一、卸载系统自带的Tomcat版本
1. 注释或删除Tomcat的环境变量：
vi /etc/profile
#export CATALINA_HOME=$JAVA_HOME;/usr/apache-tomcat-6.0.26
2. 删除文件
rm -rf /usr/apache-tomcat-6.0.26
二、安装Tomcat
首先到Apache官网下载安装包，最新的安装包链接：http://tomcat.apache.org/download-70.cgi
下边以现有最新版本apache-tomcat-7.0.27 为例进行安装：
a. 解压：#tar -zxvf apache-tomcat-7.0.27.tar.gz
b. 拷贝并重命名文件夹：#cp -R apache-tomcat-7.0.27/usr/local/tomcat
c. 启动Tomcat：/usr/local/tomcat/bin/startup.sh
d. 看到以下信息：
Using CATALINA_BASE: /usr/local/tomcat
Using CATALINA_HOME: /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME: /usr/java/jdk1.7.0_04
Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
e. 使用浏览器访问 http://localhost:8080，出现tomcat默认页面。
三、 配置环境变量
修改/etc/profile文件，在该文件最后加上以下内容：
TOMCAT_HOME=/usr/local/tomcat
export TOMCAT_HOME
四、配置远程访问
Linux默认状态下防火墙是禁止访问8080端口的。
我们可以关闭防火墙或让防火墙开放访问8080端口。
1. 关闭防火墙：#service iptables stop
2. 防火墙开放访问8080端口：
a. 修改/etc/sysconfig/iptables文件，增加如下一行：-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT （需要在“-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited”行前）。
b. 重启防火墙：#service iptables restart
五、启用用户名和密码
在tomcat 7 免安装版本中，用户名和密码默认都是没有启用的，需要我们手动在tomcat-users.xml文件里指定（在conf文件夹下），这个文件里面已经写好了一些账号的信息，只是默认的是注释了而已，取消注释之后，用这个文件提供的用户名和密码去访问的时候，会出现“403 Access Denied”错误，这是因为我们没有指定用户所拥有的权限的原因、如我们现在想访问tomcat中的图形化管理应用的功能，也就是Manager App，我们就需要指定manager-gui的权限，想访问host manager 就必须指定admin-gui权限等。下面是一个可用的tomcat-users.xml文件。
<role rolename="admin-gui"/>
<role rolename="manager-gui"/>
<user username="tomcat" password="tomcat" roles="manager-gui,admin-gui"/>
下面这几个权限可选。
<role
rolename="admin"/>
<role rolename="standard"/>
<role rolename="manager"/>
<user username="admin" password="admin" roles="standard,manager,admin"/>
原文地址：http://blog.csdn.net/johnnysun2015/article/details/45022457
