• Apache tomcat ：遵循 Java Servlet 规范的 servlet 容器。JBoss Web 服务器包含 Apache Tomcat 9。
• Apache tomcat 本地库 ：一个可提高 Tomcat 可扩展性、性能和与本地服务器技术的集成的 Tomcat 库。
• tomcat-vault ：JBoss Web 服务器的扩展，用于安全存储 JBoss Web 服务器使用的密码和其他敏感信息。
• mod_cluster 库：此库允许 Apache Tomcat 和 Apache HTTP 服务器的 mod_proxy_cluster 模块之间进行通信。这可让您将 Apache HTTP 服务器用作 JBoss Web 服务器的负载平衡器。有关 mod_cluster 配置的更多信息，或者有关替代负载均衡器 mod_jk 和 mod_ proxy 的安装和配置的更多信息，请参阅 HTTP 连接器和负载平衡指南。

• Apache 可移植运行时(APR) ：提供卓越的可扩展性、性能以及与原生服务器技术的集成的运行时。APR 是一个高度可移植的库，是 Apache HTTP 服务器 2.x 的核心。它允许访问：

  • 高级 IO 功能 - 例如 sendfile、epoll 和 OpenSSL
  • 操作系统级别功能 - 例如随机数字生成和系统状态
  • 原生进程处理 - 例如，共享内存、NT 管道和 Unix 套接字
• OpenSSL ：实现安全套接字层(SSL)和传输层安全(TLS)协议的软件库，包含基本的加密库。

• 安装了受支持的 JDK。

• 此外，需要运行 JSSE+OpenSSL 或 APR 的 RHEL-8 用户，您需要使用 Tomcat-Native 才能正常工作。Tomcat-Native 的 文件可以在原生归档目录中找到。要安装 OpenSSL 和 APR，请运行以下命令：

  # yum install openssl

  # yum install apr

• 在安装 tomcat -native 软件包之前，您必须删除 tomcat jss 软件包。tomcatjss 软件包使用底层 NSS 安全模型，而不是 OpenSSL 安全模型。

  • 作为 root 用户，运行以下命令删除 tomcatjss ：

    # yum remove tomcatjss

先决条件

• 在安装 JBoss Web 服务器之前，请确保满足所有 前提条件。

• 使用系统守护进程
• 在命令行中

• 为 Red Hat Enterprise Linux 6 配置订阅服务
• Red Hat Enterprise Linux 7 的订阅管理器
• Red Hat Enterprise Linux 8 的订阅管理器

先决条件

• 安装 Java 开发套件(JDK)。
• 确保已移除 tomcatjss 软件包。

流程

• 在 shell 提示符下，以 root 用户身份启动 Tomcat 服务。

  • Red Hat Enterprise Linux 6：

    # service jws5-tomcat start

  • Red Hat Enterprise Linux 7 或 8:

    # systemctl start jws5-tomcat.service

    注意

    这是为 RPM 安装启动 JBoss Web 服务器的唯一支持方法。

• 要验证 Tomcat 是否正在运行，应检查 service status 命令的输出。这可以作为任何用户执行。

  • Red Hat Enterprise Linux 6：

    # service jws5-tomcat status

  • Red Hat Enterprise Linux 7 或 8:

    # systemctl status jws5-tomcat.service

    注意

    有关在 RHEL 8 上安装和配置 HTTPD 的完整说明，请查看 此链接

流程

• 在 shell 提示符下，以 root 用户身份停止 Tomcat 服务。

  • Red Hat Enterprise Linux 6：

    # service jws5-tomcat stop

  • Red Hat Enterprise Linux 7 或 8:

    # systemctl stop jws5-tomcat.service

• 要验证 Tomcat 不再运行，应检查 service status 命令的输出。这可以作为任何用户执行。

  • Red Hat Enterprise Linux 6：

    # service jws5-tomcat status

  • Red Hat Enterprise Linux 7 或 8:

    # systemctl status jws5-tomcat.service

流程

• 根据您的 Red Hat Enterprise Linux 版本，输入以下命令之一：

  • Red Hat Enterprise Linux 6：

    # chkconfig jws5-tomcat on

  • Red Hat Enterprise Linux 7 或 8:

    # systemctl enable jws5-tomcat.service

流程

• 使用 tomcat-vault.sh 脚本初始化密码库：

  # JWS_HOME/tomcat/bin/tomcat-vault.sh
  
  WARNING JBOSS_HOME may be pointing to a different installation - unpredictable results may occur.
  
  =========================================================================
  
    JBoss Vault
  
    JBOSS_HOME: JWS_HOME/tomcat
  
    JAVA: java
  
  =========================================================================
  
  **********************************
  ****  JBoss Vault  ***************
  **********************************
  Please enter a Digit::
  0: Start Interactive Session
  1: Remove Interactive Session
  2: Exit
  
  0
  
  Starting an interactive session
  Enter directory to store encrypted files: JWS_HOME/tomcat/
  Enter Keystore URL: JWS_HOME/tomcat/vault.keystore
  Enter Keystore password: <vault_password>
  Enter Keystore password again: <vault_password>
  Values match
  Enter 8 character salt: 1234abcd
  Enter iteration count as a number (Eg: 44): 120
  Enter Keystore Alias: my_vault
  Initializing Vault
  Jun 16, 2018 10:24:27 AM org.apache.tomcat.vault.security.vault.PicketBoxSecurityVault init
  INFO: PBOX000361: Default Security Vault Implementation Initialized and Ready
  Vault Configuration in tomcat properties file:
  ********************************************
  ...
  KEYSTORE_URL=JWS_HOME/tomcat/vault.keystore
  KEYSTORE_PASSWORD=MASK-3CuP21KMHn7G6iH/A3YpM/
  KEYSTORE_ALIAS=my_vault
  SALT=1234abcd
  ITERATION_COUNT=120
  ENC_FILE_DIR=JWS_HOME/tomcat/
  ...
  ********************************************
  Vault is initialized and ready for use
  Handshake with Vault complete
  Please enter a Digit::
  0: Store a secured attribute
  1: Check whether a secured attribute exists
  2: Exit
  
  2

流程

• 使用 tomcat-vault.sh 脚本初始化密码库：