]
Description=Apache Tomcat Web Application Container
After=network.target

[Service]
Type=forking

Environment=JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh

User=tomcat
Group=tomcat
UMask=0007
RestartSec=10
Restart=always

[Install]
WantedBy=multi-user.target
```
保存并退出文件。然后重新加载Systemd管理器配置：
```
sudo systemctl daemon-reload
```
5. 启动并设置Tomcat开机自启：
```
sudo systemctl start tomcat
sudo systemctl enable tomcat
```
6. 验证Tomcat是否正常运行：
打开浏览器，访问http://服务器IP地址:8080，如果看到Tomcat的欢迎页面，则说明Tomcat安装成功。
四、安装Nginx
Nginx是一款高性能的HTTP服务器和反向代理服务器，以下是安装Nginx的步骤：
1. 安装Nginx：
```
sudo apt install nginx
```
2. 启动并设置Nginx开机自启：
```
sudo systemctl start nginx
sudo systemctl enable nginx
```
3. 验证Nginx是否正常运行：
打开浏览器，访问http://服务器IP地址，如果看到Nginx的欢迎页面，则说明Nginx安装成功。
五、配置Nginx反向代理Tomcat
为了将Nginx与Tomcat联合使用，我们需要配置Nginx作为反向代理服务器，将请求转发到Tomcat。以下是具体的配置步骤：
1. 创建Nginx配置文件：
```
sudo nano /etc/nginx/sites-available/tomcat
```
在打开的文件中输入以下内容：
```
server {
    listen 80;
    server_name your_domain_or_ip;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}
```
将your_domain_or_ip替换为你的域名或服务器IP地址。
2. 创建符号链接：
```
sudo ln -s /etc/nginx/sites-available/tomcat /etc/nginx/sites-enabled/
```
3. 测试Nginx配置文件是否正确：
```
sudo nginx -t
```
如果输出“nginx: configuration file /etc/nginx/nginx.conf test is successful”，则说明配置文件正确。
4. 重新加载Nginx配置：
```
sudo systemctl reload nginx
```
六、部署Java应用到Tomcat
现在，我们可以将Java应用部署到Tomcat中。以下是具体的步骤：
1. 将Java应用的WAR文件复制到Tomcat的webapps目录下：
```
sudo cp /path/to/your/app.war /opt/tomcat/webapps/
```
2. Tomcat会自动解压WAR文件，并部署应用。等待一段时间后，打开浏览器，访问http://服务器IP地址/应用上下文路径，即可访问Java应用。
七、安全优化
为了确保服务器的安全性，我们可以采取以下措施：
1. 配置防火墙：
使用UFW（Uncomplicated Firewall）来配置防火墙，只允许必要的端口访问：
```
sudo ufw allow 'Nginx HTTP'
sudo ufw allow 'OpenSSH'
sudo ufw enable
```
2. 配置SSL/TLS：
为了保护数据传输的安全性，我们可以为Nginx配置SSL/TLS证书。可以使用Let's Encrypt免费证书：
```
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d your_domain
```
按照提示完成证书申请和配置。
八、监控和维护
为了确保Java应用的稳定运行，我们需要对服务器进行监控和维护。可以使用以下工具：
1. Tomcat Manager：
Tomcat自带了一个管理界面，可以用于监控和管理Tomcat服务器。需要在Tomcat的配置文件中进行相应的配置：
```
sudo nano /opt/tomcat/conf/tomcat-users.xml
```
在文件中添加以下内容：
```
<role rolename="manager-gui"/>
<role rolename="admin-gui"/>
<user username="admin" password="your_password" roles="manager-gui,admin-gui"/>
```
保存并退出文件，然后重启Tomcat：
```
sudo systemctl restart tomcat
```
打开浏览器，访问http://服务器IP地址:8080/manager，输入用户名和密码即可登录管理界面。
2. Nginx Logs：
Nginx会记录所有的访问日志和错误日志，可以通过查看日志文件来监控服务器的运行情况：
```
sudo tail -f /var/log/nginx/access.log
sudo tail -f /var/log/nginx/error.log
```
通过以上步骤，我们成功地在Ubuntu上部署了Java应用，并实现了Tomcat与Nginx的联合使用。通过合理配置和优化，可以提高Java应用的性能和稳定性，为用户提供更好的服务体验。