配置Tomcat域名绑定的核心操作是修改conf/server.xml文件中的Host节点，将name属性改为你的域名并配置正确的Context路径，保存后重启服务即生效。 下面从实操步骤、多域名场景、故障排查三个维度展开，全程基于Tomcat 8.5及以上版本，使用Linux环境举例，Windows路径同理。
Tomcat域名绑定详细步骤
Tomcat不像Nginx那样有独立的server块配置,所有虚拟主机逻辑都在server.xml里完成，整个过程分四步，缺一不可。
第一步：找到并备份server.xml
安装版Tomcat的配置文件在安装目录/conf下，源码包解压后同样在这个路径，操作前先执行：
cp conf/server.xml conf/server.xml.bak
备份是个好习惯,改坏了能秒回滚。
第二步：定位Host节点
用文本编辑器打开server.xml，拉到文件后半部分，找到默认的Host配置：
<Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true">
这个节点代表当前Tomcat接收的所有请求都会按localhost处理,域名绑定的核心就是替换这里的name。
第三步：修改Host属性
把你的域名填进去,例如绑定www.example.com：
<Host name="www.example.com" appBase="webapps" unpackWARs="true" autoDeploy="true">
保存后重启Tomcat,此时用http://www.example.com:8080访问，会自动指向webapps/ROOT目录下的项目，如果只想让该域名访问某个特定应用，在Host节点内加一条Context：
<Context path="" docBase="/opt/myapp" reloadable="true"/>
这里的docBase填应用的绝对路径，path=""表示直接以域名根路径访问，不需要加项目名。
第四步：处理端口问题
默认8080端口需要带端口号访问,不够美观，把Connector节点的端口改成80：
<Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443"/>
改完后用http://www.example.com直接访问。Linux下1024以下端口需要root权限，启动命令要加sudo，或者用authbind让普通用户也能绑80端口。
Tomcat多域名绑定同一个应用的不同场景
一个Tomcat实例同时服务多个域名很常见,比如一个服务器跑三个网站，这里看两种典型场景。
多个域名指向同一个应用
编辑server.xml，添加多个Host节点，每个Host的appBase指向同一个外部目录：
<Host name="www.a.com" appBase="/opt/share" unpackWARs="true"/> <Host name="www.b.com" appBase="/opt/share" unpackWARs="true"/>
两个域名访问到的内容完全一致,需要注意，如果应用内部有绝对路径跳转，比如response.sendRedirect("/login")，Tomcat会基于当前域名拼接，不会互相干扰。
不同域名指向不同的项目目录
每个Host节点单独设置appBase,各自放独立的项目：
<Host name="www.a.com" appBase="/opt/siteA" unpackWARs="true"/> <Host name="www.b.com" appBase="/opt/siteB" unpackWARs="true"/>
此时webapps目录下的ROOT文件夹基本用不上了，Tomcat会优先读Host配置里的appBase。实际部署中，多数团队会把每个应用放到独立目录，配合Context的docBase精准映射，避免war包重名冲突，行业共识认为这种方式的维护成本最低。
一个域名多个子域名
比如admin.a.com和www.a.com想跑同一套后端逻辑但展示不同页面，可以用Alias别名：
<Host name="www.a.com" appBase="/opt/siteA"> <Alias>admin.a.com</Alias> </Host>
子域名都能访问到siteA的应用,代码里用request.getServerName()区分具体访问的是哪个域名，进而渲染不同模板。
Tomcat绑定域名后端口调试和访问不了怎么办
绑定域名后访问不了,大概率不在server.xml本身，而是周边环节出了问题，按下面的顺序排查，能解决绝大多数情况。
局域网内能通，外网打不开
先确认服务器安全组或防火墙放行了80端口,CentOS执行：
firewall-cmd --permanent --add-port=80/tcp firewall-cmd --reload
简米云、酷番云这类云服务器，还要去控制台的安全组规则里放行入方向的80端口，域名解析先ping一下，确认指向的是服务器公网IP。
访问时弹出404或跳转到了默认页
这种情况通常是Host节点的appBase和Context的docBase路径对不上，检查两个位置：
- 项目war包是否解压到了指定的appBase目录
- Context的docBase是否用了绝对路径,且tomcat启动用户有读取权限
Tomcat 9以后不再支持docBase指向相对路径，必须写绝对路径，否则启动日志会报No such file or directory。
改了配置但重启后不生效
确认改的是不是真正的conf目录下的server.xml，有些压缩包解压后会有两个目录，比如apache-tomcat-9.0.80和apache-tomcat-9.0.80-src，后者是源码包，怎么改都不生效，用bin/catalina.sh configtest能检查配置语法是否正确，输出OK就说明xml没写错。
绑定域名后本地hosts验证
线上切换域名前,建议先在本地hosts文件里加一行映射，
45.67.89 www.example.com然后浏览器直接访问域名,这样能提前发现Host配置的问题，不用等DNS生效，确认没问题了再把这条hosts删掉。
Tomcat域名绑定与Nginx反代对比
不少场景下,Tomcat并不直接暴露给外部，而是前面挂一层Nginx，这里不讨论谁好谁坏，只摆事实看两者的分工。
| 对比维度 | Tomcat直接绑域名 | Nginx反向代理 |
|---|---|---|
| 静态资源处理 | 一般，不如Nginx高效 | 强项，缓存并发表现好 |
| 配置复杂度 | 只改一个xml文件 | 需要同时配Nginx和Tomcat |
| 多域名复用端口 | 多个Host共用一个80端口 | 多个server块共用一个80端口 |
| HTTPS证书配置 | 改Connector加证书 | 修改简单，自动续期方案成熟 |
| 适合场景 | 纯Java应用，中小流量 | 大流量、前后端分离、负载均衡 |
如果你只是跑个中小型Java应用,Tomcat直接绑域名完全够用，少一层Nginx就少一层运维成本，但如果是流量较大的线上服务，多数团队会选Nginx做入口，Tomcat只监听内网端口，把HTTP请求转发过去，这种架构还有个好处是方便做静态资源缓存，减轻Tomcat的压力。
Tomcat绑定域名后访问不了的处理，Q&A
问：Tomcat绑定域名后访问不了，重启了也没变化，可能是什么原因？
答：先执行catalina.sh run看启动日志，重点看Host name是否带多了空格或http://前缀，Tomcat会严格匹配请求的Host头，如果域名里有大小写问题，比如Www.Example.com，部分版本会返回404，建议统一小写，另外检查war包是否还在webapps目录下，如果appBase改了，原来的war包不会被自动加载。
问：Tomcat绑定多个域名时，HTTPS证书怎么处理？
答：Tomcat 8.5开始支持在Host节点下配置多个证书，但在9.0及更早版本中，一个Connector只能挂一张证书，实际项目中，最常见的做法是把Tomcat挂到Nginx后面，由Nginx统一配置多张SSL证书，再以HTTP方式转发到Tomcat，Tomcat本身不结SSL，如果是单域名，直接改Connector添加keystoreFile和keystorePass即可。
配置Tomcat域名绑定就像改一份短小的xml文件,改前备份、改后测试、再检查端口和目录权限，整个流程十几分钟就能走完，遇到404或访问不了，优先看Host节点的name和Context的docBase，这两个位置占了九成以上的配置错误，希望这份实操指南能帮你少踩坑，一次把域名和Tomcat顺利连起来。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/tomcat%e4%b8%ad%e5%a6%82%e4%bd%95%e7%bb%91%e5%ae%9a%e7%bd%91%e7%ab%99%e5%9f%9f%e5%90%8d%ef%bc%9f%e9%85%8d%e7%bd%ae%e5%90%8e%e6%97%a0%e6%b3%95%e8%ae%bf%e9%97%ae%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%9f/
