部署Tomcat服务器，nginx常见问题

最新推荐文章于 2021-10-02 15:19:45 发布
最新推荐文章于 2021-10-02 15:19:45 发布
阅读量201 收藏 1
点赞数
文章标签： java 开发工具 网络
原文链接：http://www.cnblogs.com/xiaoren112/p/8270128.html
版权

Nginx常见问题处理

1.1 问题

本案例要求对Nginx服务器进行适当优化，以提升服务器的处理性能：

  • 不显示Nginx软件版本号
  • 如果客户端访问服务器提示“Too many open files”如何解决
  • 如何解决客户端访问头部信息过长的问题
  • 开启gzip压缩功能，提高数据传输效率
  • 如何让客户端浏览器缓存数据
  • 如何自定义返回给客户端的404错误页面

然后客户机访问此Web服务器验证效果：

  • 使用ab压力测试软件测试并发量
  • 编写测试脚本生成长头部信息的访问请求
  • 客户端访问不存在的页面，测试404错误页面是否重定向

1.2 方案

使用2台RHEL7虚拟机，其中一台作为Nginx服务器（192.168.4.5）、另外一台作为测试用的Linux客户机（192.168.4.100），如图-1所示。

图-1

Nginx优化主要从配置文件着手，常见优化参数如下：

  • worker_processes //与CPU核心数量一致
  • worker_connections //每个worker最大并发连接数
  • server_tokens //服务器版本号信息
  • client_header_buffer_size //默认请求包头信息的缓存
  • large_client_header_buffers //大请求包头部信息的缓存个数与容量
  • error_page 404 //自定义404错误页面

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：构建Nginx服务器

1）源码安装Nginx软件

  1. [root@svr5 ~]# yum -y install gcc pcre-devel openssl-devel        //安装常见依赖包
  2. [root@svr5 ~]# useradd -s /sbin/nologin nginx
  3. [root@svr5 ~]# tar -zxvf nginx-1.8.0.tar.gz
  4. [root@svr5 ~]# cd nginx-1.8.0
  5. [root@svr5 nginx-1.8.0]# ./configure \
  6. > --prefix=/usr/local/nginx \                //指定安装路径
  7. > --user=nginx \                            //指定用户
  8. > --group=nginx \                            //指定组
  9. > --with-http_ssl_module                        //开启SSL加密功能
  10. [root@svr5 nginx-1.8.0]# make && make install    //编译并安装

2）启用Nginx服务并查看监听端口状态

  1. [root@svr5 ~]# /usr/local/nginx/sbin/nginx
  2. [root@svr5 ~]# netstat -anptu | grep nginx
  3. tcp        0        0 0.0.0.0:80        0.0.0.0:*        LISTEN        10441/nginx

步骤二：优化前从客户机访问Nginx服务器测试

1）使用ab高并发测试

  1. [root@svr100 ~]# ab –n 2000 –c 2000 http://192.168.4.5/
  2. Benchmarking 192.168.4.5 (be patient)
  3. socket: Too many open files (24)                //提示打开文件数量过多

2）使用脚本测试长头部请求是否能获得响应

  1. [root@svr100 ~]# cat buffer.sh
  2. #!/bin/bash
  3. URL=http://192.168.4.5/index.html?
  4. for i in {1..5000}
  5. do
  6.     URL=${URL}v$i=$i
  7. done
  8. curl $URL
  9. [root@svr100 ~]# chmod +x buffer.sh
  10. [root@svr100 ~]# ./ buffer.sh
  11. .. ..
  12. <center><h1>414 Request-URI Too Large</h1></center>        //提示头部信息过大

3）使用Firefox浏览器测试客户端缓存

以Firefox浏览器为例，只要在地址栏内输入 http://192.168.4.5/a.jpg，回车后即连接目标主机192.168.4.5的Web服务，获得服务器上的a.jpg图片资源。若访 问成功，再次，在Firefox地址栏内输入about:cache将显示Firefox浏览器的缓存信息，如图-2所示。

图-2

4）客户端使用浏览器访问不存在的页面

  1. [root@svr5 ~]# firefox http://192.168.4.5/tt.html        //访问不存在的页面

步骤三：优化Nginx服务器

1）修改Nginx配置文件

  1. [root@svr5 ~]# vim /usr/local/nginx/conf/nginx.conf
  2. .. ..
  3. worker_processes 2;                    //与CPU核心数量一致
  4. events {
  5. worker_connections 65535;        //每个worker最大并发连接数
  6. use epoll;
  7. }
  8. http {
  9. server_tokens off;                    //不显示nginx版本号信息
  10. client_header_buffer_size 1k;        //默认请求包头信息的缓存    
  11. large_client_header_buffers 4 4k;        //大请求包头部信息的缓存个数与容量
  12. gzip on;
  13. gzip_min_length 1000;
  14. gzip_comp_level 4;
  15. gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
  17. server {
  18. listen 80;
  19. server_name www.tarena.com;
  20. location / {
  21. root html;
  22. index index.html index.htm;
  23. }
  24. location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {
  25. expires        30d;            //定义客户端缓存时间为30天
  26. }
  27. error_page 404 /40x.html;    //自定义错误页面
  28. location = /40x.html {
  29. root html;
  30. }
  31. }
  32. }

2）修改Linux操作系统最大打开文件数

通过修改/etc/security/limits.conf文件修改打开文件最大数量：

  1. [root@svr5 ~]# vim /etc/security/limits.conf
  2. * soft nofile 100000
  3. * hard nofile 100000
  4. [root@svr5 ~]# ulimit –Hn 100000
  5. [root@svr5 ~]# ulimit –Sn 100000

3）提前生成404错误页面，供测试使用：

  1. [root@svr5 ~]# vim /usr/local/nginx/html/40x.html
  2. <h1>~~~~^^^Error^^^~~~</h1>

步骤四：优化后从客户机访问Nginx服务器测试

对Nginx服务器进行各种参数优化后，在客户端访问服务器页面，对比优化前与优化后的区别，验证优化是否生效。

2 案例2：安装部署Tomcat服务器

2.1 问题

本案例要求部署Tomcat服务器，具体要求如下：

  • 安装部署JDK基础环境
  • 安装部署Tomcat服务器
  • 创建JSP测试页面，文件名为test.jsp，显示服务器当前时间

然后客户机访问此Web服务器验证效果：

  • 使用火狐浏览器访问Tomcat服务器的8080端口，浏览默认首页
  • 使用火狐浏览器访问Tomcat服务器的8080端口，浏览默认测试页面

2.2 方案

使用2台RHEL7虚拟机，其中一台作为Tomcat服务器（192.168.2.5）、另外一台作为测试用的Linux客户机（192.168.2.100），如图-3所示。

图-3

使用RPM安装JDK基础环境

使用源码安装部署Tomcat服务器

调整Tomcat配置文件，禁用默认的8009端口

2.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：部署服务器软件

1）使用RPM安装JDK环境

  1. [root@svr5 ~]# yum –y install java-1.8.0-openjdk                //安装JDK
  2. [root@svr5 ~]# yum –y install java-1.8.0-openjdk-headless        //安装JDK
  3. [root@svr5 ~]# java –version                                    //查看JAVA版本

2）安装Tomcat

  1. [root@svr5 ~]# tar -xzf apache-tomcat-8.0.30.tar.gz
  2. [root@svr5 ~]# mv apache-tomcat-8.0.30 /usr/local/tomcat
  3. [root@svr5 ~]# ls /usr/local/tomcat
  4. bin/                                            //主程序目录
  5. lib/                                            //库文件目录
  6. logs/                                         //日志目录
  7. temp/                                         //临时目录
  8. work/                                        //自动编译目录jsp代码转换servlet
  9. conf/                                        //配置文件目录
  10. webapps/                                        //页面目录

步骤二：修改Tomcat配置文件

1）创建测试JSP页面

  1. [root@svr5 ~]# vim /usr/local/tomcat/webapps/ROOT/test.jsp
  2. <html>
  3. <body>
  4. <center>
  5. Now time is: <%=new java.util.Date()%>            //显示服务器当前时间
  6. </center>
  7. </body>
  8. </html>

2）启动服务

  1. [root@svr5 ~]# /usr/local/tomcat/bin/startup.sh

步骤三：验证测试

1）服务器验证端口信息

  1. [root@svr5 ~]# netstat -nutlp |grep java        //查看java监听的端口
  2. tcp 0 0 :::8080 :::* LISTEN 2778/java
  3. tcp 0 0 ::ffff:127.0.0.1:8005 :::* LISTEN 2778/java

2）客户端浏览测试页面

  1. [root@client ~]# firefox http://127.0.0.1:8080
  2. [root@client ~]# firefox http://127.0.0.1:8080/test.jsp

3 使用Tomcat部署虚拟主机

3.1 问题

沿用练习二，使用Tomcat部署加密虚拟主机，实现以下要求：

  • 实现两个基于域名的虚拟主机，域名分别为：www.aa.com和 www.bb.com
  • 使用www.aa.com域名访问的页面根路径为/usr/local/tomcat/aa/ROOT
  • 使用www.bb.com域名访问的页面根路径为/usr/local/tomcat/bb/ROOT
  • 访问页面时支持SSL加密通讯
  • 私钥、证书存储路径为/usr/local/tomcat/conf/cert
  • 每个虚拟主机都拥有独立的访问日志文件

3.2 方案

修改server.xml配置文件，创建两个域名的虚拟主机，修改如下两个参数块：

  1. # cat /usr/local/tomcat/conf/server.xml
  2. … …
  3. <Host name=www.aa.com appBase="aa" unpackWARS="true" autoDeploy="true">
  4. </Host>
  5. <Host name="www.bb.com" appBase="bb" unpackWARS="true" autoDeploy="true">
  6. </Host>
  7. … …

提示：修改server.xml配置文件，通过在<Host>中添加Context，我们也可以指定页面的根路径位置，默认为ROOT

  1. <Context path="/test" docBase="/var/www/html/" />

生产SSL密钥与证书文件

  1. #keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/keystore

3.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：配置服务器虚拟主机

1）修改server.xml配置文件，创建虚拟主机

  1. [root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
  2. … …
  3. <Host name="www.aa.com" appBase="aa" unpackWARS="true" autoDeploy="true">
  4. </Host>
  5. <Host name="www.bb.com" appBase="bb" unpackWARS="true" autoDeploy="true">
  6. </Host>

2）创建虚拟主机对应的页面根路径

  1. [root@svr5 ~]# mkdir -p /usr/local/tomcat/{aa,bb}/ROOT
  2. [root@svr5 ~]# echo "AAA" > /usr/local/tomcat/aa/ROOT/index.html
  3. [root@svr5 ~]# echo "BBB" > /usr/local/tomcat/bb/ROOT/index.html

3）重启Tomcat服务器

  1. [root@svr5 ~]# /usr/local/tomcat/bin/shutdown.sh
  2. [root@svr5 ~]# /usr/local/tomcat/bin/startup.sh

4）客户端设置host文件，并浏览测试页面进行测试

  1. [root@client ~]# vim /etc/hosts
  2. … …
  3. 192.168.4.5    www.aa.com www.bb.com
  4. [root@client ~]# firefox http://www.aa.com:8080/
  5. [root@client ~]# firefox http://www.bb.com:8080/

步骤二：修改网站的首页目录（非必须）

1）使用docBase参数可以修改默认网站首页路径

  1. [root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
  2. … …
  4. <Host name="www.aa.com" appBase="aa" unpackWARS="true" autoDeploy="true">
  5. <Context path="" docBase="base" />
  6. </Host>
  8. <Host name="www.bb.com" appBase="bb" unpackWARS="true" autoDeploy="true">
  9. </Host>
  10. … …
  11. [root@svr5 ~]# mkdir /usr/local/tomcat/aa/base
  12. [root@svr5 ~]# echo "BASE" > /usr/local/tomcat/aa/base/index.html
  13. [root@svr5 ~]# /usr/local/tomcat/bin/shutdown.sh
  14. [root@svr5 ~]# /usr/local/tomcat/bin/startup.sh

2）测试查看页面是否正确

  1. [root@client ~]# firefox http://www.aa.com:8080/    //结果为base页面的内容

步骤三：跳转（非必须）

1）当用户访问http://www.aa.com/test打开/var/www/html目录下的页面

  1. [root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
  2. … …
  4. <Host name="www.aa.com" appBase="aa" unpackWARS="true" autoDeploy="true">
  5. <Context path="/test" docBase="/var/www/html/" />
  6. </Host>
  8. <Host name="www.bb.com" appBase="bb" unpackWARS="true" autoDeploy="true">
  9. </Host>
  10. … …
  11. [root@svr5 ~]# echo "Test" > /var/www/html/index.html
  12. [root@svr5 ~]# /usr/local/tomcat/bin/shutdown.sh
  13. [root@svr5 ~]# /usr/local/tomcat/bin/startup.sh

2）测试查看页面是否正确

  1. [root@client ~]# firefox http://www.aa.com:8080/test    
  2. //返回/var/www/html/index.html的内容

步骤四：配置Tomcat支持SSL加密网站

1）创建加密用的私钥和证书文件

  1. [root@svr5 ~]# keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/keystore                //提示输入密码为:123456

2)再次修改server.xml配置文件，创建支持加密连接的Connector

  1. [root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
  2. … …
  3. <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
  4. maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
  5. keystoreFile="/usr/local/tomcat/keystore" keystorePass="123456" clientAuth="false" sslProtocol="TLS" />

3）重启Tomcat服务器

  1. [root@svr5 ~]# /usr/local/tomcat/bin/catalina.sh stop
  2. [root@svr5 ~]# /usr/local/tomcat/bin/catalina.sh start

4）客户端设置host文件，并浏览测试页面进行测试

  1. [root@client ~]# vim /etc/hosts
  2. … …
  3. 192.168.4.5    www.aa.com www.bb.com
  4. [root@client ~]# firefox https://www.test.com:8443/
  5. [root@client ~]# firefox https://www.test.com:8443/

步骤四：配置Tomcat日志

1)为每个虚拟主机设置不同的日志文件

  1. [root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
  2. <Host name="www.aa.com" appBase="aa" unpackWARS="true" autoDeploy="true">
  3. <Valve className="org.apache.catalina.valves.AccessLogValve"
  4. prefix="aa_access" suffix=".log"
  5. pattern="common"/>
  6. </Host>
  7. <Host name="www.bb.com" appBase="bb" unpackWARS="true" autoDeploy="true">
  8. <Valve className="org.apache.catalina.valves.AccessLogValve"
  9. prefix="bb_access" suffix=".log"
  10. pattern="common"/>
  11. </Host>

2）重启Tomcat服务器

  1. [root@svr5 ~]# /usr/local/tomcat/bin/catalina.sh stop
  2. [root@svr5 ~]# /usr/local/tomcat/bin/catalina.sh start

3）查看服务器日志文件

  1. [root@svr5 ~]# ls /usr/local/tomcat/logs/

转载于:https://www.cnblogs.com/xiaoren112/p/8270128.html

dengcuidouk281517
关注
vue项目部署到nginx/tomcat服务器的实现
10-16
在进行Vue项目部署到Nginx或Tomcat服务器的过程之前，需要了解一些基本概念。Vue.js是一种流行的前端JavaScript框架，用于构建用户界面和单页应用程序。Nginx是一个高性能的HTTP和反向代理服务器，而Tomcat则是一个...
Tomcat+Nginx反向代理部署前后端分离项目解决跨域问题
01-27
最近自己做了一个前后端分离项目，前端采用HBuilderX开发，后端采用IDEA开发，在本地开发也跨域，部署到云服务器也跨域，下面介绍两种解决方案。 出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定...
nginx 无法访问tomcat页面_南京课工场IT培训：Nginx+Tomcat负载均衡群集+反向代理
weixin_39811842的博客
11-29 304
实验环境Nginx服务器（192.168.13.177） Tomcat1服务器（192.168.13.151） Tomcat2服务器 （192.168.13.178） client测试机一，负载均衡1，在Tomcat1，Tomcat2上安装Tomcat服务[root@tomcat1 ~]# systemctl stop firewalld.service ##关闭防火墙 [root@tomcat...
nginx 无法访问tomcat页面_详解nginx和tomcat访问图片和静态页面的配置方法
weixin_39875805的博客
12-01 1059
概述生产环境下，有时候需要访问图片，正常需要应用ftp、nginx等配套使用，但是有时候为了简化，可以用以下的两种简单的访问，说实话，就是为了偷懒，但是效果是能有的，这就行了，所以今天做这个简化版的方便大家应急之用。第一种方法：nginx配置下1、创建文件路径:[root@localhost /]# mkdir /data/soft/ [root@localhost ~]# cd /data/so...
nginx反向代理配置成功，无法访问tomcat首页以及无法访问文件夹资源的原因以及解决办法
m0_37174080的博客
08-11 4571
原因在于你的系统中存在多个nginx进程，导致nginx在代理的时候不知道是哪一个进程在执行。 解决办法：ctrl+alt+. 打开任务管理器，找到进程或者详细信息，将全部的nginx服务结束，然后进入ngin/tomcat目录，重新启动nginx/tomcat.。 ...
无法通过域名访问配置好的nginx和tomcat
m0_59834108的博客
10-02 367
如有错误欢迎指教 申请到域名且备完案之后，又配置好nginx和tomcat，通过IP地址可以访问到服务器，但是通过域名无法访问，找了好久的错误，网上的解决办法有好多，诸如关闭防火墙，修改server配置，修改tomcat之后都无果，我又去看了一下我买的服务器的官方教程，我tm发现备案之后还要DNS解析 我tm，按照流程添加解析之后，就好了。 ...
tomcat/nginx开启Gzip压缩
凉茶冰
11-15 990
目录 1.前言 2.关于gzip压缩 3.开启压缩配置 3.1 Vue中开启gzip压缩 3.2 tomcat中开启gzip压缩 3.3 nginx开启gzip压缩 3.4 node服务器 参考文献 1.前言 vue项目对应的单页应用在打包的时候，如果引入的第三方组件较多，会造成打包的生成的文件太大，一般情况下针对这种问题，比较常用的一种方法就是懒加载，配置路由的懒加载，只有在...
windows服务器部署 nginx+tomcat+mysql服务器端部署 阿里云服务器部署及配置
04-28
详细说明了windows服务器nginx+tomcat+mysql部署及配置（配置阿里云后台安全组，配置域名）很适合新手学习 附件中包含： 1.操作说明文档 2.操作录屏 3.安装所用到的软件安装包 1)Windows Server 2019 数据中心版 ...
Tomcat Server.xml在nginx反向代理场景中配置
am540的博客
01-10 498
server.xml默认配置为 如果webapps中存在多个项目,比如ProA,ProB.此场合下nginx常规配置会导致除了tomcat主页外其他项目页面js/css/png等缺失.尤其是用了spring的静态资源的映射,比如 Nginx常规配置 server 　　{ 　　　　listen 80; 　　　　server_name localhost; 　　　　index index.h
nginx 分发 tomcat集群 问题
kuanghongjiang的专栏
11-06 4827
用了nginx负载均衡后，在两台tomcat正常运行的情况下，访问http://localhost 速度非常快，通过测试程序也可以看出是得到的负载均衡的效果，但是我们试验性的把其中一台tomcat（server localhost:8080）关闭后，再查看http://localhost，发现反应呈现了一半反映时间快，一半反映时间非常非常慢的情况，但是最后都能得到正确结果。  然后我又把关闭的那
nginx解决单点tomcat问题
sdmanooo的专栏
10-18 738
当我们在一台机器上部署了web应用程序的之后，可以使用http://ip:port/工程名  来访问web应用。 那么一个tomcat部署应用，如果出现故障，应用也就挂了。通过负载均衡，是解决单点隐患，实现高可用的方案之一。 实现负载均衡的方式，可以使用nginx，也可以使用haproxy，还可以使用f5。本文只讲nginx的负载方式。 实现很简单，准备两个或者多个tomcat，将端口号有规
Nginx+Tomcat 做请求分发以及负载均衡
u010624189的博客
04-16 330
、安装Tomcat（略） 2、下载安装Nginx Nginx下载地址：http://nginx.org/en/download.html 下载nginx for windows 1.8.0  下载完成之后，直接解压就可以。我把它放在了D:\Program Files-k\nginx-1.8.0这个路径下。 打开cmd，转到安装目录下 运行start nginx 安装，如下图所示：  如果安装失败，...
解决Nginx做主服务器与Tomcat整合下无法加载JSP中静态资源的问题
摩尔的博客
03-09 4447
背景： 最近需要整合新编写的实名注册模块，原系统是采用Nginx＋PHP，而新编写的这个模块采用的是Tomcat＋JSP，这个就需要好好的研究一下如何上线了，主要涉及到了Nginx的配置文件，因为Nginx静态代理的问题，我们需要在PHP中跳转到JSP页面中，但这也带来了很多问题：比如如何切换访问端口问题，比如JSP中的静态页面无法正常加载的问题。。 建议阅读前，请先熟悉下Nginx的...
nginx做tomcat代理出现css或js静态资源加载失败或加载一半的问题
热门推荐
qq_36147006的博客
10-25 1万+
Web服务器经常会使用nginx作前置路由，在使用nginx配置Web服务器负载均衡、动静分离，会碰到设置反向代理后导致前端资源无法加载的问题 nginx反向代理的tomcat服务器导致前端资源css或js加载失败大概可以分为：端口丢失、真实ip或端口获取错误、js或者css太大加载失败等情形 反向代理获取真实ip（域名）、端口、协议 nginx反向代理后，servlet应用通过req...
Nginx配置proxy_pass转发的/路径问题
weixin_33857679的博客
12-29 1702
在nginx中配置proxy_pass时，如果是按照^~匹配路径时,要注意proxy_pass后的url最后的/,当加上了/，相当于是绝对根路径，则nginx不会把location中匹配的路径部分代理走;如果没有/，则会把匹配的路径部分也给代理走。 location ^~ /static_js/ { proxy_cache js_cache; proxy_set_header Hos...
Nginx常见问题 、 Tomcat服务器 、 Tomcat高级应用
weixin_33928137的博客
12-13 106
#########################################################################################################nginx优化：nginx优化主要从配置文件来着手优化：worker_processes //与CPU核心数一致worker_connections ...
关于nginx+tomcat搭建反向代理时加载静态资源找不到的问题
zhaoxiaohua125的博客
12-08 6199
1 、在配置nginx的反向代理时在localtion下需要 upstream tomcat_nginx{    server 127.0.0.1:8888;   server 127.0.0.1:8889; } location / {             proxy_pass http://tomcat_nginx;          
Tomcat 配置gzip无效
XF的专栏
03-11 7825
提升Tomcat性能方法有很多种，使用NIO Connector和启用gzip压缩是其中两种。 NIO：Java New IO，使用了多路复用的技术，无疑要比普通的IO socket要高效。 gzip：对需要传输到前台的内容首先在内存中进行gzip压缩，这样可以大大的减少网络带宽占用。前提是前台的Accept-Encoding允许gzip。 但是，当同时配置了这两个时，会发现大于48KB的文
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值