Tomcat 설치

7. 정리

• tar.gz 설치는 $BASE 아래 버전별 폴더와 current 심볼릭 링크로 관리합니다.
• 반입 파일은 sha256 체크섬으로 먼저 검증하고, 다르면 설치를 중단합니다.
• Tomcat 은 로그인 불가 전용 계정(tomcat)으로 실행하고 conf 는 쓰기 권한을 뺍니다.
• setenv.sh 는 JAVA_HOME·CATALINA_PID 만 최소로 둡니다.
• systemd 유닛은 Type=forking 과 PIDFile 로 startup.sh·shutdown.sh 기반 프로세스를 추적합니다.
• 방화벽 포트 개방은 --permanent·--reload 를 항상 짝으로 씁니다.
• 업그레이드는 새 폴더에 풀고 링크만 전환해 언제든 이전 버전으로 되돌릴 수 있게 합니다.
• 다음 레슨은 server.xml 의 핵심 설정입니다.