选择原则

在 CentOS 上部署 JSP 应用，有个关键点需要先明确：JSP 本身并不是一个独立的安装包，它的实现完全依赖于 Servlet 容器，比如我们最常用的 Tomcat。所以，讨论 JSP 版本的选择，本质上就是在为你的项目挑选一个合适的 Tomcat 版本，再由这个容器决定了你能使用的 JSP 和 Servlet 规范范围。

这里有个必须遵循的“铁律”：务必严格参照官方的兼容性矩阵。不同版本的 Tomcat 只支持特定范围的 Servlet/JSP 规范，如果随意混搭，轻则应用无法启动，重则在运行时出现难以预料的错误。最权威的参考永远是 Tomcat 官网的版本说明页面（tomcat.apache.org/whichversion.html），部署前花两分钟核对一下，能省去后面一大堆麻烦。

推荐组合

面对众多版本，到底该怎么选？其实可以根据项目的“年龄”和“性格”来对号入座：

• 新项目优先：如果你的项目是全新启动，那么 Tomcat 10.x 系列是首选。它对应的是 Jakarta EE 9 及以上平台，支持 JSP 3.1 和 Servlet 5.0 规范。这个组合需要 JDK 11 或更高版本，优势在于能使用最新的特性，并且拥有更长的官方维护周期，适合追求技术前瞻性和长期稳定的场景。
• 稳定通用：对于大多数企业级应用，尤其是那些运行在内网、或者需要与大量传统中间件集成的项目，Tomcat 9.x 系列往往是那个最稳妥的“老伙计”。它基于 Ja va EE 8，支持 JSP 2.3 和 Servlet 4.0 规范，兼容 JDK 8 及以上版本。生态成熟、问题少，是经过广泛验证的通用方案。
• 老项目维护：如果手头是遗留系统，短期内无法进行大规模升级，那么 Tomcat 8.5.x 系列可能就是不得不做的选择。它对应 Ja va EE 7，支持 JSP 2.3 和 Servlet 3.1 规范，最低要求 JDK 7。这个选项仅用于维持现状，应尽快制定升级计划。
• 不建议新部署：至于 Tomcat 7.x 系列，它属于 Ja va EE 6 时代，支持 JSP 2.2 和 Servlet 3.0。除非是为了兼容极其古老的历史系统，否则在新部署中绝对应该避免。它的安全更新和性能优化都非常有限，潜在风险较高。再次强调，所有版本对应关系请以官方矩阵为准。

在 CentOS 上如何落地

理论清楚了，具体在 CentOS 上怎么操作呢？我们以最通用的 Tomcat 9.x 搭配 OpenJDK 11 为例，走一遍标准流程：

• 安装 JDK
  • 执行命令：sudo yum install -y ja va-11-openjdk-devel
  • 安装完成后，别忘了用 ja va -version 验证一下版本是否正确。
• 安装 Tomcat
  • 从官网下载 Tomcat 9 的二进制包，解压到目标目录，例如 /opt/tomcat。
  • 设置好环境变量：CATALINA_HOME=/opt/tomcat。
  • 运行启动脚本：/opt/tomcat/bin/startup.sh，然后在浏览器访问 https://你的服务器IP:8080，看到那只著名的“猫”，就说明服务起来了。
  • 如果服务器开启了防火墙，记得放行 8080 端口：sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent && sudo firewall-cmd --reload。
• 为了让 Tomcat 像系统服务一样方便管理（比如开机自启、用 systemctl 命令控制），建议为其创建一个 systemd 单元文件。在服务文件里正确指向 $CATALINA_HOME 和 $JA VA_HOME，后续的运维工作会轻松很多。

如何确认现有环境的 JSP 版本

有时候我们需要确认一个已经部署好的环境到底在用哪个版本的 JSP 规范。这里有两个非常可靠的方法：

• 方法一：查看容器内的 JAR 清单（最直接）
  • 进入 Tomcat 安装目录下的 lib 文件夹，找到 jsp-api.jar 和 servlet-api.jar。
  • 解压这两个 JAR 包，查看其中的 META-INF/MANIFEST.MF 文件。
  • 寻找关键字段：在 jsp-api 的清单中，你会看到类似 Specification-Title: Ja va API for Ja vaServer Pages 和 Specification-Version: 2.3 的信息，这就明确指出了 JSP 规范版本。同理，在 servlet-api 中查看 Servlet 规范版本。
• 方法二：运行时 API 查询（动态获取）
  • 在 Web 应用的初始化代码中（例如在一个 ServletContextListener 里），可以调用以下 API：
    • ja vax.servlet.jsp.JspFactory.getDefaultFactory().getEngineInfo().getSpecificationVersion() — 这个方法会返回当前容器实现的 JSP 规范版本。
    • ja vax.servlet.ServletContext.getMajorVersion() 和 getMinorVersion() — 这两个方法组合起来，能得到 Servlet 规范的主次版本号。

这两种方式都是官方常用的标准做法，其中查看 MANIFEST.MF 文件最为直接和准确。

常见坑与建议

最后，分享几个实践中容易踩坑的地方，帮你提前避雷：

• 版本三角关系：千万别只看“JSP 版本号”这一个数字。一定要建立起 Tomcat 版本 ↔ JSP/Servlet 规范 ↔ JDK 版本 的三角匹配意识。这三者任何一环不匹配，都可能在部署或运行时直接抛出错误。
• 避免类库冲突：一个经典的错误是把 Tomcat 自带的 jsp-api.jar 或 servlet-api.jar 打包进你自己应用的 WEB-INF/lib 目录。这会导致类加载冲突，引发诸如 ClassCastException 之类的诡异问题。记住，这些 API 包应该由容器提供。
• 生产环境策略：对于生产环境，优先选择 Tomcat 9.x 或 10.x 的长期支持（LTS）小版本，并持续关注安全补丁和生命周期终止（EOL）公告。对于必须保留的遗留系统，务必制定清晰的升级路线图和充分的回归测试计划，这才是长治久安之道。