Nginx反向代理+tomcat安装部署

搭建平台:CentOS6.0 64bit

方式:Nginx和两个Tomcat(多个Tomcat方法一样)安装在同一台服务器上,当然Nginx也可以在另一台服务器上,不过没有这个必要。

服务器ip: 119.147.x.x

两个JSP应用:payment和esales

JSP应用XXX对应的域名:local.ibalance.com

JSP应用XXX对应的域名:admin.ibalance.com

注意:上面两个域名在DNS那里都解析到 119.147x.x 这个IP地址。

二、开源软件准备

2.1 JDK下载:可以从oracle官网获得 http://www.oracle.com/technetwork/java/javase/downloads/java-se-6u24-download-338091.html ,根据您自己的操作系统类型和位数选择合适的版本。

2.2 Tomcat下载:可以从Apache官网获得 http://archive.apache.org/dist/tomcat/tomcat-6/v6.0.30/bin/

2.3 Nginx下载:可以从Nginx官网获得 http://nginx.net/

三、JDK和Tomcat的安装

1.                  #chmod a+x jdk-7-linux-i586.rpm  

2.                  #rpm -ivh jdk-7-linux-i586.rpm  

3.                  [root@exkPicture ~]# java -version  

4.                  java version "1.7.0"  

5.                  JavaTM SE Runtime Environment build 1.7.0-b147  

6.                  Java HotSpotTM Client VM build 21.0-b17 mixed mode sharing  

7.                  #来来来,我们再来一步  

8.                  alternatives --install /usr/bin/java java /usr/java/jdk1.7.0/bin/java 60  

9.                  #设好我们自己jdk的家  

10.               alternatives --config java  

11.               #瞅瞅看当前所有的 JDK和正在用的JDK  结果如下:  

12.                 选择[+]    号令  

13.               -----------------------------------------------  

14.               *+ 1           /usr/lib/jvm/jre-1.6.0-openjdk/bin/java  

15.                  2            /usr/java/jdk1.7.0/bin/java  

16.               Enter 来保存当前选择[+],或键入选择号码:2  

17.                #我们已经打到这里了,再看一次吧.  

18.                java -version  

19.                java version "1.7.0"  

20.                JavaTM SE Runtime Environment build 1.7.0-b147  

21.                Java HotSpotTM Client VM build 21.0-b17 mixed mode sharing  

22.                #"Oh ~~ Yes!"  

环境设置

1)                   #vi /etc/profile   文件末尾添加下面内容:

2)                   set environment variable

3)                   export JAVA_HOME=/usr/local/jdk1.7.0

4)                   export JRE_HOME=$JAVA_HOME/jre

5)                   export PATH=$PATH:$JAVA_HOME/bin

6)                   export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

7)                   保存退出后

8)                   #source /etc/profie

9)                   至此安装部署完成。

10)                以使设置的环境变量加载到当前session的系统环境中,Tomcat启动和关闭时会使用到这些变量。

tomcat安装,使用二进制版本,直接解压就可以用。

1)                   #cd /usr/local/src

2)                   #tar xzvf apache-tomcat-6.0.30.tar.gz –C /usr/local/

3)                   #cd /usr/local/

4)                   #准备payment应用tomcat

5)                   #mv apache-tomcat-6.0.30 tomcat_payment

6)                   #准备esales应用tomcat

7)                   #cp –r tomcat_paymnet tomcat_esales

配置tomcat

创建网站根目录:nginx和tomcat共同使用

     #mkdir –p /data/www/htdocs/

在网站根目录中创建两个应用的目录:

     #mkdir –p /data/www/htdocs/{payment,esales}

把tomcat启动需要的host-manager,manager(在tomcat_payment/webapps下) 拷贝到两个应用的目录:

#cp -r /usr/local/tomcat_payment/webapps/*   /data/www/htdocs/payment/

#cp -r /usr/local/tomcat_payment/webapps/*  /data/www/htdocs/esales/

 

注意:把payment和esales两个应用程序分别放置在

/data/www/htdocs/payment/ROOT/

/data/www/htdocs/esales/ROOT/ 

配置两个应用的conf/server.xml:

1)端口配置:

只需要配置其中一个应用的即可(使其区别于另一个),我们配置第二个应用:esales

1

<Server port="8006" shutdown="SHUTDOWN">

 

2

<Connector port="8081" protocol="HTTP/1.1"

 

3

<Connector port="8010" protocol="AJP/1.3" redirectPort="8443" >

这样同时启用两个应用的时候,就不会出现端口冲突了。

2) 应用根目录配置:

esales应用:

1

<Host name="localhost" appBase="/data/www/htdocs/esales"

payment应用:

1

<Host name="localhost" appBase="/data/www/htdocs/payment"

分别启动两个tomcat:

1

/usr/local/tomcat_payment/bin/startup.sh

 

2

/usr/local/tomcat_esales/bin/starup.sh

时时查看启动日志,看是否有报错:

1

tail -f  /usr/local/tomcat_payment/logs/catalina.out

查看所有的端口是否已经在监听;

1

netstat -nlpt

 Nginx编译安装和代理配置

创建Nginx用户和组:

#/usr/sbin/groupadd www

#/usr/sbin/useradd –g www wwww –s /sbin/nolog

安装Nginx所需要的库:

#yum install -y pcre pcre-devel zlib zlib-devel openssl openssl-devel gcc

pcre库用于支持使用perl的兼容正则,zlib库用户支持gzip压缩,openssl用于支持https协议。

非Centos系统的,可以通过下载相应的源码包进行编译安装。

-----------------------------------------------------------------

4.2  编译安装Nginx:

nginx 安装所需软件包

#1.安装pcre 正则表达式所需包

wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.31.tar.gz

tar -zxvf pcre-8.31.tar.gz

cd pcre-8.31

./configure --prefix=/usr/local/pcre

make ; make install

 

#2.安装openssl

wget http://www.openssl.org/source/openssl-1.0.1c.tar.gz

tar -zxvf openssl-1.0.1c.tar.gz

cd openssl-1.0.1c

./config

make ; make install

 

#3.安装插件upstream,nginx-upstream-jvm-route 解决session不同步问题

wget http://friendly.sinaapp.com//LinuxSoft/nginx-upstream-jvm-route-0.1.tar.gz

tar zxvf nginx-upstream-jvm-route-0.1.tar.gz

 

#4.安装nginx

wget http://nginx.org/download/nginx-1.2.3.tar.gz

tar -zxvf nginx-1.2.3.tar.gz

cd nginx-1.2.3

patch -p0 <../nginx_upstream_jvm_route/jvm_route.patch 

 

#./configure  --prefix=/usr/local/nginx --with-http_stub_status_module --with-pcre=/root/pcre-8.31 --add-module=../nginx_upstream_jvm_route/ --with-openssl=/usr/local/ssl/include/openssl

注意:--with-pcre=/root/install/pcre-8.31指向的是源码包解压的路径,而不是安装的路径,否则会报错

 

make;make install

查看nginx.conf语法是否正确

[root@innovanetest1 sbin]# /usr/local/nginx/sbin/nginx -t

nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok

nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

 

查看Nginx是否安装成功

[root@master nginx-1.2.3]# /usr/local/nginx/sbin/nginx -V

nginx version: nginx/1.2.3

built by gcc 4.4.6 20120305 (Red Hat 4.4.6-4) (GCC)

configure arguments: --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-pcre=/root/pcre-8.31 --add-module=../nginx_upstream_jvm_route/ --with-openssl=/usr/local/ssl/include/openssl

 

如果编译过程有报错,很可能是系统没有安装gcc相关编译器或缺少类包,根据错误提示,逐一排查即可。

把nginx命令路径加到系统PATH标量中,方便使用:

#vi /etc/profile 添加下面语句

export PATH=$PATH:/usr/local/nginx/sbin/nginx

#source /etc/profile

这样我们就可以在任意路径直接使用nginx命令来启动停止http服务了。

――――――――――――――――――――――――――――――――-

反向代理基本配置

[root@innovanetest1 conf]# cat nginx.conf

#user nobody;

user www www;

worker_processes 8;

error_log logs/nginx_error.log crit;

pid        /usr/local/nginx/nginx.pid;

#Specifies the value for maximum file descriptors that can be opened by this process.

worker_rlimit_nofile 65535;

events

{

 use epoll;

 worker_connections 65535;

}

 

http {

 include       mime.types;

 default_type application/octet-stream;

#log format

log_format access '$remote_addr - $remote_user [$time_local] "$request" '

             '$status $body_bytes_sent "$http_referer" '

             '"$http_user_agent" $http_x_forwarded_for';

 #charset gb2312;

 charset UTF-8;

 server_names_hash_bucket_size 128;

 client_header_buffer_size      32k;

 large_client_header_buffers    4 32k;

 client_header_timeout          20;

 client_max_body_size           20m;

 

 sendfile on;

 tcp_nopush     on;

 keepalive_timeout      60;

 tcp_nodelay on;

 

 proxy_connect_timeout  30;

 proxy_read_timeout     60;

 proxy_send_timeout     20;

 proxy_buffer_size      96k;

 proxy_buffers          8 256k;

 proxy_busy_buffers_size 512k;

 proxy_temp_file_write_size 512k;

# proxy_store on;

# proxy_store_access user:rw group:rw all:rw;

 proxy_temp_path /usr/local/nginx/proxy_temp;

 proxy_cache_path /usr/local/nginx/www levels=1:2 keys_zone=cache_one:20m inactive=1d max_size=2g;

 

 gzip on;

 gzip_proxied any;

 gzip_min_length 1k;

 gzip_buffers     4 16k;

 gzip_http_version 1.0;

 gzip_comp_level 2;

 gzip_types       text/plain application/x-javascript text/css application/xml;

 gzip_vary on;

 

# limit_zone one $binary_remote_addr 10m;

 proxy_set_header Host $host;

 proxy_set_header X-Real-IP $remote_addr;

 proxy_set_header X-Forwarded-For $remote_addr;

 

#set load balancing server list

 upstream local.ibalance.com {

       server 192.168.1.209:81 max_fails=3 fail_timeout=50s;

 }

 upstream admin.ibalance.com {

       server 192.168.1.209:82 max_fails=3 fail_timeout=50s;

 }

 

#set virtual Seb server

 server {

        listen       80;

        server_name 192.168.1.209:81;

        index index.jsp index.html index.php;

#    rewrite ^/index.html     /   last;

#rewrite ^/(.*)_p([0-9]*)_(.*)_e(.*)/(.*)_(.*)_t(.*)_o(.*)_(l|s|k|[0-9]*)$   /searchclassbigkey?skey=$1&pno=$2&sw=$3&pe=$4&rk=$5&dekey=$6&tid=$7&ocs=$8&ocid=$9 last;

#rewrite ^/(.*)_p([0-9]*)_s(.*)/(.*)_(.*)_(.*)$ /searchkey?skey=$1&pno=$2&sw=$3&pe=$4&rk=$5&dekey=$6 last;

# rewrite ^/d-(.*)$       /detaillist?id=$1 last;

 

 location /

    {

#     proxy_next_upstream http_502 http_504 error timeout invalid_header;

#     proxy_headers_hash_max_size 1024;

#     proxy_headers_hash_bucket_size 128;

#     proxy_cache cache_one;

     proxy_cache_valid 200 304 2h;

     proxy_cache_valid any 30m;

     proxy_cache_key $host$uri$is_args$args;

#     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

     proxy_pass http://local.ibalance.com;

 }

  

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

    {

#     proxy_cache cache_one;

     proxy_cache_valid 200 304 5h;

     proxy_cache_valid any 3m;

     proxy_cache_key $host$uri$is_args$args;

     expires      8h;

     proxy_pass http://local.ibalance.com;

   }

  

 location ~ .*\.(js|css|html)$

   {

#     proxy_cache cache_one;

     proxy_cache_valid 200 304 3h;

     proxy_cache_valid any 3m;

     proxy_cache_key $host$uri$is_args$args;

     expires      5h;

     proxy_pass http://local.ibalance.com;

}

 access_log /usr/local/nginx/logs/local.log access;

}

#

#web server admin.ibalance.com

 server {

   listen       80;

   server_name 192.168.1.209:82;

   index index.jsp index.html index.php;

  

 location /

    {

     proxy_cache cache_one;

     proxy_cache_valid 200 304 2h;

     proxy_cache_valid any 3m;

     proxy_cache_key $host$uri$is_args$args;

     proxy_pass http://admin.ibalance.com;

    }

 

   location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css|html)$

    {

     proxy_cache cache_one;

     proxy_cache_valid 200 304 5h;

     proxy_cache_valid any 3m;

     expires      8h;

     proxy_cache_key $host$uri$is_args$args;

     proxy_pass http://admin.ibalance.com;

   }

 access_log /usr/local/nginx/logs/local.log access;

}

}

[root@innovanetest1 conf]#

 

4.4  启动Nginx

网站根目录权限设置:

chown –R www.www /data/www/htdocs

在启动之前,我们先检查配置文件nginx.conf是否正确

#nginx -t

如果出现以下信息则表明配置正确

nginx: the configuration file /usr/local/webserver/nginx/conf/nginx.conf syntax is ok

nginx: configuration file /usr/local/webserver/nginx/conf/nginx.conf test is successful

启动Nginx

#nginx

查看80端口是否已启动

#netstat -antp

如果修改了配置文件,可以通过下面命令实现平滑重启(或是说不影响业务情况下的重新加载配置文件)

#nginx –s reload

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值