CentOS 与 Tomcat 版本兼容性要点
- 兼容性主要取决于两点：一是 Tomcat 各主版本所需的 Java 版本，二是 目标应用使用的 Servlet/JSP 规范版本。同一台 CentOS 上可以运行多个 Tomcat 实例，但每个实例必须绑定满足其要求的 JDK/JRE。
- 常见组合建议：
- CentOS 7：优先 Tomcat 8.5.x（Java 8+）；如需新特性可用 Tomcat 9.x（Java 8+）；也可在 Java 11 环境下运行 Tomcat 10.1.x/11.x。
- CentOS 8 / CentOS Stream 8：常用 Tomcat 9.x（Java 8+）；新项目建议 Tomcat 10.1.x（Java 11+）。
- CentOS Stream 9：建议 Tomcat 10.1.x（Java 11+）。
- 版本基线：
- Tomcat 8.5.x 需 Java 7+（生产普遍用 Java 8）。
- Tomcat 9.x 需 Java 8+。
- Tomcat 10.1.x 需 Java 11+。
- Tomcat 11.x 需 Java 11+。
- 生命周期提醒：CentOS 7 已于 2024-06 EOL；CentOS 8 已 EOL；新部署建议使用 CentOS Stream 8/9 或迁移至 RHEL/AlmaLinux/Rocky Linux。
版本矩阵与适配建议
| CentOS 版本 |
推荐 Tomcat |
建议 JDK |
适配说明 |
| CentOS 7 |
8.5.x / 9.x |
Java 8（或 Java 11） |
8.5 与 9 在 7 上实践广泛；若用 10.1/11，请确保 JDK 11+ |
| CentOS 8 |
9.x（新项目建议 10.1.x） |
Java 8/11 |
系统自带源常较旧，推荐官网二进制包部署 |
| CentOS Stream 8 |
9.x / 10.1.x |
Java 11 |
兼顾稳定性与新特性 |
| CentOS Stream 9 |
10.1.x |
Java 11 |
面向新平台与新 JDK 生态 |
说明：Tomcat 9 起要求 Java 8+，Tomcat 10.1/11 要求 Java 11+；CentOS 7/8 上均可通过官方二进制包安装并运行上述 Tomcat 版本，关键在于 JDK 匹配与系统库支持。
快速自检与选型步骤
- 确认系统版本：cat /etc/centos-release（或 rpm -q centos-release）。
- 确认 Java 版本：java -version；如需 OpenJDK 11：sudo yum install -y java-11-openjdk-devel。
- 确认应用规范需求：查看应用使用的 Servlet/JSP 版本，映射到对应 Tomcat 主版本（如上矩阵）。
- 选择 Tomcat 版本：在满足 Java 要求的前提下，优先选择该主版本的 稳定小版本（如 9.0.x 的最新稳定版）。
- 部署方式：建议从 Apache 官网下载 Core/Full 发行包，解压至 /opt/tomcat 并以专用系统用户运行。
常见兼容性问题与处理
- Java 版本不匹配：Tomcat 启动失败或报 “ClassNotFound/UnsupportedClassVersionError”。处理：安装并指向满足要求的 JDK（Tomcat 8.5→Java 8+；Tomcat 10.1/11→Java 11+）。
- 端口被占用或访问受限：默认 8080 端口未放行。处理：firewall-cmd --add-port=8080/tcp --permanent && firewall-cmd --reload；生产可改用 80/443 并配置 SSL。
- 管理界面访问被拒：默认仅本机可访问。处理：在 webapps/manager/META-INF/context.xml 中使用 RemoteAddrValve 限制来源 IP。
- 日志滚满磁盘：catalina.out 持续增长。处理：用 logrotate 按日轮转并保留近 7 天。
- systemd 服务启动失败：ExecStart/Environment 配置不当或权限不足。处理：使用专用 tomcat 用户，正确设置 JAVA_HOME/CATALINA_HOME，必要时在 service 中显式声明 PIDFile。
部署与运维要点
- 目录与权限：建议解压至 /opt/tomcat，目录属主为 tomcat:tomcat，权限 755。
- 服务化：创建 /etc/systemd/system/tomcat.service，Type=forking，配置 JAVA_HOME/CATALINA_HOME/CATALINA_BASE，设置 User/Group= tomcat，并启用开机自启。
- JVM 与连接器调优：在 setenv.sh 中设置堆与元空间（如 -Xms/-Xmx/-XX:MetaspaceSize/-XX:MaxMetaspaceSize），在 server.xml 调整 maxThreads/acceptCount/enableLookups 等参数。
- 安全加固：限制管理应用访问、使用强口令、配置 TLS/HTTPS（证书路径、密码、协议与加密套件）。
