wget http://mirror.bit.edu.cn/apache/tomcat/tomcat-8/v8.0.26/bin/apache-tomcat-8.0.26.tar.gz

下载到本地后，我要解压缩到 /usr/java下面

tar -zxvf apache-tomcat-8.0.26.tar.gz -C /usr/java/

我们看一下是否解压成功了：

# ls
apache-tomcat-8.0.26  default  jdk1.8.0_60  latest

看来已经解压完成了，接下来设置一下tomcat的权限，进入到apache-tomcat-8.0.26目录

bash bin/startup.sh

设置防火墙

修改防火墙配置文件,所在目录/etc/sysconfig/iptables,在里面增加需要开通的端口号,如下：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080-j ACCEPT

注意：这两行一定要放到以下两行之上

A INPUT -j REJECT --reject-with icmp-host-prohibited

A FORWARD -j REJECT --reject-with icmp-host-prohibited

完成之后重新启动防火墙即可 service iptables restart .此端口号将可以被访问

防火墙服务命令：

service iptables start

service iptables restart

service iptables stop

永久性生效，重启后不会复原

开启：

chkconfig iptables on

关闭：

chkconfig iptables off

查看是否可以访问：

http://xxx.xxx.xxx.xxx:8080

如果可以看到tomcat管理界面就说明配置成功了。