企业级应用TOMCAT
第1章 Tomcat
1.1 Tomcat简介
Tomcat是一个免开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不多的场合下被普遍使用，是开发调试JSP程序的首选，另外它还是Servlet和JSP容器，独立的Servlet容器是Tomcat的默认模式
其类似Nginx、Apache(httpd)、lighttpd等Web服务器
nginx和http只能处理html等静态文件(jpg)，配合php就能够处理动态的网页(以.php结尾)；
tomcat也能够处理静态的html文件，配合hdk能够处理动态网页(以.jsp结尾)
但Tomcat处理静态HTML的能力不如Nginx/Apache
1.2 软件版本选择
JDK下载：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
Tomcat下载：http://tomcat.apache.org/
说明：在生产环境下，使用Tomcat安装版本需同开发协商，Tomcat和JDK版本需并行(tomcat8<=>jdk8)
第2章 Tomcat安装
2.1 安装JDK(⭐以后所有涉及到java应用的都需要安装)
JDK->JAVA虚拟机(jvm)->一处编译，处处使用
1 tar xf jdk-8u60-linux-x64.tar.gz -C /application/ 2 ln -s /application/jdk1.8.0_60 /application/jdk #其他版本同理->只需修改版本号，安装方法相同 3 4 sed -i.ori '$a export JAVA_HOME=/application/jdk\nexport PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH\nexport CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar' /etc/profile 5 6 source /etc/profile 7 java -version
2.2 安装Tomcat
1 tar xf apache-tomcat-8.0.27.tar.gz -C /application/ 2 ln -s /application/apache-tomcat-8.0.27 /application/tomcat 3 echo 'export TOMCAT_HOME=/application/tomcat'>>/etc/profile 4 source /etc/profile 5 chown -R root.root /application/jdk/ /application/tomcat/
出现下述结果即表示部署成功
1 [root@web03 ~]# /application/tomcat/bin/version.sh #查看tomcat软件有关信息 2 Using CATALINA_BASE: /application/tomcat 3 Using CATALINA_HOME: /application/tomcat 4 Using CATALINA_TMPDIR: /application/tomcat/temp 5 Using JRE_HOME: /application/jdk 6 Using CLASSPATH: /application/tomcat/bin/bootstrap.jar:/application/tomcat/bin/tomcat-juli.jar 7 Server version: Apache Tomcat/8.0.27 8 Server built: Sep 28 2015 08:17:25 UTC 9 Server number: 8.0.27.0 10 OS Name: Linux 11 OS Version: 3.10.0-693.el7.x86_64 12 Architecture: amd64 13 JVM Version: 1.8.0_60-b27 14 JVM Vendor: Oracle Corporation
2.2.1 Tomcat目录结构
1 [root@web03 tools]# cd /application/tomcat/ 2 3 [root@web03 tomcat]# tree -L 1 4 . 5 ├── bin #用以启动/关闭Tomcat或者其它功能的脚 6 │ ├── catalina.sh #核心 7 │ ├── shutdown.sh #关闭tomcat服务 8 │ ├── startup.sh #启动tomcat服务 9 ├── conf #用以配置Tomcat的XML文件 10 │ ├── server.xml #主配置文件 11 │ ├── tomcat-users.xml #管理用户的配置文件 12 ├── lib 13 ├── LICENSE 14 ├── logs #Web应用程序的日志文件 15 │ ├── catalina.out*** 16 ├── NOTICE 17 ├── RELEASE-NOTES 18 ├── RUNNING.txt 19 ├── temp #临时目录 20 ├── webapps #Web网页应用程序根目录->站点目录 21 └── work
2.2.2 webapps站点目录
1 [root@web03 tomcat]# cd webapps/ 2 [root@web03 webapps]# ll 3 total 20 4 drwxr-xr-x 14 root root 4096 Oct 5 12:09 docs #tomcat帮助文档 5 drwxr-xr-x 6 root root 4096 Oct 5 12:09 examples #web应用实例 6 drwxr-xr-x 5 root root 4096 Oct 5 12:09 host-manager #管理 7 drwxr-xr-x 5 root root 4096 Oct 5 12:09 manager #管理 8 drwxr-xr-x 3 root root 4096 Oct 5 12:09 ROOT #默认网站根目录
2.3 启动/关闭Tomcat
1 /application/tomcat/bin/startup.sh 2 /application/tomcat/bin/shutdown.sh
注意：未启动时关闭会报一堆错误
1 [root@web03 ~]# netstat -lntup|grep java #凡跟java有关的程序均需查看java端口 2 tcp6 0 0 :::8080 :::* LISTEN 1464/java 3 tcp6 0 0 127.0.0.1:8005 :::* LISTEN 1464/java 4 tcp6 0 0 :::8009 :::* LISTEN 1464/java
2.3.1 访问web网站测试
http://10.0.0.17:8080/ #tomcat默认端口8080
2.4 查看日志信息
1 cd /application/tomcat/logs/ 2 ll # catalina.out->实时记录tomcat的运行信息(文件越来越大需要定时清空>) 3 4 [root@web03 logs]# tailf catalina.out #查看日志信息 5 24-Nov-2017 09:47:45.098 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 1296 ms
第3章 Tomcat在CentOS7启动慢
3.1 现象
在CentOS7启动Tomcat时，启动过程很慢需要几分钟，经过查看日志发现耗时在这里：是session引起的随机数问题导致的。Tocmat的Session ID是通过SHA1算法计算得到的，计算Session ID的时候必须有一个密钥，为了提高安全性Tomcat在启动的时候会通过随机生成一个密钥
3.1.1 实例
1 22-Apr-2017 19:33:07.623 INFO [localhost-startStop-1] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Creation of SecureRandom instance for session ID generation using [SHA1PRNG] took [55,507] milliseconds. 2 3 22-Apr-2017 19:33:07.653 INFO [localhost-startStop-1] org.apache.catalina.startup.HostConfig.deployDirectory Deployment of web application directory /application/apache-tomcat-8.0.27/webapps/ROOT has finished in 55,935 ms
3.2 主要原因
生成随机数的时候卡住了,导致tomcat无法启动
为了加速/dev/random提供随机数的速度，你可以通过操作设备的外设，让其产生大量的中断(如网络传输数据，按键，移动鼠标，在命令行敲几个不同的命令，俗称聚气)
cat /dev/random &>/dev/null会消耗能量
3.3 解决方法
方法01
1 vim $JAVA_HOME/jre/lib/security/java.security 2 securerandom.source=file:/dev/urandom
方法02
1 vim $TOMCAT_HOME/bin/catalina.sh 2 if [[ "$JAVA_OPTS" != *-Djava.security.egd=* ]]; then 3 JAVA_OPTS="$JAVA_OPTS -Djava.security.egd=file:/dev/urandom" 4 fi
#这个系统属性egd表示熵收集守护进程(entropy gathering daemon)
方法03(推荐)
1 yum install -y rng-tools #安装rngd服务(熵服务，增大熵池) 2 systemctl start rngd.service #此服务建议开机自启 3 systemctl status rngd.service
03.1设置开机自启
1 cat >>/etc/rc.d/rc.local<<EOF 2 systemctl start rngd.service 3 /application/tomcat/bin/startup.sh 4 EOF
注意：在虚拟机内，AMD CPU不支持第三种方法
第4章 通过web管理Tomcat
测试功能，生产环境禁用!
4.1 定义web页面用户名及密码
1 sed -i.ori ‘$i <role rolename=”manager-gui”/>\n<role rolename=”admin-gui”/>\n<user username=”tomcat” password=”tomcat” roles=”manager-gui,admin-gui”/>‘ /application/tomcat/conf/tomcat-users.xml
或
1 [root@web03 ~]# tail -4 /application/tomcat/conf/tomcat-users.xml 2 <role rolename="manager-gui"/> 3 <role rolename="admin-gui"/> 4 <user username="tomcat" password="tomcat" roles="manager-gui,admin-gui"/> 5 </tomcat-users> #注意：是在此行前加入上面三行
4.2 重启tomcat服务
1 /application/tomcat/bin/shutdown.sh 2 /application/tomcat/bin/startup.sh
4.3 Tomcat主配置文件/application/tomcat/conf/server.xml
语法
注释：以<!–开头，并以–>结尾，中间包含的都是注释，即段注释
4.3.1 server.xml组件类别
顶级组件：位于整个配置的顶层，如server
容器类组件：可以包含其它组件的组件，如service、engine、host、context
连接器组件：连接用户请求至tomcat，如connector
被嵌套类组件：位于一个容器当中，不能包含其他组件，如Valve、logger
4.3.2 配置文件详述
[root@web03 ~]# vim /application/tomcat/conf/server.xml <Server port="8005" shutdown="SHUTDOWN"> #指定关闭tomcat端口，终止服务时需发出shutdown暗号；指令发送的字符串(见下提示) ... <Connector port="8080" protocol="HTTP/1.1" #指定web站点监听的端口(可修改)；端口支持协议 connectionTimeout="20000" #超时时间(毫秒)=>20s redirectPort="8443" /> #https端口(重定向)，无用 ... <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" /> #与apache通信的专用端口，此处一般注释不用 ... <Host name="localhost" appBase="webapps" #nginx server root html unpackWARs="true" autoDeploy="true"> #自动解压，禁止自动解压即修改为false ... <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" #定义日志信息 prefix="localhost_access_log" suffix=".txt" pattern="%h %l %u %t "%r" %s %b" /> #日志格式, "表示""
4.3.2.1 关于8005端口的注释
<Server port=“8005“ shutdown=“SHUTDOWN“>
提示：echo SHUTDOWN|nc 127.0.0.1 8005 #直接关闭所有tomcat相关软件
注意：现版本上本机的任意用户均可操作，但老版本tomcat只要连接本机即可发消息->危险
且不建议注释此功能，会影响系统操作并导致所有shutdown命令无法使用，只能使用kill/pkill关闭
建议方法为：修改端口号8005为其他任意随机端口，暗号亦可随机修改==>增加安全性(视情况而定)
4.4 WEB站点部署(代码上线)
代码上线有两种方式
方法一：即直接将程序目录放在webapps目录下；
方法二：即用开发工具将程序打包成war包，然后上传到webapps目录下
4.4.1 使用war包部署web站点
1 [root@web03 ~]# cd /application/tomcat/webapps/ 2 rz #上传memtest.war 3 [root@web03 webapps]# ll
浏览器访问http://10.0.0.17:8080/memtest/meminfo.jsp即可
4.4.2 自定义默认网站目录
前地址http://10.0.0.17:8080/memtest/meminfo.jsp 现地址http://10.0.0.17:8080/meminfo.jsp
方法1.将jsp文件或其他程序放在tomcat/webapps/ROOT目录下即可。因为默认网站根目录为tomcat/webapps/ROOT
方法2.修改主配置文件
1 cp /application/tomcat/conf/server.xml{,.ori} 2 3 vim /application/tomcat/conf/server.xml +125 4 <Context path="" docBase="/application/tomcat/webapps/memtest" debug="0" reloadable="false" crossContext="true"/> 5 <Context path="/40team" docBase="/application/tomcat/webapps/memtest" debug="0" reloadable="false" crossContext="true"/>
重启服务
1 /application/tomcat/bin/shutdown.sh 2 /application/tomcat/bin/startup.sh
测试
http://10.0.0.17:8080/meminfo.jsp
http://10.0.0.17:8080/40team/meminfo.jsp
4.5 搭建Jpress->java版本的wordpress
4.5.1 准备环境
Linux Tomcat JDK MySQL(Mariadb)
4.5.3 部署Jpress(Mariadb)
1 cd /application/tomcat/webapps/ 2 rz #上传jpress-web-newest包(Tomcat自动解压)
4.5.4 web界面操作
http://10.0.0.17:8080/jpress-web-newest/
http://10.0.0.17:8080/jpress-web-newest/admin #后台
第5章 Tomcat多实例及反向代理
5.1 多实例部署
多虚拟主机：nginx，多个server标签(域名，ip，端口) 进程数量固定master+worker
多实例(多进程)：tomcat，同一个进程启动多次，分为两种情况
注意：tomcat会尽可能使用我们的系统资源但会造成资源侵占(适用于资源多的情况)
5.1.1 复制Tomcat目录
1 cd /application/tools/ 2 tar xf apache-tomcat-8.0.27.tar.gz 3 4 cp -a apache-tomcat-8.0.27 tomcat8_1 5 cp -a apache-tomcat-8.0.27 tomcat8_2 #视系统资源而定
5.1.2 修改配置文件
1 sed -i 's#8005#8011#;s#8080#8081#' tomcat8_1/conf/server.xml 2 sed -i 's#8005#8012#;s#8080#8082#' tomcat8_2/conf/server.xml
5.1.3 修改存放目录并启动
1 cp -a tomcat8_1 tomcat8_2 /application/ 2 for i in {1..2};do /application/tomcat8_$i/bin/startup.sh;done 3 netstat -lntup |grep java
5.1.4 web网页测试
http://10.0.0.17:8081/
http://10.0.0.17:8082/
5.2 反向代理服务配置
说明：在配置反向代理时，无需在意后端是什么服务，只需支持HTTP协议且知道其IP地址即可
5.2.1 lb01服务器端配置(centos6)
1 mv /application/nginx/conf/nginx.conf{,.ori} 2 egrep -v ‘#|^$‘ /application/nginx/conf/nginx.conf.default >/application/nginx/conf/nginx.conf
5.2.2 修改nginx的配置文件
1 [root@lb01 ~]# vim /application/nginx/conf/nginx.conf 2 worker_processes 1; 3 events { 4 worker_connections 1024; 5 } 6 http { 7 include mime.types; 8 default_type application/octet-stream; 9 sendfile on; 10 keepalive_timeout 65; 11 upstream web_pools { 12 server 10.0.0.17:8081; 13 server 10.0.0.17:8082; 14 } 15 server { 16 listen 80; 17 server_name localhost; 18 location / { 19 root html; 20 index index.jsp index.html index.htm; 21 proxy_pass http://web_pools; 22 } 23 error_page 500 502 503 504 /50x.html; 24 location = /50x.html { 25 root html; 26 } 27 } 28 }
5.2.3 重启nginx服务并测试
1 /application/nginx/sbin/nginx -s reload
第6章 Tomcat监控
6.1 tomcat远程监控
6.1.1 修改配置文件
1 vim /application/tomcat8_1/bin/catalina.sh +97 2 3 CATALINA_OPTS="$CATALINA OPTS #置于所有执行程序之前 4 -Dcom.sun.management.jmxremote #开启远程监控命令的参数 5 -Dcom.sun.management.jmxremote.port=12345 #指定端口号为12345 6 -Dcom.sun.management.jmxremote.authenticate=false #指定认证方式即无需认证 7 -Dcom.sun.management.jmxremote.ssl=false #无需加密连接 8 -Djava.rmi.server.hostname=10.0.0.17" #配置本机主机IP
6.1.2 解析主机名(必须步骤，否则报错)
1 echo “10.0.0.17 web03“ >>/etc/hosts
6.1.3 重启服务
1 /application/tomcat8_1/bin/shutdown.sh 2 /application/tomcat8_1/bin/startup.sh
6.2 zabbix监控tomcat(前提:java能够被远程监控)
6.2.1 安装zabbix-java-gateway(java程序)，也需要jdk(openjdk)
1 yum install -y zabbix-java-gateway
注意：zabbix server默认未开启java监控功能，由于监控tomcat非必须的，故需另配server开启功能
6.2.2 配置zabbix server(m01端)
1 sed -i -e '220a JavaGateway=127.0.0.1' -e '236a StartJavaPollers=5' /etc/zabbix/zabbix_server.conf 2 egrep -n '^J|^St' /etc/zabbix/zabbix_server.conf
6.2.3 启动所有服务
1 systemctl start zabbix-java-gateway.service 2 systemctl restart zabbix-server.service
6.2.4 web界面监控
01.添加新主机
02.关联模板
03.验证结果
变绿即为配置正确