root以外のユーザを追加する

useradd user21  でユーザ「user21」を追加

passwd user21　で、user21のパスワードを設定する

New password: に、パスワードを入力

新ユーザでログインしてみる

sudoの設定

usermod -G wheel user21  で、user21にsudoを設定する


CentOS6.9は、visudoで設定を書き換える必要があるが、CentOS7は必要が無いみたい


user21でログインし、sudo shutdown -h now　でシャットダウンしてみる。できれば問題なし

システムのアップデート

yum -y update  でアップデート実行

Java8のインストール

yum -y install java-1.8.0-openjdk-devel  でインストール
Complete!  と出力されればOK


インストール先は、/usr/share

apacheのインストール

yum -y install httpd

Complete  と出力されればＯＫ

systemctl start httpd
systemctl enable httpd

tomcat8のインストール

useradd -s /sbin/nologin tomcat   で「tomcat」という名前のTOM専用ユーザを作る



cd ~  でホームに移動



curl -OL http://www-eu.apache.org/dist/tomcat/tomcat-8/v8.5.28/bin/apache-tomcat-8.5.28.tar.gz  で、tomcatのファイルをダウンロードする

※※※※※※※※  tomcatのバージョン番号は結構頻繁に変わっているみたいなので、tarファイルの解凍に失敗した時などはリンク先を確認しよう        ※※※※※※※



tar zxfv apache-tomcat-8.5.28.tar.gz　で解凍する



mkdir /opt/tomcat8   でディレクトリを作る



mv ~/apache-tomcat-8.5.28  /opt/tomcat8   でファイル移動する



chown -R tomcat:tomcat /opt/tomcat8   「/opt/tomcat8」以下のファイル等を、ユーザ名「tomcat」、グループ名「tomcat」で所有者を設定する



/etc/profile  に以下の3行を追加する。※JAVA_HOME=は、JDKのパスにしないと駄目らしい。JREのパスだと、CentOS7ではMAVENで不具合がおきるから

JAVA_HOME=/usr/lib/jvm/java-1.8.0
CATALINA_HOME=/usr/local/opt/tomcat8/apache-tomcat-8.5.28
export JAVA_HOME CATALINA_HOME

source /etc/profile　で、環境変数の設定を有効にする


echo $JAVA_HOME　　でJAVA_HOMEを確認。/usr/lib/jvm/java-1.8.0 になっていればいいかな



vi /etc/systemd/system/tomcat.service  で、/etc/systemd/system/にtomcat.serviceというファイルを新規作成する。内容は以下

[Unit]
 Description=Apache Tomcat 8
 After=network.target

[Service]
 User=tomcat
 Group=tomcat
 Type=oneshot
 PIDFile=/opt/apache-tomcat8/apache-tomcat-8.5.28/tomcat.pid
 RemainAfterExit=yes

 ExecStart=/opt/tomcat8/apache-tomcat-8.5.28/bin/startup.sh
 ExecStop=/opt/tomcat8/apache-tomcat-8.5.28/bin/shutdown.sh
 ExecReStart=/opt/tomcat8/apache-tomcat-8.5.28/bin/shutdown.sh;/opt/tomcat8/apache-tomcat-8.5.28/bin/startup.sh

[Install]
 WantedBy=multi-user.target
 
 
以下の2つのコマンドで、tomcatのサービスを有効にする
chmod 755 /etc/systemd/system/tomcat.service
systemctl enable tomcat



systemctl start tomcat  で、tomcatを起動する
※systemctl stop tomcatで停止、systemctl restart tomcatで再起動になる



systemctl stop firewalld　でfirewalldを無効にする



VPSのIP＋:8080　をURLに入れて、ブラウザでTOMのtopページに入ってみる
表示されれば成功

MriaDBのjdbcコネクタのインストール

MAVENが必要になるので、最初にインストールを実行する
http://maven.apache.org/download.cgi  で、MAVENのダウンロードリンク先を確認



cd ~/  で、ルートに戻ったほうが作業がやりやすい



curl -OL http://www-eu.apache.org/dist/maven/maven-3/3.5.2/binaries/apache-maven-3.5.2-bin.tar.gz  でダウンロードする
※今回の例はmaven-3.5.2



tar zxvf apache-maven-3.5.2-bin.tar.gz  で解凍する



mv apache-maven-3.5.2 /opt/maven　　で、/opt/mavenにファイルを移動する。ディレクトリは任意のところでいい


vi /etc/profile.d/maven.sh で、/etc/profile.dにmaven.shというファイルを新規作成。内容は以下にする

export M2_HOME=/opt/maven
export M2=$M2_HOME/bin
export MAVEN_OPTS="-Xms256m -Xmx512m"
export PATH=$M2:$PATH


source /etc/profile.d/maven.sh　で変更を反映


mvn --version　でMAVENのバージョンを確認する。MAVENの情報が表示されればOK



git clone https://github.com/MariaDB/mariadb-connector-j.git　で、GITを使用してMariaDBのJDBCを入手。
ソースをダウンロードしてMAVENでビルドする方法らしい



現在のディレクトリに、mariadb-connector-jというディレクトリが作成される
cd mariadb-connector-j/　でmariadb-connector-jに移動する


mvn -Dmaven.test.skip=true package　で、ビルド開始。結構時間がかかる。BUILD SUCCESSと表示されればOK



/target/　に、mariadb-java-client-*.*.*.jarというファイルが作成される。これがJDBCドライバ。


mariadb-java-client-*.*.*.jarを、/opt/tomcat8/apache-tomcat-8.5.28/libにコピーする

MriaDBのjdbcコネクタのインストール

MAVENが必要になるので、最初にインストールを実行する
http://maven.apache.org/download.cgi  で、MAVENのダウンロードリンク先を確認



cd ~/  で、ルートに戻ったほうが作業がやりやすい



curl -OL http://www-eu.apache.org/dist/maven/maven-3/3.5.2/binaries/apache-maven-3.5.2-bin.tar.gz  でダウンロードする
※今回の例はmaven-3.5.2



tar zxvf apache-maven-3.5.2-bin.tar.gz  で解凍する



mv apache-maven-3.5.2 /opt/maven　　で、/opt/mavenにファイルを移動する。ディレクトリは任意のところでいい


vi /etc/profile.d/maven.sh で、/etc/profile.dにmaven.shというファイルを新規作成。内容は以下にする

export M2_HOME=/opt/maven
export M2=$M2_HOME/bin
export MAVEN_OPTS="-Xms256m -Xmx512m"
export PATH=$M2:$PATH


source /etc/profile.d/maven.sh　で変更を反映


mvn --version　でMAVENのバージョンを確認する。MAVENの情報が表示されればOK



git clone https://github.com/MariaDB/mariadb-connector-j.git　で、GITを使用してMariaDBのJDBCを入手。
ソースをダウンロードしてMAVENでビルドする方法らしい



現在のディレクトリに、mariadb-connector-jというディレクトリが作成される
cd mariadb-connector-j/　でmariadb-connector-jに移動する


mvn -Dmaven.test.skip=true package　で、ビルド開始。結構時間がかかる。BUILD SUCCESSと表示されればOK



/target/　に、mariadb-java-client-*.*.*.jarというファイルが作成される。これがJDBCドライバ。


mariadb-java-client-*.*.*.jarを、/opt/tomcat8/apache-tomcat-8.5.28/libにコピーする

TOMとapacheの連携

grep AJP /opt/tomcat8/apache-tomcat-8.5.28/conf/server.xml　のコマンドで、server.xmlの内容を検索
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" ></Connector>　の記述があればOK(最初からあるはず)


httpd -M |grep proxy　のコマンドで検索
proxy_moduleと、proxy_ajp_module　が確認できればいいと思う(最初からあるはず)


/etc/httpd/modules　のディレクトリに、mod_proxy.soとmod_proxy_ajp.soがあることを確認


vi /etc/httpd/conf.d/proxy-ajp.conf  のコマンドで、/etc/httpd/conf.d/に"proxy-ajp.conf" という名前でファイルを作成。内容は以下のようにする

<Location /TEST01>
        ProxyPass ajp://localhost:8009/TEST01
        Order allow,deny
        Allow from all
</Location>
<Location /TEST02>
        ProxyPass ajp://localhost:8009/TEST02
        Order allow,deny
        Allow from all
</Location>

※　TEST01、TEST02はアプリケーション名。同じように追加すれば、ほかのアプリもできる


/opt/tomcat8/apache-tomcat-8.5.28/conf　にある、server.xmlの以下の部分をコメントアウトする

<Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" ></Connector>
               


systemctl restart tomcat　でTOMを再起動



systemctl restart httpd  でapacheを再起動  ※tomを再起動して、apacheを再起動する順番が必須らしい


これで、:8080をURLに入れなくてもOKになるはず

javaでDB接続する

MariaDB　Javaコネクターのインストールをしてあることが前提



/opt/tomcat8/apache-tomcat-8.5.28/conf/server.xml  の内容は以下のような感じ

  <GlobalNamingResources>
    <!-- Editable user database that can also be used by
         UserDatabaseRealm to authenticate users
    -->
    <Resource name="UserDatabase" auth="Container"
              type="org.apache.catalina.UserDatabase"
              description="User database that can be updated and saved"
              factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
              pathname="conf/tomcat-users.xml" ></Resource>
    <Resource auth="Container" defaultAutoCommit="false" driverClassName="org.mariadb.jdbc.Driver"
              factory="org.apache.tomcat.jdbc.pool.DataSourceFactory"
              initialSize="1" maxIdle="1" maxWaitMillis="-1" name="jdbc/globalDBConnect" password="blueAxe21"
              type="javax.sql.DataSource" url="jdbc:mariadb://localhost:3306/DB01?characterEncoding=utf8mb4" username="user21"></Resource>
  </GlobalNamingResources>
  
  
        <Realm className="org.apache.catalina.realm.LockOutRealm">
        <!-- This Realm uses the UserDatabase configured in the global JNDI
             resources under the key "UserDatabase".  Any edits
             that are performed against this UserDatabase are immediately
             available for use by the Realm.  -->
        <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
               resourceName="UserDatabase"></Realm>
        <Realm className="org.apache.catalina.realm.DataSourceRealm" dataSourceName="jdbc/globalDBConnect"
             roleNameCol="roleName" userCredCol="passWord" userNameCol="userCode" userRoleTable="role_manage" userTable="user_manage"></Realm>
      </Realm>

firewalldの設定

yum -y install iptables-services  で、iptablesを使えるようにする(CentOS7はfirewalldが本来なので、デフォルトでは使えない


systemctl stop iptables  で、iptablesをストップ

systemctl mask iptables　※これを実行すると、OS起動時にもiptablesが起動しないようになる
systemctl list-unit-files | grep iptables　で、iptables.service  masked　と表示されればOK



systemctl start firewalld
systemctl enable firewalld
でfirewalldを起動

systemctl status firewalld　でfirewalldの状態を確認



以下のコマンドで、各ポートを許可する  ※WEBサーバー用途なら、SSH・HTTP・HTTPDだけでいい
firewall-cmd --add-service=http --permanent
firewall-cmd --add-service=https --permanent
firewall-cmd --add-service=ssh --permanent
firewall-cmd --add-service=smtp --permanent
firewall-cmd --add-service=smtps --permanent
firewall-cmd --add-service=pop3 --permanent
firewall-cmd --add-service=pop3s --permanent
firewall-cmd --add-service=imap --permanent
firewall-cmd --add-service=imaps --permanent


firewall-cmd --reload  で、設定を反映するため再起動する



firewall-cmd --list-service　で、設定を確認する


firewall-cmd --list-port  で、一応開けているポート番号が見える

javaアプリのデプロイと、tomcat,apacheの再起動

/opt/tomcat8/apache-tomcat-8.5.24/webapps/　に、javaアプリのwarファイルをコピーする(今回の例ではTEST01、TEST02)


※以下は、tomcat・apacheをインストール・設定してからの作業になる
systemctl restart tomcat  で、tomcatを再起動

systemctl restart httpd　で、apacheを再起動



systemctl start firewalld　で、firewalldの設定を有効にする



※これで、TEST01やTEST02のアプリが接続できるようになっているはず