作为一个 Linux 菜鸟，之前只是简单体验过 Linux 的操作，很多功能都是浅尝辄止。如今要在短期内完成这些目标，不得不说一把辛酸泪啊，其中的艰辛不言而喻。当然，主要是自己的功力不足，还需深入。这一周以来，查看了很多网上的资料，有很多雷同内容，而且并没有做出进一步的解释，按照这些步骤配置怎么也不成功，肯定有很多细节没有注意到，于是只好自己慢慢摸索。在结合了众多资料以及自我探索后，在当前环境下终于都配置成功了，在此把过程记录在这里，权当自己的学习日记了。里面有些内容可能很简单，高手勿喷。
一 . 测试环境：
1、服务器：VirtualBox 虚拟机下 CentOS6.4 x86
2、客户机：Windows7 x643、JDK：jdk1.7.0_45
4、Tomcat：apache-tomcat-7.0.47
5、监控工具：VisualVM1.3.6（这是从官网另外下载的，也可以使用 JDK 自带的，在 JAVA_HOME/bin 目录下）
二 . 环境准备及说明
1、安装好 VirtualBox 虚拟机以及 CentOS 系统，值得注意的是，虚拟机的网络连接方式一定要选择“桥接”，否则远程监控的时候会连不上；（因为这个浪费了不少时间o(╯□╰)o）
2、安装好 Linux 下的 JDK、Tomcat 并配置好相关环境变量，我的机器里 JAVA_HOME=/usr/local/jdk1.7.0_45 CATALINA_HOME=/usr/local/apache-tomcat-7.0.47；3、VisualVM 下载好相关插件，我只下载了 VisualGC 和 MBeans；
4、建议配置远程监控时， 先关闭服务器防火墙，远程连接配置成功后，再进行防火墙的相关配置并开启，这里客户机 IP 假设为 11.22.33.44；
5、任何新建文件在使用前，都应先赋权限。
三 . 配置 VisualVM 远程监控 —— Jstatd 模式
VisualVM 远程监控可以用两种模式，分别为 Jstatd 和 JMX ，其中 Jstatd 能自动检测被监控服务器上的所有 JAVA 应用程序，而且能使用 VisualGC ，但是由很多其他插件无法使用，如 MBeans；而 JMX 可以使用很多 VisualVM 提供的插件，当 Jstatd 和 JMX 同时启用时，在 JMX 连接下也能看到 VisualGC ，所以推荐同时使用。
配置 Jstatd 相对比较简单，一定要先把防火墙关掉！！！（在这里又浪费了不少时间，菜鸟伤不起 o(╯□╰)o）1、在 /usr/local/jdk1.7.0_45/bin 目录下新建文件，命名为 jstatd.all.policy（名字可以自己起，后缀一定要是 .policy），该文件是启动 jstatd 时所采用的安全策略文件，若没有指定安全策略，会出现“Could not create remote objectaccess denied”错误；
2、在新建的 jstatd.all.policy 文件下添加如下内容：
grant codebase "file:${java.home}/../lib/tools.jar" {
permission java.security.AllPermission;
};& 注：这里的 java.home 不一定是 JAVA_HOME 目录，而是 JRE 目录；
3、给 jstatd.all.policy 文件赋权限，我用的是 chmod 755 jstatd.all.policy ；
4、在 /etc/hosts 文件中设置 localhost IP 地址和 hostname 的映射，设置完后用 hostname -i查看，要和本机真实 IP 地址一致（用ifconfig 查看）；
5、在终端执行以下命令启动 jstatd ：
jstatd -J-Djava.security.policy = /usr/local/jdk1.7.0_45/bin/jstatd.all.policy6、是否启动成功可以通过在终端输入 jps 命令查看，若有 Jstatd 则表示已经启动成功；
7、启动 jstatd 时还可以开启日志功能，同时可以通过 -p 参数指定端口（默认为 1099）：
-J-Djava.rmi.server.logCalls=true8、上述配置均在服务器上，接下来在 VisualVM 中建立远程连接，右击“远程” -> 添加远程主机 -> 键入主机 IP -> 确定，若先前配置成功，应该能看到 Jstatd 连接，若在启动 jstatd 时自定义了端口号，则需要在添加远程主机时，在“高级设置”中指定对应端口；
9、添加防火墙白名单，在 /etc/sysconfig/iptables 中添加如下条目：
-A INPUT -p tcp -m state --state NEW -m tcp -s 11.22.33.44 -j ACCEPT10、安全策略还有其他配置方式，比如将 permission java.security.AllPermission; 添加到 /usr/local/jdk1.7.0_45/jre/lib/security/ java.policy 中，或是采用如下的 jstatd.sh 文件：
#!/bin/sh
policy=${HOME}/.jstatd.all.policy
[ -r ${policy} ] || cat >${policy} <<'POLICY'
grant codebase "file:${java.home}/../lib/tools.jar" {
permission java.security.AllPermission;
};
POLICY
jstatd -J-Djava.security.policy=${policy}
#-J-Djava.rmi.server.logCalls=true& 注：不建议将安全策略添加到 java.policy 中。
四 . 配置 VisualVM 远程监控 —— JMX 模式
JMX 模式的配置相对麻烦一点，具体如下：
1、在 /usr/local/apache-tomcat-7.0.47/conf/ server.xml中找到 Listener相关部分，在后面加上如下语句：<Listener className="org.apache.catalina.mbeans.JmxRemoteLifecycleListener" rmiRegistryPortPlatform="10001" rmiServerPortPlatform="10002" />2、在 /usr/local/apache-tomcat-7.0.47/bin/ catalina.sh中添加如下语句：
CATALINA_OPTS="-Dcom.sun.management.jmxremote.password.file=$CATALINA_HOME/conf/jmxremote.password -Dcom.sun.management.jmxremote.access.file=$CATALINA_HOME/conf/jmxremote.access -Dcom.sun.management.jmxremote.ssl=false"3、到 /usr/local/jdk1.7.0_45/jre/lib/management 下找到 jmxremote.access 和 jmxremote.password.template 文件，并复制到/usr/local/apache-tomcat-7.0.47/conf/ 文件夹下，注意将 jmxremote.password.template 的“.template”去掉。别忘了分别给两个文件赋权限 chmod 600。然后分别打开两个文件做如下修改：
jmxremote.password：注释掉所有原本信息，在最后添加“Username password”，即 VisualVM 的登录用户名和密码；
jmxremote.access：注释掉所有原本信息，在最后添加“Username readwrite”，即控制相应登录用户的权限；
5、到 http://archive.apache.org/dist/tomcat/tomcat-7/v7.0.47/bin/extras/ 下载 catalina-jmx-remote.jar文件，并放入/usr/local/apache-tomcat-7.0.47/lib 中；
6、在 VisualVM 中右击刚才建立的远程电脑，添加 JMX 连接，这里需要输入端口号，即刚才配置监听的 10001 端口，直接在冒号后面加就行，直接点确定后，若弹出输入用户名密码的对话框，则说明已经配置成功。如果同时开着 Jstatd，则在 JMX 连接里，也可以看到 VisualGC 的内容。
五 . Tomcat 安装 apr
在 Linux 中，Tomcat 默认是以 bio 模式启动，如果需要更多的并发，则需要启用 apr 模式。可以通过 /usr/local/apache-tomcat-7.0.47/logs/catalina.out日志文件来查看Tomcat 的启动模式。安装 apr 需要通过如下步骤：
1、安装或更新GCC：yum install gcc；2、安装 libtool：yum install libtool；
3、安装 apr-devel：yum -y install apr apr-devel（安装完后，会在 /usr/bin/ 目录下出现 apr-1-config）；
4、解压 /usr/local/apache-tomcat-7.0.47/bin 目录下的 tomcat-native.tar.gz；
5、进入 /usr/local/apache-tomcat-7.0.47/bin/tomcat-native-1.1.29-src/jni/ native 目录，在终端执行以下命令：
./configure --with-apr=/usr/bin/apr-1-config --with-java-home=$JAVA_HOME --with-ssl=yes --prefix=$CATALINA_HOME& 注：若不需要 ssl 可以去掉 --with-ssl=yes 参数，配置 ssl 需要另外安装 openssl-devel。
6、执行 make 命令；
7、执行 make install 命令；8、出现如下信息后，说明 lib 编译安装成功：
----------------------------------------------------------------------
Libraries have been installed in:
/usr/local/apache-tomcat-7.0.47/libCATALINA_OPTS="-Djava.library.path=/usr/local/apache-tomcat-7.0.47/lib"10、启动 Tomcat ，在 catalina.out 文件中出现如下信息，说明 apr 安装成功
Dec 22, 2013 10:22:42 PM org.apache.catalina.core.AprLifecycleListener init
INFO: Loaded APR based Apache Tomcat Native library 1.1.29 using APR version 1.3.9.
Dec 22, 2013 10:22:42 PM org.apache.catalina.core.AprLifecycleListener init
INFO: APR capabilities: IPv6 [true], sendfile [true], accept filters [false], random [true].
Dec 22, 2013 10:22:44 PM org.apache.coyote.AbstractProtocol init
INFO: Initializing ProtocolHandler ["http-apr-8080"]
Dec 22, 2013 10:22:44 PM org.apache.coyote.AbstractProtocol init
INFO: Initializing ProtocolHandler ["ajp-apr-8009"]
Dec 22, 2013 10:22:44 PM org.apache.catalina.startup.Catalina load
INFO: Initialization processed in 3899 ms& 注：如果在 catalina.out 出现“SEVERE: Failed to initialize the SSLEngine.”错误，是因为没有启动或配置 SSLEngine，如果不需要 SSLEngine，在 service.xml 文件中将其关闭即可，如下：
<Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="off" />11、在 VisualVM 中，也可以通过 JMX 连接“线程”中看到 Tomcat 已经使用 apr 模式启动了。
六 . Tomcat 启动脚本
1、在 /etc/rc.d/init.d 目录下，创建名为 tomcat 的文件，内容为后述启动脚本内容；
2、为该文件赋权限；3、在终端执行以下命令：
chkconfig --add tomcat等级0表示：表示关机
等级1表示：单用户模式
等级2表示：无网络连接的多用户命令行模式
等级3表示：有网络连接的多用户命令行模式
等级4表示：没有用
等级5表示：带图形界面的多用户模式
等级6表示：重新启动
一般设置 2345就行；
4、在终端执行 chkconfig --list tomcat 命令，查看 tomcat 服务是否添加成功，出现如下内容，则说明添加成功：
tomcat 0:off 1:off 2:on 3:on 4:on 5:on 6:off
5、可以执行 chkconfig --level 2345 tomcat on 修改运行级别，上一步的结果是已经修改后的。
6、启动脚本内容如下：
#!/bin/bash
#
#Tomcat Server
#
#chkconfig: 345 80 20
#description: Tomcat --Start --Stop --Restart --Status
#
export TOMCAT_HOME=/usr/local/apache-tomcat-7.0.47
export JAVA_HOME=/usr/local/jdk1.7.0_45
TOMCAT_USER=tomcatadmin
RETVAL=0
checkrun(){
ps aux|grep "org.apache.catalina.startup.Bootstrap start"|grep -v "grep"|wc -l > /tmp/tomcat_process_count.txt
read line </tmp/tomcat_process_count.txt
#注意“[”和“]”左右都有空格，否则报错
if [ $line -gt 0 ];then
RETVAL=1;
return $RETVAL;
else
RETVAL=0;
return $RETVAL;
fi
}
start(){
checkrun
if [ $RETVAL -eq 0 ];then
# cd $TOMCAT_HOME/bin 有时候运行start启动不了Tomcat，尝试将相对路径改成绝对路径
# sh startup.sh
su - $TOMCAT_USER -lc $TOMCAT_HOME/bin/startup.sh
#创建锁文件
touch /var/lock/subsys/tomcat
echo "----------> Tomcat Start ----------[OK]"
else
echo "----------> Tomcat is Already Running"
fi
}
stop(){
checkrun
if [ $RETVAL -eq 1 ];then
su - $TOMCAT_USER -lc $TOMCAT_HOME/bin/shutdown.sh
while [ $RETVAL -eq 1 ]
do
sleep 5
checkrun
done
#删除锁文件
rm -f /var/lock/subsys/tomcat
echo "----------> Tomcat Stop ----------[OK]"
else
echo "----------> Tomcat is Not Running"
fi
}
status(){
checkrun
if [ $RETVAL -eq 1 ];then
echo -n "----------> Tomcat is Running: PID = "
ps aux|grep "org.apache.catalina.startup.Bootstrap start"|grep -v "grep" |awk '{print $2}'
else
echo "----------> Tomcat is Stopped"
fi
}
case "$1" in
start)
start
;;
stop)
stop
;;
status)
status
;;
restart)
stop
start
;;
*)
echo $"Usage:$0 {start|stop|status|restart}"
exit 1
esac
exit 0& 注：若脚本出现问题，可以尝试删除其中的中文注释，同时注意脚本的编码格式，若直接复制，有可能会出现无法预知的错误，导致脚本启动失败。此外，注意修改其中的部分环境配置为本机实际配置，其中的TOMCAT_USER 为 tomcat 的启动用户，该用户必须要在/etc/passwd 和 /etc/group 中。
7、至此，已经可以通过 service tomcat start | stop | restart | status 等命令操作 tomcat 了，而且在启动 Linux 的时候 Tomcat 也会作为服务自动启动。（脚本这块也费了很久，因为不熟悉 bash 的编程语法，这个脚本是参考了网上的一个脚本，自己做了简单的修改）
七 . 结束语
真心不容易啊，这一周都是在高压力下度过的，任务时间紧加上我这个小菜鸟的水平实在不怎么样，好不容易都搞定。虽然这个过程让人十分纠结，不过这其中也学到了不少东西，之前虽然也看过 Linux 的一部分东西，但是都没有去仔细实践过，真的自己经历了之后，才会发现这个过程的艰辛。再接下去要做的就是对 JVM 的调优了，希望项目上线的时候能顺顺利利。
备注一下：如果用 Xmanager 远程连接服务器，则默认启动 id 要设为 5，并且 hosts 文件中要有 127.0.0.1 这个地址；如果用 Xming 连接，则默认启动 id 要设为 3。
PS：写这篇东西也费不少时间 ~~~~(>_<)~~~~
转载请注明出处： http://blog.csdn.net/yiquduanzhang/article/details/17427133
250
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
