4.61-第二个JAVA应用.md
方法一:配置文件:
/usr/local/tomcat/conf/server.xml
<Host name="www.aminglinux.cc" appBase="/data/wwwroot/www.aminglinux.cc"
unpackWARs="true" autoDeploy="true">
</Host>
重启:
/usr/local/tomcat/bin/shutdown.sh #先关闭
/usr/local/tomcat/bin/startup.sh # 再开启
启动时,8005端口起来非常慢,这是因为tomcat在启动时会调用系统的一个随机字符设备
方法二:
拷贝一个tomcat2目录,修改server.xml里面的三个端口(其中8009可以删掉,8080改为8081,8005改为8006)
启动第二个tomcat服务 /usr/local/tomcat2/bin/startup.sh
开防火墙 8081端口
访问 域名IP:端口8081
小常识:
通过java.security.SecureRandom生成随机数来实现,随机数算法使用的是"SHA1PRNG",这个算法的提供者在底层依赖到操作系统提供的随机数据,在linux上,与之相关的是/dev/random和/dev/urandom。
/dev/random设备会返回小于熵池噪声总数的随机字节。/dev/random可生成高随机性的公钥或一次性密码本。若熵池空了,对/dev/random的读操作将会被阻塞,直到收集到了足够的环境噪声为止,而 /dev/urandom 则是一个非阻塞的发生器。它是/dev/random的一个副本,它会重复使用熵池中的数据以产生伪随机数据。这表示对/dev/urandom的读取操作不会产生阻塞,但其输出的熵可能小于/dev/random。
总之,8005端口启动慢就是因为JVM调用了系统的/dev/random设备生成随机数,而/dev/random生成随机数时被block了,自然就会导致8005端口启动慢,解决办法是不使用/dev/random,而是使用/dev/urandom。
具体步骤如下:
# vim $JAVA_HOME/jre/lib/security/java.security
//将securerandom.source=file:/dev/random改为securerandom.source=file:/dev/urandom
$JAVA_HOME在哪里?
如果是openjdk(yum安装的),在/usr/lib/jvm/
如果是下载的二进制包,就是jdk的主目录(如/usr/local/jdk_1.8)
4.62-Tomcat的管理功能.md
1)host-manager(管理虚拟主机)
这个功能主要用来管理虚拟主机的,可以通过这个WEB界面,来停止、启动以及增加虚拟主机。首先要配置用户角色:
# vim conf/tomcat-user.xml // 更改或增加
<role rolename="admin-gui"/>
<role rolename="admin-script"/>
<user username="tomcat" password="tomcat123" roles="admin-script,admin-gui"/>
</tomcat-users>
这里的admin-gui和admin-script是两个Tomcat内置的角色,host-manager功能需要这两个角色的支持。其中admin-gui用于控制页面访问权限,admin-script用于控制以简单的文本的形式进行访问host-manager。
此时在浏览器里输入http://ip:8080/host-manager/就可以访问到主机管理界面了,但此时还有点问题,会提示403. 这是因为Tomcat还有一个安全的设置,默认不允许这个客户端IP访问host-manager页面,解决办法是修改配置文件:
# vim webapps/host-manager/META-INF/context.xml
//在allow那一行增加白名单IP,如果是网段用*表示,例如192.168.100.*
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|192.168.18.*"
192.168.18.* <-----> 192\.168\.18\.\d+
我们可以通过这个WEB界面来增加、停止以及启动虚拟主机,非常方便。增加virtualhost,会在conf/Catalina/目录下生成一个目录,目录永久存在,但virtualhost临时的,重启服务后会消失,可以让其永久保存到server.xml,但需要在server.xml里增加,如下配置
<Listener className="org.apache.catalina.storeconfig.StoreConfigLifecycleListener"/>
如果出现403,则要新增加角色:admin-gui, admin-script
2) Manager(部署)
其实在host-manager界面里,点击右侧的"Server Status"按钮就会跳转到Manager界面里,要想成功访问同样需要配置tomcat-user.xml以及webapps/manager/META-INF/context.xml两个配置文件:
# vim conf/tomcat-user.xml //更改或增加
<role rolename="manager-gui"/>
<role rolename="manager-script"/>
<role rolename="manager-jmx"/>
<role rolename="manager-status"/>
<user username="tomcat" password="tomcat123" roles="manager-gui,manager-scripts,manager-jmx,manager-status"/>
</tomcat-users>
其中manager-gui用于控制manager页面的访问,manager-script 用于控制以简单的文本的形式进行访问manager,manager-jmx用于控制jmx访问,manager-status用于控制服务器状态的查看。然后编辑webapps/manager/META-INF/context.xml:
# vim webapps/manager/META-INF/context.xml
//在allow那一行增加白名单IP,如果是网段用*表示,例如192.168.100.*
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|192.168.18.*"
完成以上两步操作后,就可以通过http://ip:8080/manager/ 访问到manager界面了。