tomcat如何配置域名访问？，配置步骤有哪些？

<Context path="" docBase="/usr/local/tomcat/webapps/yourproject" reloadable="true"/>

path为空字符串表示根路径，docBase指向项目的物理路径，如果你在简米云或酷番云买过服务器，这一步几乎必做,因为默认情况下访问域名会看到Tomcat首页而不是你的项目。

第三步：修改端口为80并解决权限问题

默认8080端口访问时得输入http://www.example.com:8080，用户记不住，也不专业，修改Connector节点：

<Connector port="80" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443" />

改完后重启Tomcat可能报错Permission denied，因为Linux系统下1024以下端口需要root权限，推荐做法是用setcap命令授权,不推荐直接以root运行Tomcat：

setcap cap_net_bind_service=+ep /usr/local/tomcat/bin/catalina.sh

第四步：检查防火墙和安全组

很多用户走到这一步发现域名还是打不开，跑到服务器上一试curl http://localhost反而通,Linux防火墙放行80端口：

firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload

如果你用的是云服务器，登录控制台查看安全组规则，确保入方向放行了80端口（据简米云官方文档说明，安全组规则优先级高于服务器内部防火墙）。

tomcat域名配置后访问404的排查顺序：先看Host再查路径

排查顺序决定排障效率

tomcat域名配置404是搜索频率最高的求助词，大多数情况下问题出在三处，按下面的顺序排查,基本能覆盖九成场景。

检查域名是否解析到服务器IP

在本地命令行执行ping www.example.com，看返回的IP是否等于服务器公网IP，如果去了别的地址，登录DNS管理后台检查A记录，注意云服务器通常有多块网卡，DNS解析要指向公网出口IP,不是内网IP。

检查Host匹配是否被默认虚拟主机拦截

Tomcat的Enginer节点里有defaultHost属性，默认是localhost，如果你访问的域名没有在任何Host节点中声明，请求会落到defaultHost上，查看server.xml里的默认Host是否已改掉,或者你的域名拼写有没有前后空格。

检查项目上下文路径是否正确

一个常见的tomcat域名配置项目场景是这样：项目打包后部署在webapps，但访问域名后出现404，先确认应用是否解压成功，再检查项目里的WEB-INF/web.xml有没有配置欢迎页，最后确认

Context里的docBase路径真实存在且Tomcat用户有读取权限：

ls -l /usr/local/tomcat/webapps/yourproject

账号权限问题在/var/log/tomcat/下的日志里能看到AccessDeniedException之类的关键字。

Nginx反向代理还是直接改Tomcat：部署方式的选择对比

如果你只有一个Java应用且访问量不大，直接改Tomcat完全够用，如果同时跑着多个Web服务或者需要动静分离，用Nginx做反向代理，Tomcat只监听内网端口，外网流量全部由Nginx接管,Nginx配置里核心的location块：

location / {
    proxy_pass http://127.0.0.1:8080;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

这种部署方式在百度搜索“tomcat配置域名访问 用nginx还是直接改”时,是架构师们讨论最多的方案。

多域名配置与HTTPS升级：让Tomcat支持多个站点同时访问

一个Tomcat实例绑定多个域名

如果你想在同一个Tomcat上跑多个项目，每个项目对应一个域名，只需要复制一份Host节点即可：

<Host name="www.a.com"  appBase="webapps_a" ...>
    <Context path="" docBase="/usr/local/tomcat/webapps_a/a-project"/>
</Host>
<Host name="www.b.com"  appBase="webapps_b" ...>
    <Context path="" docBase="/usr/local/tomcat/webapps_b/b-project"/>
</Host>

注意每个Host的appBase最好分开,避免应用互相干扰。

给域名配置HTTPS证书

国内服务器备案后，工信部要求所有Web服务必须启用HTTPS，在Tomcat中配置证书的推荐做法是使用apr模式的Connector：

&l
t;Connector port="443" protocol="org.apache.coyote.http11.Http11AprProtocol"
           maxThreads="200" SSLEnabled="true" scheme="https" secure="true">
    <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
    <SSLHostConfig>
        <Certificate certificateKeyFile="/path/to/key.pem"
                     certificateFile="/path/to/cert.pem"
                     certificateChainFile="/path/to/chain.pem" />
    </SSLHostConfig>
</Connector>

配好证书后别忘了在之前的80端口Connector上增加一个RedirectPort="443"属性,让所有HTTP请求自动跳转到HTTPS。

重启验证与带参访问

配置完成后,执行：

/usr/local/tomcat/bin/shutdown.sh
/usr/local/tomcat/bin/startup.sh

启动成功后打开浏览器输域名，重点验证首页能打开、CSS和JS资源能加载、登录接口不报跨域，如果跳转到HTTPS后报证书错误，用openssl s_client -connect 你的域名:443查看证书链是否完整。

常见问题速答：tomcat配置域名访问的典型疑问

配置好域名后，本机访问localhost:8080还能通吗？

能通，Tomcat默认自带一个localhost的Host节点，只要没删，本机通过IP和localhost访问始终走这个默认Host，外网域名访问走你新加的Host,两者互不干扰。

域名能访问但页面样式全乱，怎么解决？

样式乱通常是因为项目里的静态资源路径用了绝对路径/static/css/style.css，而你的Context部署在根路径下，资源路径映射对不上，检查base标签或前端代码里的资源引用方式,改为相对路径即可。

换服务器迁移时，Tomcat配置能直接复制吗？

可以直接复制，但要注意两点：修改server.xml里docBase对应的项目物理路径必须存在且权限正确；云服务器的安全组规则和本地防火墙都需要重新放行对应端口,这两点是最常见的迁移坑位。

Tomcat配置域名访问的完整链路并不复杂，核心动作就是改Host name、设Context path、换80端口、放行防火墙这四步，按本文顺序操作，先搞定DNS解析再动配置文件，最后用curl -I验证响应头里的HTTP状态码,基本能一步到位。