tomcat - 保持 Tomcat 更新的策略？

Question

我维护着许多 RedHat Enterprise Linux(7 台和 8 台)服务器(>100 台)，其中包含不同的应用程序。为了保持理智，我当然会使用 Ansible 等工具，更重要的是，公共(public) RPM 存储库的本地镜像副本(为此目的使用 Satellite Server)。

定期从这些存储库应用更新以确保服务器安全。

其中一些服务器需要安装 Apache Tomcat。据我所知，这是少数几个无法从任何基于 RPM 的存储库中获得的应用程序之一；它必须从 tarball 手动安装。更新也是手动的(在 Ansible 角色的帮助下，但我仍然需要了解新版本并手动更改它)。

是否有任何策略可以使 Tomcat 在很少或没有持续关注的情况下保持最新？

更新:

我找到了一半的问题解决方案。默认情况下，Tomcat 将安装和实例配置混合在由 CATALINA_HOME 标识的单个目录树中。这使得在不破坏您的配置的情况下更新 Tomcat 变得复杂。

要解决这个问题，您可以将特定于实例的文件放在用 CATALINA_BASE 变量标识的单独目录树中。升级 Tomcat 变得非常简单:

• 下载新的压缩包。
• 将其解压到新位置
• 查看自述文件和变更日志以了解任何重大变更。
• 更新 CATALINA_HOME 变量以指向新位置，同时保持 CATALINA_BASE 变量不变。
• 使用新 CATALINA_HOME bin 目录中的脚本重新启动 Tomcat。

我没有在这里提供代码，因为设置 CATALINA_HOME 和 CATALINA_BASE 的位置和方式会有所不同。我在同样启动 Tomcat 的服务单元文件中设置了这两个变量。

仍然开放:寻找一种方法来自动发现 Tomcat 的新版本何时发布。

Answer 1

经过大量挖掘，我找到了我需要的答案。我的问题基本上分为两部分:

• 如何在不破坏现有站点配置的情况下更新 Tomcat。
• 如何自动查找当前 Tomcat 版本。

如何在不破坏现有站点配置的情况下更新 Tomcat

答案在于仅将 CATALINA_HOME 目录用于实际的 Tomcat 二进制文件，并将配置放入由 CATALINA_BASE 指定的单独目录中。

CATALINA_HOME 目录应该只包含 Tomcat tarball 的内容而无需修改。您可能会根据 Tomcat 文档删除某些文件，并且可能希望添加某些共享文件，例如 tomcat-native 库。

CATALINA_BASE 目录将包含/conf、/webapp、/logs 和一些其他目录。

在启动 Tomcat 之前，设置并导出两个环境变量。

例如，这是我使用的 systemd 服务单元模板。我把它放到/etc/system/systems/tomcat@.service

[Unit]
Description=Apache Tomcat Web Application Container for %I
After=syslog.target network.target

[Service]
Type=forking
Environment="CATALINA_HOME={{ usd_tomcat_catalina_home }}" "CATALINA_BASE={{ usd_tomcat_catalina_base }}/%i"
ExecStart=/bin/bash {{ usd_tomcat_catalina_home }}/bin/catalina.sh start
ExecStop=/bin/bash {{ usd_tomcat_catalina_home }}/bin/catalina.sh stop
SuccessExitStatus=126 143
User=tomcat
Group=tomcat

[Install]
WantedBy=multi-user.target

有关使用 CATALINA_BASE 的详细说明位于 Tomcat 文档站点上。

https://tomcat.apache.org/tomcat-9.0-doc/introduction.html

如何自动查找当前Tomcat版本

第二个问题是如何找到要下载的 Tomcat tarball 的正确版本。 Apache 基金会将在发布下一个次要版本时删除一个次要版本的 tarball。

因此，在 9.0.45 发布后，以下内容立即出现 404 错误。

wget https://mirrors.sonic.net/apache/tomcat/tomcat-9/v9.0.44/bin/apache-tomcat-9.0.44.tar.gz

这已经在 Stackoverflow 上得到了回答:How to get always latest link to download tomcat server using shell

TOMCAT_VER=`curl --silent http://mirror.sonic.net/apache/tomcat/tomcat-9/ | grep v9 | awk '{split($5,c,">v") ; split(c[2],d,"/") ; print d[1]}'`
wget https://mirrors.sonic.net/apache/tomcat/tomcat-9/v$TOMCAT_VER/bin/apache-tomcat-${TOMCAT_VER}.tar.gz

我发现 awk 解决方案有些脆弱，因为字段编号可能会四处移动。用 sed 做同样的事情:

curl --silent http://mirror.sonic.net/apache/tomcat/tomcat-9/ | grep v9 | sed 's/.*v\([0-9]*\.[0-9]*\.[0-9]*\).*/\1/'

正则表达式正在查找 v + 数字 + 的序列。 + 数字 + 。 + 数字。然后它会丢弃除数字和句点之外的所有内容。