在CentOS系统上搭建Java服务器是企业级应用开发中的常见需求，涉及系统环境配置、Java安装、服务器软件部署及性能优化等多个环节，以下从基础环境准备、Java安装配置、服务器软件部署、性能调优及安全加固等方面进行详细说明,确保Java服务器在CentOS系统上稳定高效运行。
基础环境准备
在部署Java服务器前，需确保CentOS系统满足基本要求，推荐使用CentOS 7或更高版本，确保系统已更新至最新状态，通过执行sudo yum update -y命令更新系统软件包，修复潜在漏洞，关闭防火墙或配置允许相关端口访问（如8080、22等），可通过sudo systemctl stop firewalld临时关闭，或使用firewall-cmd命令添加规则，安装必要工具包，如sudo yum install -y wget vim curl,便于后续操作。
Java环境安装与配置
Java服务器运行依赖JDK（Java Development Kit），需根据项目需求选择JDK版本（如OpenJDK 11或Oracle JDK），以下是OpenJDK 11的安装步骤：
-
安装OpenJDK 11
执行sudo yum install -y java-11-openjdk-devel命令，系统将自动下载并安装JDK，安装完成后，通过java -version和javac -version验证安装是否成功。 -
配置环境变量
编辑/etc/profile文件,添加以下内容：
（图片来源网络，侵删）export JAVA_HOME=/usr/lib/jvm/java-11-openjdk-11.0.x.x.x86_64 export PATH=$JAVA_HOME/bin:$PATH
保存后执行
source /etc/profile使配置生效，可通过echo $JAVA_HOME检查环境变量是否正确设置。 -
多版本管理（可选）
若需管理多个JDK版本，可使用update-alternatives工具：sudo update-alternatives --config java sudo update-alternatives --config javac
常见Java服务器软件部署
根据业务需求，可选择Tomcat、Jetty或Spring Boot内置服务器等，以下以Tomcat 9为例说明部署步骤：
-
下载Tomcat
从Apache官网下载Tomcat 9压缩包，如apache-tomcat-9.0.x.tar.gz，并解压至/opt目录：
（图片来源网络，侵删）sudo tar -zxvf apache-tomcat-9.0.x.tar.gz -C /opt sudo ln -s /opt/apache-tomcat-9.0.x /opt/tomcat
-
配置Tomcat
修改/opt/tomcat/conf/tomcat-users.xml，添加管理员账户；编辑server.xml，调整端口（如将8080改为80）或配置虚拟主机，确保Tomcat以非root用户运行，创建tomcat用户并授权：sudo useradd -r tomcat sudo chown -R tomcat:tomcat /opt/tomcat
-
启动Tomcat服务
通过/opt/tomcat/bin/startup.sh启动Tomcat，访问http://服务器IP:8080验证页面是否正常，为方便管理，可创建systemd服务文件/etc/systemd/system/tomcat.service如下：[Unit] Description=Apache Tomcat 9 After=network.target [Service] User=tomcat Group=tomcat ExecStart=/opt/tomcat/bin/startup.sh ExecStop=/opt/tomcat/bin/shutdown.sh [Install] WantedBy=multi-user.target
启用并启动服务：
sudo systemctl enable tomcat && sudo systemctl start tomcat。
性能调优
Java服务器性能优化需从JVM参数、系统资源及应用层面入手：
-
JVM参数优化
在Tomcat的catalina.sh或setenv.sh中添加JVM参数,示例：export JAVA_OPTS="-Xms2g -Xmx4g -XX:MaxMetaspaceSize=512m -XX:+UseG1GC"
参数说明：
-Xms和-Xmx设置堆内存初始值和最大值，MaxMetaspaceSize限制元空间大小，UseG1GC启用垃圾回收器。 -
系统资源限制
调整CentOS系统参数，如文件描述符限制（/etc/security/limits.conf添加* soft nofile 65535）和内核参数（/etc/sysctl.conf添加net.core.somaxconn=1024）,优化网络连接处理。 -
应用层面优化
避免内存泄漏，合理使用连接池（如HikariCP），优化SQL查询，减少同步锁使用等，通过JProfiler或VisualVM等工具监控应用性能,定位瓶颈。
安全加固
-
访问控制
禁用默认管理端口（如Tomcat的8005、8009），修改默认密码，配置SSL证书（通过Let's Encrypt免费获取）,启用HTTPS访问。 -
定期维护
定期更新JDK和Tomcat版本，修复安全漏洞；使用logrotate管理日志文件，避免磁盘空间耗尽；通过fail2ban防止暴力破解攻击。
常见问题FAQs
问题1：CentOS上安装JDK后，java -version显示版本不匹配怎么办？
解答：可能存在多个JDK版本冲突，可通过sudo update-alternatives --config java手动选择版本，或检查JAVA_HOME环境变量是否指向正确的JDK路径，若为压缩包安装，需确保PATH中优先级正确。
问题2：Tomcat启动后无法访问，如何排查？
解答：依次检查以下项：1）防火墙是否开放8080端口；2）Tomcat服务是否正常运行（systemctl status tomcat）；3）logs/catalina.out日志文件中的错误信息；4）服务器IP或域名是否正确解析，常见问题包括端口占用、JDK版本不兼容或配置文件语法错误。
