Windows下搭建Tomcat HTTP服务并发布外网远程访问

以下是Windows下搭建Tomcat HTTP服务并发布外网远程访问的完整攻略：

1. 安装Java环境

首先需要在本地安装好Java环境，可以到Java官网下载安装包进行安装。

2. 下载Tomcat并解压缩

可在Tomcat官网下载对应版本的Tomcat，下载完成后解压缩到本地的目录，比如：D:\Java\Tomcat。

3. 配置Tomcat

3.1 配置环境变量

将Tomcat的bin目录加入系统环境变量中，以便在命令行中直接启动Tomcat。

3.2 修改端口和启动方式

进入Tomcat目录的conf文件夹下，编辑server.xml文件，修改需要改动的端口号（如HTTP端口、AJP端口等）和服务启动方式（如JK、mod_proxy等）。

3.3 配置用户权限

如果需要对Tomcat进行管理，需要在Tomcat目录的conf文件夹下的tomcat-users.xml文件中配置管理用户权限，添加对应的用户并赋予相应的角色。

4. 测试Tomcat是否搭建成功

在命令行中执行startup.bat命令启动Tomcat，如果控制台中没有报错，则表示Tomcat已经启动成功。可以在浏览器中输入http://localhost:8080访问Tomcat欢迎页面，如果能够正常显示，则表示Tomcat已经搭建成功。

5. 配置外网远程访问

5.1 配置端口映射

需要在路由器上进行端口映射配置，将路由器收到的外部请求转发到本地Tomcat的对应端口上。以TP-LINK路由器为例，可参考以下步骤进行配置：

• 登录路由器管理页面，在【高级设置】-【NAT转发】中添加一条新的转发规则；
• 将外部端口（比如8080）映射到本地Tomcat的对应端口，同时将本地Tomcat所在的IP地址设为映射目标地址。

5.2 配置防火墙规则

为了保护Tomcat服务不受到恶意攻击，需要在本机的防火墙中添加一条允许外网访问Tomcat服务的规则。以Windows防火墙为例，可参考以下步骤进行配置：

• 进入【控制面板】-【Windows Defender防火墙】-【高级设置】；
• 在【入站规则】中添加一条新的规则；
• 选择【端口】作为规则类型，输入Tomcat服务对外开放的端口号；
• 允许外部访问Tomcat服务。

示例1：部署Web应用

下面以部署一个Web应用为例说明如何将本地的Web应用部署到Tomcat上，并通过外网远程访问。

1. 创建Web应用

在本地计算机上使用Eclipse等IDE工具创建一个Web应用，将应用打包成war包。

2. 部署到Tomcat

将war包拷贝到Tomcat的webapps目录下，重启Tomcat服务，Tomcat会自动解压该war包，并将其部署为Web应用。

3. 配置外网远程访问

参考上述第五步中的方法，配置端口映射和防火墙规则，即可通过外网访问该Web应用。

示例2：配置SSL证书

为了保证数据传输的安全性，建议使用SSL证书对Tomcat服务进行加密传输。以下以使用Let's Encrypt免费SSL证书为例进行配置。

1. 申请SSL证书

可在Let's Encrypt官网申请免费SSL证书，按照官方指引进行操作。

2. 配置Tomcat服务

在Tomcat目录的conf文件夹下新建一个keystore文件夹，执行以下命令生成证书：

certbot certonly --webroot --webroot-path=your_webroot_path -d example.com -d www.example.com

其中，your_webroot_path需要替换为你的Web根目录路径，example.com和www.example.com需要替换为域名。

3. 配置server.xml文件

在server.xml文件中增加以下内容：

<Connector port="443"
               protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150"
               SSLEnabled="true"
               scheme="https"
               secure="true"
               keystoreFile="/path/to/keystore"
               keystorePass="password"
               clientAuth="false"
               sslProtocol="TLS"/>

其中，keystoreFile需要替换成生成的证书路径，keystorePass需要替换成证书密码。

4. 配置外网远程访问

参考上述第五步中的方法，配置端口映射和防火墙规则，并将外部访问的端口号改成443即可。

以上就是Windows下搭建Tomcat HTTP服务并发布外网远程访问的完整攻略，希望可以帮助到你。