安装环境
软件准备：java环境，tomcat下载
JDK下载：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
Tomcat下载：http://tomcat.apache.org/
##### 安装java #####
#jdk解压，二进制包，不用编译，软件接是因为名字太长了
[root@moban6 ~]# tar xf jdk-8u60-linux-x64.tar.gz -C /usr/local/
[root@moban6 ~]# ln -s /usr/local/jdk1.8.0_60 /usr/local/jdk
#配置java环境变量(必须要有，否则启动tomcat找不到的)
[root@moban6 ~]# sed -i.ori '$a export JAVA_HOME=/usr/local/jdk\nexport PATH=$JIAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH\nexport CLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/lib/tools.jar' /etc/profile
[root@moban6 ~]# tail -3 /etc/profile
export JAVA_HOME=/usr/local/jdk #java装在哪了
export PATH=$JIAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH #添加环境变量
export CLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/lib/tools.jar
#立刻生效
[root@moban6 ~]# source /etc/profile
#看版本号
[root@moban6 ~]# which java
/usr/local/jdk/jre/bin/java
[root@moban6 ~]# java -version
java version "1.8.0_60"
Java(TM) SE Runtime Environment (build 1.8.0_60-b27)
Java HotSpot(TM) 64-Bit Server VM (build 25.60-b23, mixed mode)
##### 安装tomcat #####
#直接解压，无编译安装
[root@moban6 ~]# tar xf apache-tomcat-8.0.27.tar.gz -C /usr/local/
[root@moban6 ~]# ln -s /usr/local/apache-tomcat-8.0.27/ /usr/local/tomcat
#配置tomcat环境变量
[root@moban6 ~]# echo 'export TOMCAT_HOME=/usr/local/tomcat' >> /etc/profile
[root@moban6 ~]# source /etc/profile
Tomcat 目录介绍
[root@moban6 ~]# cd /usr/local/tomcat/
# -L 1 :只显示第一级目录(L和数字之间有空格)
[root@moban6 tomcat]# tree -L 1
.
├── bin #命令
├── conf #配置文件
├── lib #存放Web应用能访问的JAR包
├── LICENSE
├── logs #日志
├── NOTICE
├── RELEASE-NOTES
├── RUNNING.txt
├── temp #临时目录
├── webapps #网页目录
└── work #用以产生有JSP编译出的servelet的.java和.class文件
7 directories, 4 files
#里面的文件有漏洞，工作中我们自己写
[root@moban6 tomcat]# ll webapps/
total 20
drwxr-xr-x. 14 root root 4096 Apr 28 20:11 docs #tomcat帮助文档
drwxr-xr-x. 6 root root 4096 Apr 28 20:11 examples #web应用实例
drwxr-xr-x. 5 root root 4096 Apr 28 20:11 host-manager #管理
drwxr-xr-x. 5 root root 4096 Apr 28 20:11 manager #管理
drwxr-xr-x. 3 root root 4096 Apr 28 20:11 ROOT #默认网站的根目录
启动Tomcat
启动程序：/usr/local/tomcat/bin/startup.sh
关闭程序：/usr/local/tomcat/bin/shutdown.sh
[root@moban6 tomcat]# /usr/local/tomcat/bin/startup.sh
Using CATALINA_BASE: /usr/local/tomcat #Using都是在检查环境变量
Using CATALINA_HOME: /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME: /usr/local/jdk
Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Tomcat started.
#默认监听端口8080
[root@moban6 tomcat]# ss -antup| grep 8080
tcp LISTEN 0 100 :::8080 :::* users:(("java",1122,46))
# 然后直接去网页输入当前的服务器的 IP:8080 就能看到了(不用映射)
tomcat 配置文件
#tomcat格式文件是以.xml的
[root@moban6 tomcat]# cd /usr/local/tomcat/conf/
root@moban6 conf]# ll -h
total 216K
drwxr-xr-x. 3 root root 4.0K Apr 28 20:33 Catalina
-rw-------. 1 root root 13K Sep 28 2015 catalina.policy
-rw-------. 1 root root 7.0K Sep 28 2015 catalina.properties
-rw-------. 1 root root 1.6K Sep 28 2015 context.xml
-rw-------. 1 root root 3.4K Sep 28 2015 logging.properties
-rw-------. 1 root root 6.4K Sep 28 2015 server.xml #主配置文件
-rw-------. 1 root root 1.8K Sep 28 2015 tomcat-users.xml #管理用户的配置文件
-rw-------. 1 root root 1.9K Sep 28 2015 tomcat-users.xsd
-rw-------. 1 root root 164K Sep 28 2015 web.xml
测试功能。生产环境不要用
Tomcat管理功能用于对Tomcat自身以及部署在Tomcat上的应用惊醒管理的Web应用。在默认情况下是处于禁用状态的，如果需要开启这个功能，就需要配置配置管理用户，即tomcat-users.xml
[root@moban6 conf]# cat -n /usr/local/tomcat/conf/tomcat-users.xml |sed -n '39p'
39 </tomcat-users>
#在其上加入三行代码
[root@moban6 ~]# sed -i '39i <role rolename="manager-gui"/>\n<role rolename="admin-gui"/>\n<user username="tomcat" password="tomcat" roles="manager-gui,admin-gui"/>' /usr/local/tomcat/conf/tomcat-users.xml
[root@moban6 ~]# cat -n /usr/local/tomcat/conf/tomcat-users.xml | tail -5
38 -->
39 <role rolename="manager-gui"/>
40 <role rolename="admin-gui"/>
41 <user username="tomcat" password="tomcat" roles="manager-gui,admin-gui"/>
42 </tomcat-users>
[root@moban6 ~]# /usr/local/tomcat/bin/shutdown.sh
[root@moban6 ~]# /usr/local/tomcat/bin/startup.sh
tmocat主配置文件Serer.xml 详解
Server.xml组件类别
- 顶级组件：位于整个配置文件的顶层，如server
- 容器类组件：可以包含其他组件的组件，如service，engine，host，context
- 连接器组件：连接用户请求至tomcat。如connector
- 被嵌套类组件：位于一个容器当中，不能包含其他组件，如Valve，logger
组件详解
- engine核心容器组件，catalina引擎，负责通过connector接收用户请求，并处理请求，将请求转至对应的虚拟主机host
- host：类似于httpd中的虚拟主机，一般而言支持基于FQDN的虚拟主机
- context：定义一个应用程序，是一个最内层的容器类组件(不能再嵌套)，配置context的主要目的指定对应对的webapp的根目录，类似于httpd的alias。其还能为webapp指定额外的属性，如部署方式等
- connextor：接收用户请求，类似于httpd的listen配置监听端口
- service(服务)：将connector关联至engine，因此一个service内部可以有多个connector，但只能有一个引擎engine，service内部有两个connector，一个engine，因此，一般情况下一个sever内部只有一个service，一个service内部只有一个engine，但一个service内部可以有多个connector
- server：表示一个云从于JVM中的tomcat实例
- Valve：阀门，拦截请求并再将其转至对应的webapp前进行魔种处理操作，可以用于任何容器中，比如记录日志(access log value)，基于IP做访问控制(remote address filer valve)
- logger：日志记录器，用于记录组件内部的状态信息，可以用于除context外的任何容器中
- realm：可以用于任何容器类的组件中，关联一个用户认证库，实现认证和授权。可以关联的认证库有两种：UserDatabaseRealm，MemoryRealm和JDBCRealm
- UserDatebaseRealm：使用JNDI自定义的用户认证库
- MemoryRealm：认证信息定义在tomcat-users.xml中
- JDBCRealm：认证信息定义在数据库中，并通过JDBC连接至数据库中查找认证用户。
tomcat主配置文件
[root@moban6 ~]# vim /usr/local/tomcat/conf/server.xml
1 <?xml version='1.0' encoding='utf-8'?> #版本，支持格式
22 <Server port="8005" shutdown="SHUTDOWN"> #如果向8005发送(远程也行)关闭请求，就关了tomcat服务了
#telnet 127.0.0.1 8005 登陆进去了，然后输入大写SHUTDOWN 回车，就关闭了tomcat服务
#所以 这个端口需要修改
53 <Service name="Catalina">
69 <Connector port="8080" protocol="HTTP/1.1"
91 <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" /> #AJP协议
#直接注释掉91行 tomcat注释："<!-- -->"这是一对 改为如下
#91 <!-- <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" /> -->
103 <Engine name="Catalina" defaultHost="localhost"> #defaultHost 默认域名
#103 <Engine name="Catalina" defaultHost="www.yunjisuan.com">
123 <Host name="localhost" appBase="webapps" #根目录 webapps
#123 <Host name="www.yunjisuan.com" appBase="webapps"
124 unpackWARs="true" autoDeploy="true"> #是否自动解压war包
WEB站点部署
上线的代码有两种方式
第一种方式是直接将程序目录放在webapps目录下面。
第二种方式是使用开发工具将程序打包成war包，然后上传到webapps目录下面。
[root@moban6 ~]# vim /usr/local/tomcat/conf/server.xml
#修改 91行注释掉，103和123行改域名
91 <!-- <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" /> -->
103 <Engine name="Catalina" defaultHost="www.yunjisuan.com">
123 <Host name="www.yunjisuan.com" appBase="webapps"
#重启服务
[root@moban6 ~]# /usr/local/tomcat/bin/shutdown.sh
[root@moban6 ~]# /usr/local/tomcat/bin/startup.sh
#配置war包
[root@moban6 ~]# ls
apache-maven-3.3.9-bin.tar.gz jdk-8u60-linux-x64.tar.gz memtest.war
apache-tomcat-8.0.27.tar.gz jpress-web-newest.war
[root@moban6 ~]# cd /usr/local/tomcat/webapps/
[root@moban6 webapps]# rm -rf docs/ examples/ host-manager/ manager
[root@moban6 webapps]# rm -rf ROOT/*
#把家目录下的两个包移动过来以后，自动给出一个目录
[root@moban6 webapps]# mv ~/jpress-web-newest.war .
[root@moban6 webapps]# mv ~/memtest.war .
[root@moban6 webapps]# ls
jpress-web-newest jpress-web-newest.war memtest.war ROOT
#但是memtest没有自动给出目录，所以重启服务(自动将war包解压缩,重启后会强制触发自己检查）
[root@moban6 ~]# /usr/local/tomcat/bin/shutdown.sh
[root@moban6 ~]# /usr/local/tomcat/bin/startup.sh
[root@moban6 webapps]# ls
jpress-web-newest jpress-web-newest.war memtest memtest.war ROOT
现在java的web服务器已经部署好了，但是,显示了子目录，不想显示的话
- 方法一：将meminfo.jsp或其他程序放到tomcat/webapps/ROOT 目录下即可，因为默认网站根目录为 tomact/webapps/ROOT
- 方法二：修改配置文件，限定web站点的根目录路径，如下：
[root@moban6 webapps]# vim /usr/local/tomcat/conf/server.xml
123 <Host name="www.yunjisuan.com" appBase="webapps" #这行是本来有的
124 unpackWARs="true" autoDeploy="true"> #这行是本来有的
125 <Context path="" docBase="/usr/local/tomcat/webapps/memtest" debug="0" reloadable="false" crossContext="true" /> #这行是添加的
[root@moban6 ~]# /usr/local/tomcat/bin/shutdown.sh
[root@moban6 ~]# /usr/local/tomcat/bin/startup.sh
Tomcat多实例
复制Tomcat目录
[root@moban6 webapps]# cd /usr/local/
#cp -a 在保留原文件属性的前提下复制文件
[root@moban6 local]# cp -a apache-tomcat-8.0.27/ tomcat8_1
[root@moban6 local]# cp -a apache-tomcat-8.0.27/ tomcat8_2
修改多实例配置文件
#创建多实例的网页根目录
[root@moban6 local]# mkdir -p /data/www/www/ROOT
#将网页程序拷贝到多实例根目录ROOT下
[root@moban6 local]# cp /usr/local/tomcat/webapps/memtest/meminfo.jsp /data/www/www/ROOT/
#原多实例配置文件的三行
[root@moban6 local]# cat -n /usr/local/tomcat/conf/server.xml |sed -n '22p;63p;123p'
22 <Server port="8005" shutdown="SHUTDOWN"> #管理端口及停止命令
69 <Connector port="8080" protocol="HTTP/1.1" #对外提供服务的端口
123 <Host name="localhost" appBase="webapps" #网站域名及网页根目录路径
#修改多实例配置文件的以下三行
[root@moban6 local]# vim /usr/local/tomcat8_1/conf/server.xml
[root@moban6 local]# cat -n /usr/local/tomcat8_1/conf/server.xml |sed -n '22p;69p;123p'
22 <Server port="8020" shutdown="SHUTDOWN">
69 <Connector port="8081" protocol="HTTP/1.1"
123 <Host name="www.yunjisuan.com" appBase="/data/www/www"
#两个多实例目录可以分开
[root@moban6 local]# vim /usr/local/tomcat8_1/conf/server.xml
[root@moban6 local]# cat -n /usr/local/tomcat8_1/conf/server.xml |sed -n '22p;69p;123p'
22 <Server port="8030" shutdown="SHUTDOWN">
69 <Connector port="8082" protocol="HTTP/1.1"
123 <Host name="www.yunjisuan.com" appBase="/data/www/www"
#开启多实例
[root@moban6 local]# /usr/local/tomcat8_1/bin/startup.sh
[root@moban6 local]# /usr/local/tomcat8_2/bin/startup.sh
[root@moban6 local]# ss -antup| grep java
#访问各自的网页 IP:端口/meminfo.jsp
Tomcat 集群（Nginx + Tomcat反向代理集群）
安装nginx
#gcc gcc-c++ make
mount /dev/sr0 /media/cdrom
yum -y install pcre-devel openssl-devel
cd ~
wget -q http://nginx.org/download/nginx-1.10.2.tar.gz
tar xf nginx-1.10.2.tar.gz -C /usr/src
cd /usr/src/nginx-1.10.2/
useradd -M -s /sbin/nologin nginx
./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make && make install
ln -s /usr/local/nginx/sbin/* /usr/local/sbin
cd /usr/local/nginx/conf/
egrep -v "#|^$" nginx.conf.default > nginx.conf
echo "`hostname -I` www.`hostname`.com" >> /etc/hosts
修改配置文件
worker_processes 1;
events {
worker_connections 20480;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
upstream tomcat_pools {
server 127.0.0.1:8081 weight=1;
server 127.0.0.1:8082 weight=1;
server {
listen 80;
server_name www.yunjisuan.com;
location / {
root html;
index index.jsp index.html index.htm;
proxy_pass http://tomcat_pools;
}
}
}
/usr/local/nginx/sbin/nginx
用Tomcat安装Jpress
Jpress是一个wordpress(PHP博客)的java代替版本，使用JFinal开发，需要maven支持
[root@moban6 ~]# tar xf apache-maven-3.3.9-bin.tar.gz -C /usr/local/
[root@moban6 ~]# ln -s /usr/local/apache-maven-3.3.9/ /usr/local/maven
[root@moban6 ~]# sed -i '$a export MAVEN_HOME=/usr/local/maven\nexport PATH=$MAVEN_HOME/bin:/$PATH' /etc/profile
[root@moban6 ~]# source /etc/profile
#出现下面的。表示成功
[root@moban6 ~]# mvn -version
Apache Maven 3.3.9 (bb52d8502b132ec0a5a3f4c09453c07478323dc5; 2015-11-11T00:41:47+08:00)
Maven home: /usr/local/maven
Java version: 1.8.0_60, vendor: Oracle Corporation
Java home: /usr/local/jdk1.8.0_60/jre
Default locale: en_US, platform encoding: UTF-8
OS name: "linux", version: "2.6.32-431.el6.x86_64", arch: "amd64", family: "unix"
#将jpress-web-newest.war包放到tomcat根目录下
[root@moban6 ~]# mv jpress-web-newest.war /data/www/www/ROOT/
[root@moban6 ~]# cd /data/www/www/ROOT/
#jar是war包的解压命令(jdk-8u60-linux-x64.tar.gz),java命令，默认linux里没有
[root@moban6 ROOT]# /usr/local/jdk/bin/jar xf jpress-web-newest.war
[root@moban6 ROOT]# ls
jpress-web-newest.war meminfo.jsp META-INF robots.txt static templates WEB-INF
浏览器访问 IP:8081/install,然后需要提供MySQL的一些资料，过程和wordpress一样
Tomcat 安全优化和性能优化
最在用药的优化如下4项，但并不止这四种
- 降权启动
- telnet管理端口保护 (8005修改)
- ajp连接端口保护 (注释8009的那句)
- 禁用管理端 (清空他的web)
降权启动：(同Nginx优化部分的监牢模式)：
降权原则就是利用普通用户启动Tomcat
- 将Tomcat程序目录拷贝到普通用户家目录下
- 修改骄傲目录下程序的配置文件(启动端口，检测端口等)，并重新指定网页根目录路径
- 递归授权拷贝后的Tomcat程序色属主属组为普通用户
- 用su命令切换为普通用户，启动Tomcat进程
- 此时Tomcat进程的权限为普通用户
- 如果利用/etc/rc.local文件配置普通用户程序的开机启动，嘛呢需要利用su -c 临时切换身份启动。
性能优化
屏蔽NDS查询 enableLookups=“false”
#原配置文件内容
[root@moban6 ~]# vim /usr/local/tomcat8_1/conf/server.xml
69 <Connector port="8081" protocol="HTTP/1.1"
70 connectionTimeout="20000"
71 redirectPort="8443" />
#修改后 70行修改
[root@moban6 ~]# vim /usr/local/tomcat8_1/conf/server.xml
69 <Connector port="8081" protocol="HTTP/1.1"
70 connectionTimeout="20000" enableLookups="false acceptCount="800"
71 redirectPort="8443" />
jvm调优：tomcat最吃内存，如果系统资源有限，那就要进行调优，提高资源使用率
http:/www.cnblogs.com/xingzc/p/5756119.html
#优化catalina.sh初始化脚本，添加代码，必须在脚本的最开始声明位置。
#默认路径：/usr/loacl/tomcat/bin/catalina.sh
JAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xmsl024m -Xmx1024m -XX:NewSize=512m -XX:MaxNewSize=512m -XX:PermSize=512m -XX:MaxPermSize=512m"
#代码说名
server：一定要作为第一个参数，在多个CPU时性能佳
-Xms：初始堆内存Heap大小，使用的最小内存，cpu性能高时，此值应设的大一些
-Xmx：初始堆内存heap最大值，使用的最大内存
-XX:PermSize：设定内存的永久保存区域
-XX:MaxPweSize：设定的醉倒内存的永久保存区域
-XX:MaxNewSize：
-Xss 15120 这使得JBoss每增加一个线程(thread)就会立即消耗15M内存，而最佳值应该是128K，默认值好像是512K
+XX:AggressiveHeap 会使得Xms没有意义，这个参数让jvm忽略Xmx参数，疯狂的吃完一个G物理内存，再吃尽一个G的swep
-Xss：每个线程的Stack的大小
-verbose:gc 现实垃圾收集信息
-Xlogggc:gc.log 指定垃圾收集日志文件
-Xmn:young generation的heap大小，一般设置为Xmx的3、4分之一
-XX:UseParNewGC：缩短minor收集的时间
-XX:UseConcMarkSweepGC：缩短major收集的时间
421
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
