服务器装Tomcat的核心步骤就三步：先装JDK配好JAVA_HOME，再下载Tomcat解压到指定目录，最后启动并验证访问，整个过程半小时内能完成，新手只要按命令逐条执行就不会出错。
新手如何一步步成功安装配置Tomcat？
先装JDK还是直接装Tomcat？
很多新手第一步就搞反了,急着去官网下载Tomcat，结果启动时报错找不到环境。Tomcat是用Java写的，运行它必须依赖JDK，这就像汽车必须先加油才能跑，业内专家指出，绝大多数Tomcat启动失败案例都源于JDK版本不匹配或环境变量缺失。
JDK版本选择上,Tomcat 10及以上版本要求JDK 8或更高版本，Tomcat 11则需要JDK 11以上，建议直接装JDK 17，这是目前兼容性最广的长期支持版本，后续升级Tomcat也不用换环境。
安装JDK的具体命令
以CentOS或Ubuntu系统为例：
# Ubuntu / Debian系 sudo apt update sudo apt install openjdk-17-jdk -y # CentOS / RHEL系 sudo yum install java-17-openjdk -y
安装完成后验证一下：
java -version
看到openjdk version "17.0.x"就说明JDK装好了，如果要装Oracle JDK，记得把下载的tar包解压到/usr/local/java/目录，然后手动配环境变量。
环境变量配置细节
JAVA_HOME必须配，否则Tomcat找不到Java环境，打开/etc/profile文件，在末尾加上：
export JAVA_HOME=/usr/lib/jvm/java-17-openjdk-amd64 export PATH=$PATH:$JAVA_HOME/bin
Ubuntu系统通常JDK路径是/usr/lib/jvm/，CentOS则常见/usr/lib/jvm/java-17-openjdk，不确定路径的用readlink -f $(which java)查看真实地址。
配置完执行source /etc/profile让配置生效，再输入echo $JAVA_HOME验证路径是否正确。
下载Tomcat并解压部署
去Apache Tomcat官网下载核心安装包，选tar.gz格式，适合服务器环境。不要下载Windows版的zip包，那是给Windows服务器用的，Linux服务器直接拉tar包。
用wget下载（以Tomcat 10.1.x为例）：
cd /opt wget https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.34/bin/apache-tomcat-10.1.34.tar.gz tar -zxvf apache-tomcat-10.1.34.tar.gz mv apache-tomcat-10.1.34 tomcat
把Tomcat放在/opt/tomcat，这个路径约定俗成，以后清理或升级都好找。
配置CATALINA_HOME
虽然不配CATALINA_HOME也能跑,但为了后续维护方便，建议一并配上：
export CATALINA_HOME=/opt/tomcat export PATH=$PATH:$CATALINA_HOME/bin
同样加到/etc/profile末尾，执行source /etc/profile刷新。
启动Tomcat并验证安装
cd /opt/tomcat/bin ./startup.sh
启动成功后能看到Tomcat started.的字样，用ps -ef | grep tomcat确认进程存在，再通过浏览器访问http://服务器IP:8080，看到那只猫头图标说明安装成功。
如果本机访问不了,别急着怀疑Tomcat，先排查端口和防火墙，方法往下看。
Tomcat安装后访问不了怎么办？
这是所有新手都会撞上的墙,Tomcat进程明明在跑，可浏览器就是打不开，按顺序排查，十有八九是下面三个原因。
端口被占用怎么处理
8080端口被占是99%新手的第一个坑，先查谁占了端口：
netstat -tlnp | grep 8080
如果是自己跑着的服务占了端口,直接改Tomcat的端口号，修改/opt/tomcat/conf/server.xml，找到：
<Connector port="8080" protocol="HTTP/1.1" ... />
把8080改成8081或9090,重启Tomcat，pkill -f tomcat后重新执行startup.sh。
防火墙和安全组规则
Linux服务器的防火墙默认拦截外部流量，Tomcat进程跑着不代表网络通畅，CentOS系统执行：
firewall-cmd --permanent --add-port=8080/tcp firewall-cmd --reload
Ubuntu系统则是：
sudo ufw allow 8080/tcp
更隐蔽的坑是云服务器安全组,简米云、酷番云的服务器即使防火墙全开了，安全组入口没放行一样访问不了。
去云控制台的防火墙规则里添加入方向TCP 8080端口，这一步最容易漏。
日志怎么看
Tomcat的日志是排查问题的最佳帮手,看/opt/tomcat/logs/catalina.out文件：
tail -f /opt/tomcat/logs/catalina.out
日志末尾会出现INFO级别提示，告诉你哪里出错，新手最怕看英文日志，其实重点关注Exception和Caused by两行就够了，报错原因基本都写在这一行里。
Tomcat和Nginx的区别：什么时候该用谁
很多新手问过这个问题,Tomcat和Nginx都是服务器软件，但角色完全不同。Nginx是静态资源服务器和反向代理网关，Tomcat是Java应用的运行容器，访问一个Java网站，通常Nginx接收用户请求转发给Tomcat处理，再把结果返回给用户，各干各的活。
如果部署的是Spring Boot项目被打包成war包，必须用Tomcat，纯前端页面和静态资源，用Nginx更轻量且并发更高，想省事的场景，直接单独用Tomcat也能跑小型Java应用，但线上环境至少要套一层Nginx做端口转发和负载均衡。
云服务器配置要求与调优方向
云服务器配置要求
Tomcat本身很轻,最低1核2G内存就能跑起来，但实际业务场景下，2G内存跑一个Spring Boot应用加Tomcat会很吃力，GC频繁后响应变慢，入门学习选1核2G的临时云服务器完全够用，正式上线至少2核4G起步，云服务器厂商的入门套餐通常几十元一个月，搭一个学习环境成本也就一杯奶茶的价格，搜索“云服务器价格”能发现各家都提供的学生机和入门型，租一个月足够把玩明白。
如果预算实在有限,本地装虚拟机练手也是一条路，但本机访问和公网访问的坑不完全一样，安全组、公网带宽这些知识在本地学不到。
内存参数调优
Tomcat默认堆内存参数非常保守,生产环境必须改，修改/opt/tomcat/bin/catalina.sh，在JVM参数区加入：
JAVA_OPTS="-Xms512m -Xmx1024m -Dfile.encoding=UTF-8"
-Xms表示初始堆内存，-Xmx表示最大堆内存，2G内存的服务器建议设-Xms256m -Xmx512m，4G的可以设-Xms1g -Xmx2g，堆内存别超过系统物理内存的一半，否则系统本身内存不够会开始使用swap交换分区，性能迅速下滑。
开机自启配置
服务器重启后Tomcat不会自动运行,需要配置systemd服务，创建/etc/systemd/system/tomcat.service文件，写入：
[Unit] Description=Apache Tomcat Web Application Container After=network.target [Service] Type=forking Environment=JAVA_HOME=/usr/lib/jvm/java-17-openjdk-amd64 Environment=CATALINA_HOME=/opt/tomcat ExecStart=/opt/tomcat/bin/startup.sh ExecStop=/opt/tomcat/bin/shutdown.sh User=root [Install] WantedBy=multi-user.target
执行systemctl daemon-reload和systemctl enable tomcat，以后开机自动拉起。
Q&A：服务器装Tomcat常见问题
Tomcat启动一闪而过是怎么回事？
先看控制台有没有输出错误,执行./catalina.sh run前台运行，错误信息直接打印在终端，最常见原因就是JAVA_HOME配错，或者JDK版本和Tomcat版本不兼容，Tomcat 8.5配JDK 7也会闪退，升级到JDK 8以上即可。
8080端口改掉了，还需要改别的配置吗？
改了server.xml里的HTTP连接端口后，确认server.xml中还有两个端口绑定到8080之外的值，比如8005是关闭端口，8009是AJP端口，如果也冲突了，一并改掉，浏览器访问时记得用新端口，云服务器的安全组也要加新端口的规则。
同一个服务器怎么部署多个Tomcat？
复制一份Tomcat目录到新位置,修改conf/server.xml中三个端口号互相不冲突即可，比如第一份用8080，第二份用8081，第三份用8082，每个Tomcat需要独立的CATALINA_HOME指向，启动前分别设置环境变量，用systemd方式管理多实例时，每个instance需要独立的service文件。
Tomcat安装配置的难点不在步骤本身,而在环境细节上，按照JDK安装、环境变量配置、防火墙放行、启动验证这条路径走一遍，再遇到部署问题，先从日志和端口两个方向下手，多数问题都能自己解决。