Tomcat

tomcat简介
Tomcat是一个免费的开放源代码的Web 应用服务,tomcat是java的容器,运行java代码,在中小型系统和并发访问用户不是很多的场合下被普遍使用,是开发和调试JSP 程序的首选。
Tomcat和Nginx,APache(httpd),lighttpd等Web服务器一样,具有处理HTML页面的功能,另外它还是一个Servlet和JSP容器,独立的Servlet容器是Tomcat的默认模式。不过,Tomcat处理静态HTML的能力不如Nginx/Apache服务器。
Tomcat安装
1 软件准备
JDK下载:http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
Tomcat下载:http://tomcat.apache.org/
2 部署java环境jdk
jdk的解压安装

[root@localhost ~]# tar xf jdk-8u60-linux-x64.tar.gz -C /usr/local/
[root@localhost ~]# ln -s /usr/local/jdk1.8.0_60 /usr/local/jdk

配置java环境变量

[root@localhost ~]# sed -i.ori '$a export JAVA_HOME=/usr/local/jdk\nexport PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH\nexport CLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/lib/tools.jar' /etc/profile
[root@localhost ~]# tail -3 /etc/profile
export JAVA_HOME=/usr/local/jdk
export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
export CLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/lib/tools.jar

刷新,使java环境变量立刻生效

[root@localhost ~]# source /etc/profile

检查java环境安装情况

[root@localhost ~]# which java
/usr/local/jdk/bin/java
[root@localhost ~]# java -version       #出现以下信息表示部署成功
java version "1.8.0_60"
Java(TM) SE Runtime Environment (build 1.8.0_60-b27)
Java HotSpot(TM) 64-Bit Server VM (build 25.60-b23, mixed mode)

3 安装Tomcat
解压安装Tomcat

[root@localhost ~]# tar xf apache-tomcat-8.0.27.tar.gz -C /usr/local/
[root@localhost ~]# ln -s /usr/local/apache-tomcat-8.0.27/ /usr/local/tomcat

配置Tomcat环境变量

[root@localhost ~]# echo 'export TOMCAT_HOME=/usr/local/tomcat' >> /etc/profile
[root@localhost ~]# source /etc/profile

对jdk及Tomcat安装目录递归授权root

[root@localhost ~]# chown -R root.root /usr/local/jdk/ /usr/local/tomcat/

检查环境变量配置情况

[root@localhost ~]# tail -4 /etc/profile
export JAVA_HOME=/usr/local/jdk
export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
export CLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/lib/tools.jar
export TOMCAT_HOME=/usr/local/tomcat

4 启动tomcat

[root@localhost webapps]# /usr/local/tomcat/bin/startup.sh  #程序启动
Using CATALINA_BASE:   /usr/local/tomcat    #检查环境变量CATALINA_BASE
Using CATALINA_HOME:   /usr/local/tomcat    #检查环境变量CATALINA_HOME
Using CATALINA_TMPDIR: /usr/local/tomcat/temp   #检查环境变量CATALINA_TMPDIR
Using JRE_HOME:        /usr/local/jdk   #检查环境变量JRE_HOME
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Tomcat started.
[root@localhost webapps]# netstat -antup | grep java
tcp        0      0 :::8080                     :::*                        LISTEN      1352/java           
tcp        0      0 ::ffff:127.0.0.1:8005       :::*                        LISTEN      1352/java           
tcp        0      0 :::8009                     :::*                        LISTEN      1352/java      

启动程序:/usr/local/tomcat/bin/startup.sh
关闭程序:/usr/local/tomcat/bin/shutdown.sh
5 访问网站
192.168.200.218:8080

Tomcat目录介绍

[root@localhost tomcat]# cd /usr/local/tomcat/
[root@localhost tomcat]# tree -L 1
.
├── bin         #用以启动,关闭Tomcat或者其他功能的脚本(.bat文件和.sh文件)
├── conf        #用以配置Tomcat的XML及DTD文件
├── lib         #存放web应用能访问的JAR包
├── LICENSE
├── logs        #Catalina和其他Web应用程序的日志文件
├── NOTICE
├── RELEASE-NOTES
├── RUNNING.txt
├── temp        #临时文件
├── webapps     #Web网页根目录
└── work        #用以产生有JSP编译出的Servlet的.java和.class文件

7 directories, 4 files

[root@localhost tomcat]# cd webapps/
[root@localhost webapps]# ll
total 20
drwxr-xr-x. 14 root root 4096 Oct 24 09:07 docs     #tomcat帮助文档
drwxr-xr-x.  6 root root 4096 Oct 24 09:07 examples #web应用实例
drwxr-xr-x.  5 root root 4096 Oct 24 09:07 host-manager #管理
drwxr-xr-x.  5 root root 4096 Oct 24 09:07 manager      #管理
drwxr-xr-x.  3 root root 4096 Oct 24 09:07 ROOT         #默认网站根目录(tomcat 的web管理端,有漏洞,删除自己配置)

Tomcat主配置文件Server.xml详解

[root@localhost logs]# cd /usr/local/tomcat/conf/
[root@localhost conf]# ll -h
total 216K
drwxr-xr-x. 3 root root 4.0K Oct 24 09:20 Catalina
-rw-------. 1 root root  13K Sep 28  2015 catalina.policy
-rw-------. 1 root root 7.0K Sep 28  2015 catalina.properties
-rw-------. 1 root root 1.6K Sep 28  2015 context.xml
-rw-------. 1 root root 3.4K Sep 28  2015 logging.properties
-rw-------. 1 root root 6.4K Sep 28  2015 server.xml    #主配置文件
-rw-------. 1 root root 1.8K Sep 28  2015 tomcat-users.xml  #Tomcat管理用户配置文件
-rw-------. 1 root root 1.9K Sep 28  2015 tomcat-users.xsd
-rw-------. 1 root root 164K Sep 28  2015 web.xml
[root@localhost conf]# vim tomcat-users.xml 尝试配置管理用户配置文件(工作中不用)
在第38行下加3句话

 37   <user username="role1" password="tomcat" roles="role1"/>
 38 -->
 39 <role rolename="manager-gui"/>  #开启管理端
 40 <role rolename="admin-gui"/>  #开启管理员
 41 <user username="tomcat" password="tomcat" roles="manager-gui,admim-gui"/>
 42 </tomcat-users>  #让我新建的账户拥有上面两个权限


[root@localhost conf]vi server.xml(查看主配置文件)


<Server port="8005" shutdown="SHUTDOWN">  #工作中要将配置文件中的8005端口修改成其他,因为默认是8005,其他人会通过
telent 127.0.0.1 8005 
关闭tomcat进程

<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" /> #工作中要将这句加注释,两边加<!--  -->

WEB站点部署

#部署war包
[root@localhost ~]# ls -l memtest.war 
-rw-r--r--. 1 root root 643 Oct 24 13:39 memtest.war    #同学们将此war包拷贝到Linux虚拟机中
[root@localhost ~]# cp memtest.war /usr/local/tomcat/webapps/
[root@localhost ~]# ls /usr/local/tomcat/webapps/
docs  examples  host-manager  manager  memtest.war  ROOT

#重启tomcat服务
[root@localhost ~]# /usr/local/tomcat/bin/startup.sh 
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /usr/local/jdk
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Tomcat started.
[root@localhost ~]# netstat -antup | grep java
tcp        0      0 :::8080                     :::*                        LISTEN      1972/java           
tcp        0      0 ::ffff:127.0.0.1:8005       :::*                        LISTEN      1972/java           
tcp        0      0 :::8009                     :::*                        LISTEN      1972/java           

#查看war包的解压缩情况
[root@localhost webapps]# ls /usr/local/tomcat/webapps/
docs  examples  host-manager  manager  memtest  memtest.war  ROOT   #war包已经被解压出来了

用浏览器访问:http://10.0.0.134:8080/memtest/meminfo.jsp如下:
在这里插入图片描述自定义默认网站目录

上面访问的网址为:http://10.0.0.134:8080/memtest/meminfo.jsp
现在我想访问格式为:http://10.0.0.134:8080/meminfo.jsp

方法一:
将meminfo.jsp或其他程序放在tomcat/webapps/ROOT目录下即可。因为默认网站根目录为tomcat/webapps/ROOT
方法二:

[root@tomcat ~]# vim /application/tomcat/conf/server.xml
      <Host name="localhost"  appBase="webapps"
            unpackWARs="true" autoDeploy="true">
         <Context path="" docBase="/usr/local/tomcat/webapps/memtest" debug="0" reloadable="false" crossContext="true"/>      #在虚拟主机这里添加一行代码限定web站点的根目录路径
[root@tomcat ~]# /application/tomcat/bin/shutdown.sh
[root@tomcat ~]# /application/tomcat/bin/startup.sh

Tomcat多实例及集群架构
1 Tomcat多实例
1.1 复制Tomcat目录

[root@localhost ~]# cd /usr/local/
[root@localhost local]# ls
apache-tomcat-8.0.27  etc    include  jdk1.8.0_60  lib64    sbin   src
bin                   games  jdk      lib          libexec  share  tomcat
[root@localhost local]# cp -a apache-tomcat-8.0.27 tomcat8_1
[root@localhost local]# cp -a apache-tomcat-8.0.27 tomcat8_2

1.2 修改多实例配置文件

#创建多实例的网页根目录
[root@localhost local]# mkdir -p /data/www/www/ROOT

#将网页程序拷贝到,多实例根目录ROOT下
[root@localhost local]# cp /usr/local/tomcat/webapps/memtest/meminfo.jsp /data/www/www/ROOT/

#修改多实例配置文件的以下三行
[root@localhost local]# cat -n /usr/local/tomcat/conf/server.xml | sed -n '22p;69p;123p'
    22  <Server port="8005" shutdown="SHUTDOWN">    #管理端口及停止命令
    69      <Connector port="8080" protocol="HTTP/1.1"  #对外提供服务的端口
   123        <Host name="localhost"  appBase="webapps" #网站域名及网页根目录路径
 
#修改第一个多实例配置文件
[root@localhost local]# sed -i '22s#8005#8011#;69s#8080#8081#;123s#appBase=".*"#appBase="/data/www/www"#' /usr/local/tomcat8_1/conf/server.xml 
[root@localhost local]# sed -n '22p;69p;123p' /usr/local/tomcat8_1/conf/server.xml
<Server port="8011" shutdown="SHUTDOWN">
    <Connector port="8081" protocol="HTTP/1.1"
      <Host name="localhost"  appBase="/data/www/www"

#修改第二个多实例配置文件
[root@localhost local]# sed -i '22s#8005#8012#;69s#8080#8082#;123s#appBase=".*"#appBase="/data/www/www"#' /usr/local/tomcat8_2/conf/server.xml 
[root@localhost local]# sed -n '22p;69p;123p' /usr/local/tomcat8_2/conf/server.xml
<Server port="8012" shutdown="SHUTDOWN">
    <Connector port="8082" protocol="HTTP/1.1"
      <Host name="localhost"  appBase="/data/www/www"

1.3启动两个多实例

[root@localhost ~]# /usr/local/tomcat8_1/bin/startup.sh 
[root@localhost ~]# /usr/local/tomcat8_2/bin/startup.sh 
#查看多实例进程启动情况
[root@localhost ~]# netstat -antup | grep java
tcp        0      0 ::ffff:127.0.0.1:8011       :::*                        LISTEN      2295/java           
tcp        0      0 ::ffff:127.0.0.1:8012       :::*                        LISTEN      2321/java           
tcp        0      0 :::8080                     :::*                        LISTEN      2031/java              
tcp        0      0 :::8081                     :::*                        LISTEN      2295/java           
tcp        0      0 :::8082                     :::*                        LISTEN      2321/java           
tcp        0      0 ::ffff:127.0.0.1:8005       :::*                        LISTEN      2031/java           
tcp        0      0 :::8009                     :::*                        LISTEN      2031/java 

浏览器可以分别访问http://192.168.200.218:8081/meminfo.jsp和http://192.168.200.218:8082/meminfo.jsp
Tomcat安全优化和性能优化
1 安全优化

(1) 降权启动
(2) telnet管理端口保护

[root@localhost ~]# sed -n '22p' /usr/local/tomcat/conf/server.xml
<Server port="8005" shutdown="SHUTDOWN">    #表示通过8005端口来接受SHUTDOWN,用来停止Tomcat进程。默认的方式是非常危险的。需要进行修改
(3)ajp连接端口保护
[root@localhost ~]# sed -n '91p' /usr/local/tomcat/conf/server.xml
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />    #这是AJP协议打开的端口,我们并不需要开启这个端口,因此注释掉本行
(4)禁用管理端

Tomcat默认在安装完成后的网页目录里有很多多余的目录,删除所有不需要用到的目录,并清空ROOT网页默认根目录下的所有东西,规避可能的代码漏洞
2.性能优化
1 屏蔽DNS查询。因为DNS在转换域名时候会反向解析,会影响效率,

    <Connector  port="8081" protocol="HTTP/1.1"
               connectionTimeout="6000" enableLookups="false" acceptCount="800"
               redirectPort="8443" />    #默认没有,需添加配置文件如下代码段,在Connector标签位置。表示禁止DNS查询

2 jvm调优
Tomcat最吃内存,内存有限,我们就需要调优,提高资源使用率。

#优化catalina.sh初始化脚本。在catalina.sh初始化脚本中添加以下代码:
#catalina.sh的路径为:/usr/local/tomcat/bin/catalina.sh
#此行优化代码需要加在脚本的最开始,声明位置。不要放在后边

JAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms1024m -Xmx1024m -XX:NewSize=512m -XX:MaxNewSize=512m -XX:PermSize=512m -XX:MaxPermSize=512m"
  • 2
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值