Tomcat安装

概述

一、Tomcat简介

Tomcat是Apache 软件基金会(Apache software Foundation)的Jakarta项目中的一个核心项目，由Apache、sun和其他一些公司及个人共同开发而成。由于有了Sun的参与和支持，最新的serviet和ISP规范总是能在Tomcat中得到体现，Tomcat5支持最新的senvlet 2.4和ISP 2.0 规范。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web应用服务器。

Tomcat 服务器是一个免费的开放源代码的web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试jSP程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应HTML(标准通用标记语言下的一个应用)页面的访问请求。实际上Tomcat是Apache 服务器的扩展，但运行时它是独立运行的，所以当你运行tomcat时，它实际上作为一个与Apache 独立的进程单独运行的。
诀窍是，当配置正确时，Apache为HTML页面服务，而Tomcat实际上运行JSP页面和servlet。另外，Tomcat和I1S等Web服务器一样，具有处理HTML页面的功能，另外它还是一个seniet和ISP容器，独立的serviet容器是Tomcat的默认模式。不过，Tomcat处理静态HTML的能力不如Apache服务器。目前Tomcat最新版本为10.0.5。

Tomcat服务器是一个免费的开放源代码的web服务器，属于轻量级应用服务，应用在中小型系统和并发访问不是很多的场合，是开发和调试jsp页面的首选，它可以处理静态页面但处理html页面能力不及apache和nginx，所以Tomcat通常作为一个servlet和jsp 容器，单独运行在后端。

JDK软件简介
在安装Tomcat之前必须安装JDK环境，JDK是sun公司免费提供的iava语言的软件开发工具包，其中包含java虚拟机(JVM)。编写好的java源程序经过编译可生产java字节码，JDK包含了一批java开发的组件:
javac编译器、java运行工具，运行.class的字节码、jar:打包工具，将相关的类文件打包成一个文件jps:希纳是当前java程序运行的进程状态

java开发代码的好处:可以让代码在不同操作系统上多个平台运行。(是因为java虚拟机，只要有虚拟机就可以运行)jvm:就是java虚拟机，jvm只关注内存。
java是运行在jvm虚拟机上(因为这一点所以java程序的内存占用比较高，容易出现内存不足)jre:有jre这个东西才有java运行环境(jvm)和相关的库文件(依赖)
jdk:java开发环境，包含了(jre+额外工具)

Tomcat中最顶层的容器是Server，代表着整个服务器，从上图中可以看出，一个Server可以包含至少一个Service，用于具体提供服务。

Service主要包含两个部分：Connector和Container。从上图中可以看出 Tomcat 的心脏就是这两个组件，他们的作用如下：

• Connector用于处理连接相关的事情，并提供Socket与Request和Response相关的转化;

• Container用于封装和管理Servlet，以及具体处理Request请求；

  一个Tomcat中只有一个Server，一个Server可以包含多个Service，一个Service只有一个Container，但是可以有多个Connectors，这是因为一个服务可以有多个连接，如同时提供Http和Https链接，也可以提供向相同协议不同端口的连接,示意图如下:
  

多个Connector 和一个Container就形成了一个 Service，有了Service就可以对外提供服务了，但是Service 还要一个生存的环境，必须要有人能够给她生命、掌握其生死大权，所以整个Tomcat 的生命周期由Server控制。
  server.xml配置文件如下:

<?xml version="1.0" encoding="UTF-8"?>
<Server port="8005" shutdown="SHUTDOWN">
  <Listener className="org.apache.catalina.startup.VersionLoggerListener" />
  <Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />
  <Listener className="org.apache.catalina.core.JreMemoryLeakPreventionListener" />
  <Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" />
  <Listener className="org.apache.catalina.core.ThreadLocalLeakPreventionListener" />
  <GlobalNamingResources>
    <Resource name="UserDatabase" auth="Container"
              type="org.apache.catalina.UserDatabase"
              description="User database that can be updated and saved"
              factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
              pathname="conf/tomcat-users.xml" />
  </GlobalNamingResources>
  <Service name="Catalina">
    <Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />
    <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />
    <Engine name="Catalina" defaultHost="localhost">
      <Realm className="org.apache.catalina.realm.LockOutRealm">
        <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
               resourceName="UserDatabase"/>
      </Realm>

      <Host name="localhost"  appBase="webapps"
            unpackWARs="true" autoDeploy="true">
        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
               prefix="localhost_access_log" suffix=".txt"
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />
      </Host>
    </Engine>
  </Service>
</Server>

Server标签设置的端口号为8005，shutdown=”SHUTDOWN” ，表示在8005端口监听“SHUTDOWN”命令，如果接收到了就会关闭Tomcat。一个Server有一个Service，当然还可以进行配置，一个Service有多个，Service左边的内容都属于Container的，Service下边是Connector。

• Tomcat中只有一个Server，一个Server可以有多个Service，一个Service可以有多个Connector和一个Container；
• Server掌管着整个Tomcat的生死大权；
• Service 是对外提供服务的；
• Connector用于接受请求并将请求封装成Request和Response来具体处理；
• Container用于封装和管理Servlet，以及具体处理request请求；

软件名	版本号	操作系统
java	1.8.0	centso7.9
tomcat	9.087	centos7.9

jdk下载网址：https://www.oracle.com/cn/java/technologies/downloads/

1、下载完后上传至服务器并解压

tar -xf jdk-8u401-linux-x64.tar.gz

2、移动并修改文件名为java

mv jdk1.8.0_401/ /usr/local/java

3、配置java的环境变量

#进入profile文件
vim /etc/profile

#添加下面几行
export JAVA_HOME=/usr/local/java
export JRE_HOME=/usr/local/java/jre
export CLASSPATH=$JAVA_HOME/lib:$JRE_HOME/lib
export PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin

#让系统识别
source /etc/profile

变量解释：
export JAVA_HOME：Java的安装位置
export JRE_HOME：Jre运行时的安装位置
export CLASSPATH：Java程序编译和运行时需要加载的类路径
export PATH：表示系统会在这个路径下查找可执行文件

4、查看版本用命令java -version

java -version

java version "1.8.0_401"
Java(TM) SE Runtime Environment (build 1.8.0_401-b10)
Java HotSpot(TM) 64-Bit Server VM (build 25.401-b10, mixed mode)

---

Tomcat二进制tar包下载地址：https://tomcat.apache.org/download-90.cgi

5、解压tomcat安装包

tar -xf apache-tomcat-9.0.87.tar.gz 

6、移动并修改文件名为tomcat

mv apache-tomcat-9.0.87 /usr/local/tomcat

7、启动tomcat

bash /usr/local/tomcat/bin/startup.sh 

Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /usr/local/java/jre
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:   
Tomcat started.

8、查看进程和端口（默认8080）

#查看端口
netstat -antp |grep 8080

tcp6       0      0 :::8080                 :::*                    LISTEN      24909/java

#查看进程
ps -ef |grep java

root      24909      1  1 14:29 pts/0    00:00:02 /usr/local/java/jre/bin/java -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dorg.apache.catalina.security.SecurityListener.UMASK=0027 -Dignore.endorsed.dirs= -classpath /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat -Djava.io.tmpdir=/usr/local/tomcat/temp org.apache.catalina.startup.Bootstrap start

9、浏览器访问

10、用systemctl管理tomcat启动停止

#首先停止tomcat
/usr/local/tomcat/bin/shutdown.sh

10.1、进入catalina.sh文件

cd /usr/local/tomcat/bin

cp catalina.sh{,.bak}

vim catalina.sh

[ -z "$CATALINA_BASE" ] && CATALINA_BASE="$CATALINA_HOME"
CATALINA_PID="$CATALINA_BASE/tomcat.pid"   #添加这一行在158行左右

CATALINA_PID:指定TomcatPID的存储路径

当Tomcat启动后pid文件就会在/usr/local/tomcat下

10.2、编写服务配置文件

vim /etc/systemd/system/tomcat.service

Description=tomcat
[Unit]
Description=tomcat
After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
Environment="JAVA_HOME=/usr/local/java/"  #java家目录
PIDFile=/usr/local/tomcat/tomcat.pid     #pid文件路径
ExecStart=/usr/local/tomcat/bin/startup.sh #tomcat启动脚本位置
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

10.3、重载配置文件并启动

systemctl daemon-reload
systemctl start tomcat

---

二、项目部署

示例1：用jenkins作为web应用部署

1、下载jenkins的war包

wget https://mirrors.jenkins-ci.org/war/2.252/jenkins.war

2、将项目放入webapps目录下(启动tomcat后会自动解压这个war包)

mv jenkins.war /usr/local/tomcat/webapps/

3、启动tomcat访问

systemctl start tomcat

4、浏览器访问(就会得到jenkins访问页面)

192.168.26.149:8080/jenkins

密码：cat .jenkins/secrets/initialAdminPassword

如果想用默认网页访问

#修改访问页面（添加）
cp /usr/local/tomcat/conf/server.xml{,.bak}

vim /usr/local/tomcat/conf/server.xml

<Context path="" docBase="jenkins" reloadable="true"></Context>

#重启              
systemctl restart tomcat.service

#用192.168.26.149：8080 就可以直接访问jenkins主页面

三、目录

目录名称	作用
bin	存放启动和关闭Tomcat 的脚本文件，比较常用的是catalina. sh、startup.sh、 shutdown.sh 三个文件
logs	日志存放目录
webapps	站点目录
lib	tomcat运行所需要的库文件,存放Tomcat服务器的 jar 包，一 般不作任何改动，除非连接第三方服务，比如redis， 那就需要添加相对应的jar包
temp	存储tomcat运行时产生的临时文件
work	tomcat运行代码的编译临时目录（tomcat运行生产产物）
BUILDING.txt	包含有关如何构建Tomcat的说明
LICENSE	包含Tomcat的许可证信息
RELEASE-NOTES	包含Tomcat版本的发行说明
RUNNING.txt	包含有关如何运行Tomcat服务器的说明。
CONTRIBUTING.md	包含有关如何为Tomcat做出贡献的说明
NOTICE	包含关于Tomcat的法律声明

• bin：以bak结尾的是windows相关服务开关，以sh结尾是控制tomcat服务的启停脚本

  • startup.sh：启动tomcat
  • shutdown.sh：关闭tomcat
  • catalina.sh：tomcat的核心脚本（启停都调用这个脚本），优化jvm开启tomcat监控文件

• conf：存放配置文件

  • server.xml：主配置文件
  • web.xml：配置tomcat内置功能
  • logging.properties：日志格式属性
  • tomcat-user.xml：tomcat管理端配置文件（线上关闭）

• log：日志存放目录

  • catalina.out：记录启停错误信息运行状态及关闭过程（每天被切割后大小不变，该文件会持续增大）
  • catalina.XXX.log : 与上面类似，切割日志，tomcat每天对catlina日志进行切割
  • localhost accesslog：tomcat访问日志
  • localhost.log：应用程序的日志文件记录应用程序的操作和事件

四、端口

8080：web端口

8005：shutdown都那口

8009：ajp端口用于连接apache从8.5版本后默认关闭

8443：tocmat配置https端口

五、虚拟主机配置

如果需要运行多个项目，那么肯定不可能是一台服务器运行多个tomcat服务，这样会消耗太多的系统资源。此时，就需要使用到 Tomcat 虚拟主机。例如现在新增两个域名 www.song.com 和 www.benet.com ，希望通过这两个域名访问到不同的项目内容。

5.1、创建项目存放路径

mkdir /usr/local/tomcat/webapps/fan

mkdir /usr/local/tomcat/webapps/rui

echo "this is fan page\!" > /usr/local/tomcat/webapps/fan/index.jsp

echo "this is rui page\!" > /usr/local/tomcat/webapps/rui/index.jsp

5.2、修改主配置文件

vim /usr/local/tomcat/conf/server.xml


        <Host name="www.fan.com"  appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false">
   <Context docBase="/usr/local/tomcat/webapps/fan" path="" reloadable="true" />

      <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
             prefix="www.fan.com_access_log" suffix=".log"
             pattern="%h %l %u %t &quot;%r&quot; %s %b" />
      </Host>


        <Host name="www.rui.com"  appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false">
   <Context docBase="/usr/local/tomcat/webapps/rui" path="" reloadable="true" />

      <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
             prefix="www.rui.com_access_log" suffix=".log"
             pattern="%h %l %u %t &quot;%r&quot; %s %b" />
      </Host>

5.3、本机添加域名访问

echo "192.168.26.149 www.fan.com www.rui.com" >> /etc/hosts


#curl www.rui.com:8080
this is rui page\!

#curl www.fan.com:8080
this is fan page\!

六、tomcat管理端配置使用

Tomcat管理功能用于tomcat自身及部署在tomcat上的应用管理的web应用。在默认情况下是处于禁用状态的。如果需要开启这个功能，就需要配置股那里用户，即配置tomcat-users.xml文件

6.1、修改相关配置文件（设置访问的用户和密码）

cp /usr/local/tomcat/conf/tomcat-users.xml{,.bak}

vim /usr/local/tomcat/conf/tomcat-users.xml

<user username="tomcat1" password="tomcat1" roles="admin-gui,manager-gui" />
<user username="tomcat2" password="tomcat2" roles="manager-gui,manager-script" />

1. <role rolename="manager-gui"/>: 定义了一个名为 “manager-gui” 的角色，该角色具有访问 Tomcat 管理界面的权限。
2. <role rolename="admin-gui"/>: 定义了一个名为 “admin-gui” 的角色，该角色具有访问 Tomcat 管理界面的权限。
3. <user username="tomcat" password="tomcat" roles="manager-gui,admin-gui"/>: 定义了一个名为 “tomcat” 的用户，该用户的密码是 “tomcat”，并且该用户被授予了 “manager-gui” 和 “admin-gui” 两个角色的权限，因此该用户可以访问 Tomcat 的管理界面。

6.2、设置访问限制

cp /usr/local/tomcat/webapps/manager/META-INF/context.xml{,.bak}

vim /usr/local/tomcat/webapps/manager/META-INF/context.xml

#注释这两行
<!--Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" /-->

默认只能本机访问，注释后所有人可以访问

6.3、重启tomcat 访问

systemctl restart tomcat

http://192.168.26.149:8080/manager/status

七、优化

Tomcat默认安装下的缺省配置并不适合生产环境，它可能会频繁出现假死现象需要重启，只有通过不断压测优化才能让它最高效率稳定的运行。优化主要包括三方面，分别为操作系统优化（内核参数优化），Tomcat配置文件参数优化，Java虚拟机（JVM）调优。

6.1、JVM内存优化

JVM，Java虚拟机，不同设备运行Java应用程序的平台。Tomcat，Apache免费开源的web应用服务器，通过Java语言编写，换句话说：Tomcat亦是一个Java应用程序。JVM某种程度上可以被认为是一个虚拟的操作系统，它有着自己的内存模型等；一个Tomcat容器的启动，相当于在JVM中启动了一个进程。

Tomcat与JVM关系：

• 一个Tomcat是一个进程，其中有很多线程（线程多少与多少app无关）;

• 一个Tomcat启动一个JVM，其中可以有很多APP;

• 一个Tomcat上也可以部署多个APP，这些APP处于同一个JVM中，但不可以互相调用;

  JVM虚拟机内存分配, JVM（Java虚拟机）在执行java程序时，会把所管理的内容分配给不同的数据区域(或者叫运行时数据区)，方法区(Method Area)，虚拟机栈(VM stack)，本地方法栈（Native Method Stack）,堆(Heap)，程序计数器(Program Counter Register)等。

  

1.堆是虚拟机管理内存的最大一块，也是被所有线程共享的内存区域。当内存不足无法完成实例分配的时候，同时推也无法扩展的时会出现OOM

2.方法区，也是线程共享的一块区域，主要存储已经被虚拟机加载的类信息、常量、及编译器编译后的代码等数据。方法区内存同样有限制，当无法扩展时会出现OOM。

3.虚拟机栈,线程的私有空间。虚拟机栈在编译器存放了基本数据类型，对象引用及局部变量。在异常情况中因固定长度无法申请足够的内存会抛出OOM。

4.本地方法栈与虚拟机栈发挥相似作用，虚拟机栈为执行Java方法服务，而本地方法栈则为虚拟机是要用的Native服务。

5.程序计数器是唯一一个没有任何规定OOM情况的区域，是一个比较小的内存空间。每条线程都需要一个独立的程序计数器，来保证线程切换后能恢复到正确的执行位置。

---

1.堆是虚拟机管理内存的最大一块，也是被所有线程共享的内存区域。当内存不足无法完成实例分配的时候，同时推也无法扩展的时会出现OOM

2.方法区，也是线程共享的一块区域，主要存储已经被虚拟机加载的类信息、常量、及编译器编译后的代码等数据。方法区内存同样有限制，当无法扩展时会出现OOM。

3.虚拟机栈,线程的私有空间。虚拟机栈在编译器存放了基本数据类型，对象引用及局部变量。在异常情况中因固定长度无法申请足够的内存会抛出OOM。

4.本地方法栈与虚拟机栈发挥相似作用，虚拟机栈为执行Java方法服务，而本地方法栈则为虚拟机是要用的Native服务。

5.程序计数器是唯一一个没有任何规定OOM情况的区域，是一个比较小的内存空间。每条线程都需要一个独立的程序计数器，来保证线程切换后能恢复到正确的执行位置。

6.2、JVM内存调优

在Tomcat的使用过程中，产生内存溢出的根本原因是分配给进程的内存较少，其解决方法就是通过过增加JVM栈内存来实现。（JVM通常不去调用垃圾回收器），所以服务器可以更多的关注处理WEB请求，加快访问速度。

默认JVM虚拟机内存分配大小，可以通过管理界面的stats来查看:

增加堆栈内存可以通过修改catalina.sh文件来实现,在其首行添加:

JAVA_OPTS=" -server -Xms512m -Xmx512m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=256m"
说明:
Xms 堆内存的初始大小，取决于物理内存，通常一半 
Xmx 堆内存上限，取决于物理内存，通常一半 
XX:MetaspaceSize:非堆内存初始大小
XX:MaxMeatespaceSize 非堆内存上限

6.3、并发连接数

对于tomcat的Connector并发连接设置，同样在主配置文件server.xml配置文件中的connector中设置

<Connector port="8080" protocol="HTTP/1.1" maxThreads="600" minSpareThreads="100"maxSpareThreads="500" acceptCount="700"connectionTimeout="20000"  />

maxThreads 表示最大线程数
minSpareThreads 初始化空闲线程数
maxSpareThreads 最大空闲线程数
acceptCount 监听端口队列最大数，满了之后客户请求会被拒绝（不能小于maxSpareThreads ）
connectionTimeout 连接超时

maxThreads是Tomcat所能接受最大连接数。一般设置不要超过8000以上，如果网站访问量非常大，可以使用运行多个Tomcat实例的方法，即在一个服务器上启动多个tomcat然后做负载均衡处理。这里还需要注意的一点是，tomcat和php不同。php可以按照cpu和内存的情况去配置连接数，上万很正常。而java还需要注意jvm的参数配置。如果不注意就会因为jvm参数过小而崩溃。

常用的优化相关参数如下：
【 maxThreads 】 Tomcat 使用线程来处理接收的每个请求，这个值表示Tomcat 可创建的最大的线程数，默认值是200。

【 minSpareThreads 】最小空闲线程数，Tomcat 启动时的初始化的线程数，表示即使没有人使用也开这么多空线程等待，默认值是10。

【 maxSpareThreads 】最大备用线程数，一旦创建的线程超过这个值，Tomcat 就会关闭不再需要的socket 线程。默认值是-1 ( 无限制)。一般不需要指定。

【 URIEncoding 】指定 Tomcat 容器的 URL 编码格式，语言编码格式这块倒不如其它 Web 服务器软件配置方便，需要分别指定。

【 connnectionTimeout 】网络连接超时，单位：亳秒，设置为 0 表示永不超时，这样设置有隐患的。通常默认20000亳秒就可以。

【 enableLookups 】是否反查域名，以返回远程主机的主机名，取值为: true 或 false， 如果设置为false， 则直接返回IP 地址，为了提高处理能力，应设置为false。

【disableUploadTimeout 】上传时是否使用超时机制。应设置为true。

【 connectionUploadTimeout 】上传超时时间，毕竟文件上传可能需要消耗更多的时间，这个根据你自己的业务需要自己调，以使 Servlet 有较长的时间来完成它的执行，需要与上一个参数一起配合使用才会生效。

【 acceptCount 】指定当所有可以使用的处理请求的线程数都被使用时，可传入连接请求的最大队列长度，超过这个数的请求将不予处理，默认为100 个。

【 compression 】 是否对响应的数据进行GZIP压缩，off：表示禁止压缩； on：表示允许压缩 (文本将被压缩)、force：表示所有情况下都进行压缩，默认值为off，压缩数据后可以有效的减少页面的大小，一般可以减小1/3左右，节省带宽。

【 compressionMinSize 】表示压缩响应的最小值，只有当响应报文大小大于这个值的时候才会对报文进行压缩，如果开启了压缩功能，默认值就是2048。

【 compressableMimeType 】压缩类型，指定对哪些类型的文件进行数据压缩。

【 noCompressionUserAgents=“gozilla, traviata” 】 对于以下的浏览器，不启用压缩

参考

【Linux】Tomcat优化-CSDN博客

对报文进行压缩，如果开启了压缩功能，默认值就是2048。

【 compressableMimeType 】压缩类型，指定对哪些类型的文件进行数据压缩。

【 noCompressionUserAgents=“gozilla, traviata” 】 对于以下的浏览器，不启用压缩

参考

【Linux】Tomcat优化-CSDN博客