Prasyarat<\/h2>\n
Sebelum melanjutkan dengan tutorial ini, pastikan Anda masuk sebagai\u00a0user dengan hak istimewa sudo.<\/a><\/p>\n Tomcat 9.0 membutuhkan Java SE 8 or atau lebih baru untuk dapat terinstall di server.<\/p>\n Jalankan Perintah berikut untuk meng\u00a0install paket OpenJDK<\/a>\u00a0di Debian 10:<\/p>\n Menjalankan Tomcat sebagai root cukup berbahaya dari segi keamanan dan tidak dianjurkan. kita akan membuat user baru<\/a> yang akan digunakan untuk menjalankan layanan Tomcat.<\/p>\n Jalankan perintah berikut untuk membuat pengguna dan grup sistem baru dengan direktori home dari Pada saat penulisan ini, versi terbaru Tomcat adalah versi\u00a0 Ubah ke direktori<\/a>\u00a0 Setelah unduhan selesai,\u00a0extract arsip<\/a>\u00a0dengan perintah tar<\/a> berikut<\/p>\n Setelah proses extract selesai, pindahkan ke direktori<\/a>\u00a0 Tomcat 9 akan update secara berkala. Untuk memiliki kontrol lebih besar atas versi dan pembaruan, buat symbolic link<\/a>\u00a0 bernama Nanti ketika upgrade Tomcat, cukup unpack versi yang lebih baru dan ubah symlink untuk menunjuk ke versi terbaru.<\/p>\n Langkah selanjutnya, Ubah kepemilikan direktori<\/a> Jadikan skrip di dalam direktori Untuk menjalankan Tomcat sebagai service, kita akan membuat unit\u00a0file \u00a0 Buka text editor<\/a>\u00a0dengan mengetik perintah:<\/p>\n copy dan paste content berikut ini<\/p>\n Beri tahu systemd bahwa kita telah membuat file unit baru dan restart layanan Tomcat dengan menjalankan:<\/p>\n Anda dapat memeriksa status layanan dengan perintah berikut:<\/p>\n dan jika tidak ada kesalahan, Anda dapat mengaktifkan layanan Tomcat untuk mulai secara otomatis saat boot:<\/p>\n Anda juga dapat melakukan operasi start, stop, dan restart Tomcat sama seperti layanan unit systemd lainnya:<\/p>\n Jika Anda memiliki firewall yang berjalan di sistem Debian<\/a>\u00a0dan Anda ingin mengakses interface tomcat dari manapun, Anda harus membuka port Saat menjalankan aplikasi Tomcat di lingkungan produksi, kemungkinan besar Anda akan memiliki load balancer atau reverse proxy<\/a>, dan itu adalah praktik terbaik untuk membatasi akses ke port 8080 hanya dari jaringan internal Anda.<\/p>\n Sekarang setelah Tomcat terinstall di server, langkah selanjutnya adalah membuat user yang akan mengakses antarmuka manajemen web.<\/p>\n User Tomcat beserta peran user ditentukan dalam file\u00a0 Jika Anda membuka file, Anda akan melihat bahwa file tersebut diisi dengan dokumentasi\u00a0dan contoh yang menjelaskan cara mengkonfigurasi file.<\/p>\n Untuk menambahkan user baru yang dapat mengakses antarmuka web tomcat (manager-gui dan admin-gui) kita perlu mendefinisikan user tersebut dalam file\u00a0 Pastikan Anda mengubah nama user dan kata sandi yang lebih kuat agar lebih aman:<\/p>\n Secara default antarmuka\u00a0 manajemen web Tomcat dikonfigurasikan untuk memungkinkan akses hanya dari localhost. Jika Anda ingin dapat mengakses antarmuka web dari IP jarak jauh atau dari mana saja yang tidak direkomendasikan, karena ini merupakan risiko keamanan Anda dapat membuka file-file berikut dan lakukan perubahan berikut.<\/p>\n Jika Anda perlu mengakses antarmuka web dari mana saja, buka file berikut dan beri komentar atau hapus garis yang disorot dengan warna kuning:<\/p>\n Jika Anda hanya perlu mengakses antarmuka web dari IP tertentu, alih-alih menambahkan IP publik Anda ke daftar. Katakanlah IP publik Anda adalah\u00a0 Daftar alamat IP yang diizinkan adalah daftar yang dipisahkan dengan bilah vertikal\u00a0 Restart layanan Tomcat agar perubahan diterapkan:<\/p>\n Untuk menguji apakah Tomcat sudah terpasang dengan benar, Buka browser dan ketik:\u00a0 Dengan asumsi instalasi berhasil, layar yang mirip dengan berikut ini akan muncul:<\/p>\n Dasbor pengelola aplikasi web Tomcat tersedia di\u00a0 Dasbor pengelola virtual host Tomcat tersedia di\u00a0Install OpenJDK<\/h2>\n
sudo apt install default-jdk
\n<\/pre>\n
Membuat User untuk Tomcat<\/h2>\n
\/opt\/tomcat<\/code>:<\/p>\nsudo useradd -m -U -d \/opt\/tomcat -s \/bin\/false tomcat
\n<\/pre>\n
Download Tomcat<\/h2>\n
9.0.27<\/code>. Sebelum melanjutkan dengan langkah selanjutnya, sebaiknya Anda memeriksa halaman\u00a0unduhan<\/a>\u00a0Tomcat untuk melihat apakah ada versi terbaru.<\/p>\n\/tmp<\/code>\u00a0dan download file dengan perintah\u00a0wget<\/code>\u00a0<\/a>berikut:<\/p>\ncd \/tmp
\nwget https:\/\/www-eu.apache.org\/dist\/tomcat\/tomcat-9\/v9.0.27\/bin\/apache-tomcat-9.0.27.tar.gz
\n<\/pre>\n
tar -xf apache-tomcat-9.0.27.tar.gz<\/pre>\n
\/opt\/tomcat:<\/code><\/p>\nsudo mv apache-tomcat-9.0.27 \/opt\/tomcat\/<\/pre>\n
latest<\/code>\u00a0yang merujuk ke direktori instalasi Tomcat:<\/p>\nsudo ln -s \/opt\/tomcat\/apache-tomcat-9.0.27 \/opt\/tomcat\/latest
\n<\/pre>\n
\/opt\/tomcat<\/code> menjadi user dan grup tomcat<\/code>, sehingga user dapat memiliki akses ke direktori instalasi:<\/p>\nsudo chown -R tomcat: \/opt\/tomcat<\/pre>\n
bin<\/code>\u00a0agar dapat dieksekusi<\/a>:<\/p>\nsudo sh -c 'chmod +x \/opt\/tomcat\/latest\/bin\/*.sh'<\/pre>\n
Membuat Unit File\u00a0SystemD<\/h2>\n
tomcat.service<\/code>\u00a0baru di direktori\u00a0\u00a0\/etc\/systemd\/system\/<\/code>\u00a0.<\/p>\nsudo nano \/etc\/systemd\/system\/tomcat.service
\n<\/pre>\n
[Unit]
\nDescription=Tomcat 9.0 servlet container
\nAfter=network.target
\n
\n[Service]
\nType=forking
\n
\nUser=tomcat
\nGroup=tomcat
\n
\nEnvironment=\"JAVA_HOME=\/usr\/lib\/jvm\/default-java\"
\nEnvironment=\"JAVA_OPTS=-Djava.security.egd=file:\/\/\/dev\/urandom\"
\n
\nEnvironment=\"CATALINA_BASE=\/opt\/tomcat\/latest\"
\nEnvironment=\"CATALINA_HOME=\/opt\/tomcat\/latest\"
\nEnvironment=\"CATALINA_PID=\/opt\/tomcat\/latest\/temp\/tomcat.pid\"
\nEnvironment=\"CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC\"
\n
\nExecStart=\/opt\/tomcat\/latest\/bin\/startup.sh
\nExecStop=\/opt\/tomcat\/latest\/bin\/shutdown.sh
\n
\n[Install]
\nWantedBy=multi-user.target<\/pre>\n
sudo systemctl daemon-reload
\nsudo systemctl start tomcat
\n<\/pre>\n
sudo systemctl status tomcat<\/pre>\n
\u25cf tomcat.service - Tomcat 9.0 servlet container
\n Loaded: loaded (\/etc\/systemd\/system\/tomcat.service; disabled; vendor preset:
\n Active: active (running) since Sat 2019-11-09 13:53:51 PST; 5s ago
\n Process: 5752 ExecStart=\/opt\/tomcat\/latest\/bin\/startup.sh (code=exited, status
\n Main PID: 5759 (java)<\/pre>\n
sudo systemctl enable tomcat
\n<\/pre>\n
sudo systemctl start tomcat
\nsudo systemctl stop tomcat
\nsudo systemctl restart tomcat<\/pre>\n
Penyesuaian Firewall<\/h2>\n
8080<\/code>:<\/p>\nsudo ufw allow 8080\/tcp
\n<\/pre>\n
Konfigurasi Tomcat Web Management Interface<\/h2>\n
tomcat-users.xml<\/code>.<\/p>\nsudo nano \/opt\/tomcat\/latest\/conf\/tomcat-users.xml
\n<\/pre>\n
tomcat-users.xml<\/code>\u00a0seperti yang ditunjukkan di bawah ini.<\/p>\n<tomcat-users>
\n<!--
\n Comments
\n-->
\n <role rolename=\"admin-gui\"\/>
\n <role rolename=\"manager-gui\"\/>
\n <user username=\"admin<\/strong><\/span>\" password=\"admin_password<\/strong><\/span>\" roles=\"admin-gui,manager-gui\"\/>
\n<\/tomcat-users><\/pre>\nsudo nano \/opt\/tomcat\/latest\/webapps\/manager\/META-INF\/context.xml<\/pre>\n
<Context antiResourceLocking=\"false\" privileged=\"true\" >
\n<!--
\n <Valve className=\"org.apache.catalina.valves.RemoteAddrValve\"
\n allow=\"127\\.\\d+\\.\\d+\\.\\d+|::1|0000:1\" \/><\/span>
\n-->
\n<\/Context><\/pre>\nsudo nano \/opt\/tomcat\/latest\/webapps\/host-manager\/META-INF\/context.xml<\/pre>\n
<Context antiResourceLocking=\"false\" privileged=\"true\" >
\n<!--
\n <Valve className=\"org.apache.catalina.valves.RemoteAddrValve\"
\n allow=\"127\\.\\d+\\.\\d+\\.\\d+|::1|0:0:0:0:0:0:0:1\" \/><\/span>
\n-->
\n<\/Context><\/pre>\n32.32.32.32<\/code>\u00a0dan Anda hanya ingin mengizinkan akses dari IP tersebut :<\/p>\nsudo nano \/opt\/tomcat\/latest\/webapps\/manager\/META-INF\/context.xml<\/pre>\n
<Context antiResourceLocking=\"false\" privileged=\"true\" >
\n <Valve className=\"org.apache.catalina.valves.RemoteAddrValve\"
\n allow=\"127\\.\\d+\\.\\d+\\.\\d+|::1|0:0:0:0:0:0:0:1|32.32.32.32\" \/>
\n<\/Context><\/pre>\n
sudo nano \/opt\/tomcat\/latest\/webapps\/host-manager\/META-INF\/context.xml<\/pre>\n
<Context antiResourceLocking=\"false\" privileged=\"true\" >
\n <Valve className=\"org.apache.catalina.valves.RemoteAddrValve\"
\n allow=\"127\\.\\d+\\.\\d+\\.\\d+|::1|0:0:0:0:0:0:0:1|32.32.32.32\" \/>
\n<\/Context><\/pre>\n
|<\/code>. Anda dapat menambahkan satu persatu alamat IP atau bisa juga menggunakan menggunakan regex.<\/p>\nsudo systemctl restart tomcat
\n<\/pre>\n
Uji Instalasi Tomcat<\/h2>\n
http:\/\/<domain_anda_atau_IP_address> 8080<\/code><\/p>\n![\"tomcat-home\"](\"https:\/\/www.linuxid.net\/assets\/media\/debian\/31943\/tomcat-home-750x734.jpg\")
<\/a><\/p>\nhttp:\/\/<domain_atau_alamat_IP>:8080\/manager\/html<\/code>. Dari sini Anda dapat deploy, undeploy, start, stop, dan reload aplikasi Anda.<\/p>\n![\"tomcat-manager\"](\"https:\/\/www.linuxid.net\/assets\/media\/debian\/31943\/tomcat-manager-750x704.jpg\")
<\/a><\/p>\nhttp:\/\/<domain_atau_alamat_ip>:8080\/host-manager\/html<\/code>. Dari sini Anda dapat membuat, menghapus, dan mengelola virtual host Tomcat.<\/p>\n![\"tomcat-host-manager\"](\"https:\/\/www.linuxid.net\/assets\/media\/debian\/31943\/tomcat-host-manager-750x606.jpg\")
<\/a>Kesimpulan<\/h2>\n