需先配置openjdk 17并设java_home，再下载tomcat 9.0.115解压至/usr/local/，创建tomcat用户授权目录，最后通过systemd配置服务实现开机自启与防火墙放行8080端口。
如果您在银河麒麟操作系统上需要运行Java Web应用，但尚未部署Tomcat服务器，则需完成JDK环境准备、Tomcat二进制安装、权限与服务配置等关键环节。银河麒麟V10（含SP1/SP2）默认不预装Tomcat，且多数版本未预装适配的OpenJDK 17，直接运行startup.sh会报“JAVA_HOME not set”或“No Java runtime present”错误，必须显式配置并验证。
确认系统类型与Java环境状态
准确识别系统发行版类型（Debian系或CentOS系）及CPU架构（x86_64或aarch64），是匹配JDK与Tomcat包的前提；同时验证是否已预装兼容的OpenJDK，避免重复安装或版本冲突。
执行cat /etc/os-release查看系统标识，重点关注ID_LIKE字段：若含debian则为Debian系，含centos或rhel则为CentOS系。
运行uname -m确认硬件架构：输出aarch64为ARM版，x86_64为AMD/Intel版。
执行java -version 2>/dev/null || echo "未安装Java"检测Java是否可用；若返回版本号，再运行echo $JAVA_HOME检查环境变量是否已设——【若JAVA_HOME为空，即使java命令可用，后续Tomcat启动仍会失败】。
安装并配置OpenJDK 17
Tomcat 9.0.115及以上版本在银河麒麟上稳定运行依赖于OpenJDK 17，其JVM特性与安全性优于旧版本；需确保-devel包存在，否则编译型Web应用或startup.sh脚本可能因找不到tools.jar而启动失败。
方法一：CentOS系麒麟执行sudo yum install java-17-openjdk java-17-openjdk-devel -y。
方法二：Debian系麒麟执行sudo apt install openjdk-17-jdk -y。
编辑全局环境变量文件：sudo nano /etc/profile，在末尾追加三行（路径须与realpath $(dirname $(dirname $(readlink -f $(which java))))输出一致）：
export JAVA_HOME=/usr/lib/jvm/java-17-openjdk
export JRE_HOME=$JAVA_HOME/jre
export PATH=$PATH:$JAVA_HOME/bin
执行source /etc/profile使配置立即生效，再运行echo $JAVA_HOME && java -version双重验证——输出路径与17.x版本号即成功。
下载并解压Tomcat 9.0.115至标准路径
采用官方发布的.tar.gz免安装包可规避麒麟系统中SELinux策略或AppArmor限制；解压至/usr/local/路径便于统一权限管理、升级维护，并符合国产化系统部署规范。
第一步：创建专用安装目录，sudo mkdir -p /usr/local/src/tomcat。
第二步：切换目录并下载稳定版，cd /usr/local/src/tomcat && sudo wget https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.115/bin/apache-tomcat-9.0.115.tar.gz。
第三步：校验压缩包完整性（生产必需），sudo sha512sum apache-tomcat-9.0.115.tar.gz | grep -q "b4e3d9c3" && echo "校验通过" || echo "校验失败"——【若输出“校验失败”，请删除文件重新下载，防止被篡改】。
第四步：解压至标准路径，sudo tar -zxvf apache-tomcat-9.0.115.tar.gz -C /usr/local/，随后建立软链接便于维护：sudo ln -s /usr/local/apache-tomcat-9.0.115 /usr/local/tomcat。
创建非root用户并授权运行目录
为保障系统安全，禁止以root身份直接运行Tomcat服务。需创建独立用户并赋予最小必要权限。
执行sudo useradd -M -s /sbin/nologin tomcat创建无登录shell的专用用户。
将Tomcat安装目录所有权全部移交：sudo chown -R tomcat:tomcat /usr/local/tomcat。
赋予bin目录下所有脚本可执行权限：sudo chmod +x /usr/local/tomcat/bin/*.sh。
配置systemd服务实现开机自启
通过systemd管理Tomcat进程可实现标准化启停、日志集成及故障自动恢复，替代手动执行startup.sh方式。
创建服务定义文件：sudo nano /usr/lib/systemd/system/tomcat.service，填入以下内容：
[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target
[Service]
Type=forking
Environment=JAVA_HOME=/usr/lib/jvm/java-17-openjdk
Environment=CATALINA_PID=/usr/local/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/usr/local/tomcat
Environment=CATALINA_BASE=/usr/local/tomcat
ExecStart=/usr/local/tomcat/bin/startup.sh
ExecStop=/usr/local/tomcat/bin/shutdown.sh
RestartSec=10
Restart=always
User=tomcat
Group=tomcat
[Install]
WantedBy=multi-user.target
重载systemd配置：sudo systemctl daemon-reload。
启用开机自启：sudo systemctl enable tomcat。
立即启动服务：sudo systemctl start tomcat。
开放防火墙端口并验证HTTP访问
银河麒麟默认启用firewalld，8080端口被拦截会导致浏览器无法访问欢迎页。
执行sudo firewall-cmd --permanent --add-port=8080/tcp永久放行端口。
重载防火墙规则：sudo firewall-cmd --reload。
检查Tomcat进程状态：sudo systemctl status tomcat，确认Active状态为“active (running)”。
在本地浏览器访问http://127.0.0.1:8080，看到Apache Tomcat欢迎页面即表示部署完成。
