第1章 Tomcat
1.1 Tomcat简介
Tomcat是一个免开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不多的场合下被普遍使用，是开发调试JSP程序的首选，另外它还是Servlet和JSP容器，独立的Servlet容器是Tomcat的默认模式
其类似Nginx、Apache(httpd)、lighttpd等Web服务器
nginx和http只能处理html等静态文件(jpg)，配合php就能够处理动态的网页(以.php结尾)；
tomcat也能够处理静态的html文件，配合hdk能够处理动态网页(以.jsp结尾)
但Tomcat处理静态HTML的能力不如Nginx/Apache
1.2 软件版本选择
JDK下载：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
Tomcat下载：http://tomcat.apache.org/
说明：在生产环境下，使用Tomcat安装版本需同开发协商，Tomcat和JDK版本需并行(tomcat8<=>jdk8)
第2章 Tomcat安装
2.1 安装JDK(⭐以后所有涉及到java应用的都需要安装)
JDK->JAVA虚拟机(jvm)->一处编译，处处使用
tar xf jdk-8u60-linux-x64.tar.gz -C /application/
ln -s /application/jdk1..0_60 /application/jdk #其他版本同理->只需修改版本号，安装方法相同 sed -i.ori '$a export JAVA_HOME=/application/jdk\nexport PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH\nexport CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar' /etc/profile source /etc/profile
java -version
2.2 安装Tomcat
tar xf apache-tomcat-8.0..tar.gz -C /application/
ln -s /application/apache-tomcat-8.0. /application/tomcat
echo 'export TOMCAT_HOME=/application/tomcat'>>/etc/profile
source /etc/profile
chown -R root.root /application/jdk/ /application/tomcat/
出现下述结果即表示部署成功
[root@web03 ~]# /application/tomcat/bin/version.sh #查看tomcat软件有关信息
Using CATALINA_BASE: /application/tomcat
Using CATALINA_HOME: /application/tomcat
Using CATALINA_TMPDIR: /application/tomcat/temp
Using JRE_HOME: /application/jdk
Using CLASSPATH: /application/tomcat/bin/bootstrap.jar:/application/tomcat/bin/tomcat-juli.jar
Server version: Apache Tomcat/8.0.
Server built: Sep :: UTC
Server number: 8.0.27.0
OS Name: Linux
OS Version: 3.10.-.el7.x86_64
Architecture: amd64
JVM Version: 1.8.0_60-b27
JVM Vendor: Oracle Corporation
2.2.1 Tomcat目录结构
[root@web03 tools]# cd /application/tomcat/ [root@web03 tomcat]# tree -L
.
├── bin #用以启动/关闭Tomcat或者其它功能的脚
│ ├── catalina.sh #核心
│ ├── shutdown.sh #关闭tomcat服务
│ ├── startup.sh #启动tomcat服务
├── conf #用以配置Tomcat的XML文件
│ ├── server.xml #主配置文件
│ ├── tomcat-users.xml #管理用户的配置文件
├── lib
├── LICENSE
├── logs #Web应用程序的日志文件
│ ├── catalina.out***
├── NOTICE
├── RELEASE-NOTES
├── RUNNING.txt
├── temp #临时目录
├── webapps #Web网页应用程序根目录->站点目录
└── work
2.2.2 webapps站点目录
[root@web03 tomcat]# cd webapps/
[root@web03 webapps]# ll
total
drwxr-xr-x root root Oct : docs #tomcat帮助文档
drwxr-xr-x root root Oct : examples #web应用实例
drwxr-xr-x root root Oct : host-manager #管理
drwxr-xr-x root root Oct : manager #管理
drwxr-xr-x root root Oct : ROOT #默认网站根目录
2.3 启动/关闭Tomcat
/application/tomcat/bin/startup.sh /application/tomcat/bin/shutdown.sh
注意：未启动时关闭会报一堆错误
[root@web03 ~]# netstat -lntup|grep java #凡跟java有关的程序均需查看java端口
tcp6 ::: :::* LISTEN /java
tcp6 127.0.0.1: :::* LISTEN /java
tcp6 ::: :::* LISTEN /java
2.3.1 访问web网站测试
http://10.0.0.17:8080/ #tomcat默认端口8080
2.4 查看日志信息
cd /application/tomcat/logs/
ll # catalina.out->实时记录tomcat的运行信息(文件越来越大需要定时清空>) [root@web03 logs]# tailf catalina.out #查看日志信息
-Nov- ::45.098 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in ms
第3章 Tomcat在CentOS7启动慢
3.1 现象
在CentOS7启动Tomcat时，启动过程很慢需要几分钟，经过查看日志发现耗时在这里：是session引起的随机数问题导致的。Tocmat的Session ID是通过SHA1算法计算得到的，计算Session ID的时候必须有一个密钥，为了提高安全性Tomcat在启动的时候会通过随机生成一个密钥
3.1.1 实例
-Apr- ::07.623 INFO [localhost-startStop-] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Creation of SecureRandom instance for session ID generation using [SHA1PRNG] took [,] milliseconds. -Apr- ::07.653 INFO [localhost-startStop-] org.apache.catalina.startup.HostConfig.deployDirectory Deployment of web application directory /application/apache-tomcat-8.0./webapps/ROOT has finished in , ms
3.2 主要原因
生成随机数的时候卡住了,导致tomcat无法启动
为了加速/dev/random提供随机数的速度，你可以通过操作设备的外设，让其产生大量的中断(如网络传输数据，按键，移动鼠标，在命令行敲几个不同的命令，俗称聚气)
cat /dev/random &>/dev/null会消耗能量
3.3 解决方法
方法01
vim $JAVA_HOME/jre/lib/security/java.security securerandom.source=file:/dev/urandom
方法02
vim $TOMCAT_HOME/bin/catalina.sh
if [[ "$JAVA_OPTS" != *-Djava.security.egd=* ]]; then
JAVA_OPTS="$JAVA_OPTS -Djava.security.egd=file:/dev/urandom"
fi
#这个系统属性egd表示熵收集守护进程(entropy gathering daemon)
方法03(推荐)
yum install -y rng-tools #安装rngd服务(熵服务，增大熵池) systemctl start rngd.service #此服务建议开机自启 systemctl status rngd.service
03.1设置开机自启
cat >>/etc/rc.d/rc.local<<EOF systemctl start rngd.service /application/tomcat/bin/startup.sh EOF
注意：在虚拟机内，AMD CPU不支持第三种方法
第4章 通过web管理Tomcat
测试功能，生产环境禁用!
4.1 定义web页面用户名及密码
sed -i.ori '$i <role rolename="manager-gui"/>\n<role rolename="admin-gui"/>\n<user username="tomcat" password="tomcat" roles="manager-gui,admin-gui"/>' /application/tomcat/conf/tomcat-users.xml
或
[root@web03 ~]# tail - /application/tomcat/conf/tomcat-users.xml
<role rolename="manager-gui"/>
<role rolename="admin-gui"/>
<user username="tomcat" password="tomcat" roles="manager-gui,admin-gui"/>
</tomcat-users> #注意：是在此行前加入上面三行
4.2 重启tomcat服务
/application/tomcat/bin/shutdown.sh /application/tomcat/bin/startup.sh
4.3 Tomcat主配置文件/application/tomcat/conf/server.xml
语法
注释：以<!--开头，并以-->结尾，中间包含的都是注释，即段注释
4.3.1 server.xml组件类别
*组件：位于整个配置的顶层，如server
容器类组件：可以包含其它组件的组件，如service、engine、host、context
连接器组件：连接用户请求至tomcat，如connector
被嵌套类组件：位于一个容器当中，不能包含其他组件，如Valve、logger
<server>
<service>
<connector />
<engine>
<host>
<context></context>
</host>
<host>
<context></context>
</host>
</engine>
</service>
</server>
4.3.2 组件详解
- engine：核心容器组件，catalina引擎，负责通过connector接收用户请求，并处理请求，将请求转至对应的虚拟主机host。
- host：类似于httpd中的虚拟主机，一般而言支持基于FQDN的虚拟主机。
- context：定义一个应用程序，是一个最内层的容器类组件（不能再嵌套）。配置context的主要目的指定对应对的webapp的根目录，类似于httpd的alias，其还能为webapp指定额外的属性，如部署方式等。
- connector：接收用户请求，类似于httpd的listen配置监听端口的。
- service（服务）：将connector关联至engine，因此一个service内部可以有多个connector，但只能有一个引擎engine。service内部有两个connector，一个engine。因此，一般情况下一个server内部只有一个service，一个service内部只有一个engine，但一个service内部可以有多个connector。
- server：表示一个运行于JVM中的tomcat实例。
- Valve：阀门，拦截请求并在将其转至对应的webapp前进行某种处理操作，可以用于任何容器中，比如记录日志(access log valve)、基于IP做访问控制(remote address filter valve)。
- logger：日志记录器，用于记录组件内部的状态信息，可以用于除context外的任何容器中。
- realm：可以用于任意容器类的组件中，关联一个用户认证库，实现认证和授权。可以关联的认证库有两种：UserDatabaseRealm、MemoryRealm和JDBCRealm。
- UserDatabaseRealm：使用JNDI自定义的用户认证库。
- MemoryRealm：认证信息定义在tomcat-users.xml中。
- JDBCRealm：认证信息定义在数据库中，并通过JDBC连接至数据库中查找认证用户。
4.3.3 配置文件详述
<?xml version='1.0' encoding='utf-8'?>
<!--
<Server>元素代表整个容器,是Tomcat实例的顶层元素.由org.apache.catalina.Server接口来定义.它包含一个<Service>元素.并且它不能做为任何元素的子元素.
port指定Tomcat监听shutdown命令端口.终止服务器运行时,必须在Tomcat服务器所在的机器上发出shutdown命令.该属性是必须的.
shutdown指定终止Tomcat服务器运行时,发给Tomcat服务器的shutdown监听端口的字符串.该属性必须设置
-->
<Server port="" shutdown="SHUTDOWN">
<Listener className="org.apache.catalina.startup.VersionLoggerListener" />
<Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />
<Listener className="org.apache.catalina.core.JreMemoryLeakPreventionListener" />
<Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" />
<Listener className="org.apache.catalina.core.ThreadLocalLeakPreventionListener" />
<GlobalNamingResources>
<Resource name="UserDatabase" auth="Container"
type="org.apache.catalina.UserDatabase"
description="User database that can be updated and saved"
factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
pathname="conf/tomcat-users.xml" />
</GlobalNamingResources>
<!--service服务组件-->
<Service name="Catalina">
<!--
connector：接收用户请求，类似于httpd的listen配置监听端口.
port指定服务器端要创建的端口号，并在这个端口监听来自客户端的请求。
address：指定连接器监听的地址，默认为所有地址（即0.0.0.）
protocol连接器使用的协议，支持HTTP和AJP。AJP（Apache Jserv Protocol）专用于tomcat与apache建立通信的， 在httpd反向代理用户请求至tomcat时使用（可见Nginx反向代理时不可用AJP协议）。
minProcessors服务器启动时创建的处理请求的线程数
maxProcessors最大可以创建的处理请求的线程数
enableLookups如果为true，则可以通过调用request.getRemoteHost()进行DNS查询来得到远程客户端的实际主机名，若为false则不进行DNS查询，而是返回其ip地址
redirectPort指定服务器正在处理http请求时收到了一个SSL传输请求后重定向的端口号
acceptCount指定当所有可以使用的处理请求的线程数都被使用时，可以放到处理队列中的请求数，超过这个数的请求将不予处理
connectionTimeout指定超时的时间数(以毫秒为单位)
-->
<Connector port="" protocol="HTTP/1.1"
connectionTimeout=""
redirectPort="" />
<Connector port="" protocol="AJP/1.3" redirectPort="" />
<!--engine,核心容器组件,catalina引擎,负责通过connector接收用户请求,并处理请求,将请求转至对应的虚拟主机host
defaultHost指定缺省的处理请求的主机名，它至少与其中的一个host元素的name属性值是一样的
-->
<Engine name="Catalina" defaultHost="localhost">
<!--Realm表示存放用户名，密码及role的数据库-->
<Realm className="org.apache.catalina.realm.LockOutRealm">
<Realm className="org.apache.catalina.realm.UserDatabaseRealm"
resourceName="UserDatabase"/>
</Realm>
<!--
host表示一个虚拟主机
name指定主机名
appBase应用程序基本目录，即存放应用程序的目录.一般为appBase="webapps" ，相对于CATALINA_HOME而言的，也可以写绝对路径。
unpackWARs如果为true，则tomcat会自动将WAR文件解压，否则不解压，直接从WAR文件中运行应用程序
autoDeploy：在tomcat启动时，是否自动部署。
xmlValidation：是否启动xml的校验功能，一般xmlValidation="false"。
xmlNamespaceAware：检测名称空间，一般xmlNamespaceAware="false"。
-->
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true">
<!--
Context表示一个web应用程序，通常为WAR文件
docBase应用程序的路径或者是WAR文件存放的路径,也可以使用相对路径，起始路径为此Context所属Host中appBase定义的路径。
path表示此web应用程序的url的前缀，这样请求的url为http://localhost:8080/path/****
reloadable这个属性非常重要，如果为true，则tomcat会自动检测应用程序的/WEB-INF/lib 和/WEB-INF/classes目录的变化，自动装载新的应用程序，可以在不重启tomcat的情况下改变应用程序
-->
<Context path="" docBase="" debug=""/>
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log" suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />
</Host>
</Engine>
</Service>
</Server>
4.3.2.1 关于8005端口的注释
<Server port="" shutdown="SHUTDOWN">
提示：echo SHUTDOWN|nc 127.0.0.1 8005 #直接关闭所有tomcat相关软件
注意：现版本上本机的任意用户均可操作，但老版本tomcat只要连接本机即可发消息->危险
且不建议注释此功能，会影响系统操作并导致所有shutdown命令无法使用，只能使用kill/pkill关闭
建议方法为：修改端口号8005为其他任意随机端口，暗号亦可随机修改==>增加安全性(视情况而定)
4.4 WEB站点部署(代码上线)
代码上线有两种方式
方法一：即直接将程序目录放在webapps目录下；
方法二：即用开发工具将程序打包成war包，然后上传到webapps目录下
4.4.1 使用war包部署web站点
[root@web03 ~]# cd /application/tomcat/webapps/ rz #上传memtest.war [root@web03 webapps]# ll
浏览器访问http://10.0.0.17:8080/memtest/meminfo.jsp即可
4.4.2 自定义默认网站目录
前地址http://10.0.0.17:8080/memtest/meminfo.jsp 现地址http://10.0.0.17:8080/meminfo.jsp
方法1.将jsp文件或其他程序放在tomcat/webapps/ROOT目录下即可。因为默认网站根目录为tomcat/webapps/ROOT
方法2.修改主配置文件
cp /application/tomcat/conf/server.xml{,.ori}
vim /application/tomcat/conf/server.xml +
<Context path="" docBase="/application/tomcat/webapps/memtest" debug="" reloadable="false" crossContext="true"/>
<Context path="/40team" docBase="/application/tomcat/webapps/memtest" debug="" reloadable="false" crossContext="true"/>
重启服务
/application/tomcat/bin/shutdown.sh /application/tomcat/bin/startup.sh
测试
http://10.0.0.17:8080/meminfo.jsp
http://10.0.0.17:8080/40team/meminfo.jsp
4.5 搭建Jpress->java版本的wordpress
4.5.1 准备环境
jpress官网：http://jpress.io
下载地址：https://github.com/JpressProjects/jpres
4.5.2 安装配置数据库
yum -y install mariadb-server systemctl start mariadb.service
mysql
create database jpress DEFAULT CHARACTER SET utf8;
grant all on jpress.* to jpress@'localhost' identified by '';
exit
4.5.3 jpress站点上线
cd /application/tomcat/webapps 上传jpress-web-newest.war
4.5.4 web界面操作
http://10.0.0.17:8080/jpress-web-newest/
http://10.0.0.17:8080/jpress-web-newest/admin #后台
4.5.5 重启服务
/application/tomcat/bin/shutdown.sh /application/tomcat/bin/startup.sh
第5章 Tomcat多实例及反向代理
5.1 多实例部署
多虚拟主机：nginx，多个server标签(域名，ip，端口) 进程数量固定master+worker
多实例(多进程)：tomcat，同一个进程启动多次，分为两种情况
注意：tomcat会尽可能使用我们的系统资源但会造成资源侵占(适用于资源多的情况)
5.1.1 复制Tomcat目录
cd /application/tools/
tar xf apache-tomcat-8.0..tar.gz cp -a apache-tomcat-8.0. tomcat8_1
cp -a apache-tomcat-8.0. tomcat8_2 #视系统资源而定
5.1.2 修改配置文件
sed -i 's#8005#8011#;s#8080#8081#' tomcat8_1/conf/server.xml
sed -i 's#8005#8012#;s#8080#8082#' tomcat8_2/conf/server.xml
5.1.3 修改存放目录并启动
cp -a tomcat8_1 tomcat8_2 /application/
for i in {..};do /application/tomcat8_$i/bin/startup.sh;done
netstat -lntup |grep java
5.1.4 web网页测试
http://10.0.0.17:8081/
http://10.0.0.17:8082/
5.2 反向代理服务配置
说明：在配置反向代理时，无需在意后端是什么服务，只需支持HTTP协议且知道其IP地址即可
5.2.1 lb01服务器端配置(centos6)
mv /application/nginx/conf/nginx.conf{,.ori} egrep -v '#|^$' /application/nginx/conf/nginx.conf.default >/application/nginx/conf/nginx.conf
5.2.2 修改nginx的配置文件
[root@lb01 ~]# vim /application/nginx/conf/nginx.conf
worker_processes ;
events {
worker_connections ;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout ;
upstream web_pools {
server 10.0.0.17:;
server 10.0.0.17:;
}
server {
listen ;
server_name localhost;
location / {
root html;
index index.jsp index.html index.htm;
proxy_pass http://web_pools;
}
error_page /50x.html;
location = /50x.html {
root html;
}
}
}
5.2.3 重启nginx服务并测试
/application/nginx/sbin/nginx -s stop /application/nginx/sbin/nginx
[root@lb01 ~]# curl -s 10.0.0.5|tail - [root@lb01 ~]# curl -s 10.0.0.5|tail -
第6章 Tomcat监控
6.1 tomcat远程监控
6.1.1 修改配置文件
vim /application/tomcat8_1/bin/catalina.sh + CATALINA_OPTS="$CATALINA OPTS #置于所有执行程序之前
-Dcom.sun.management.jmxremote #开启远程监控命令的参数
-Dcom.sun.management.jmxremote.port= #指定端口号为12345
-Dcom.sun.management.jmxremote.authenticate=false #指定认证方式即无需认证
-Dcom.sun.management.jmxremote.ssl=false #无需加密连接
-Djava.rmi.server.hostname=10.0.0.17" #配置本机主机IP
6.1.2 解析主机名(必须步骤，否则报错)
echo "10.0.0.17 web03" >>/etc/hosts
6.1.3 重启服务
/application/tomcat8_1/bin/shutdown.sh /application/tomcat8_1/bin/startup.sh
6.2 zabbix监控tomcat(前提:java能够被远程监控)
6.2.1 安装zabbix-java-gateway(java程序)，也需要jdk(openjdk)
yum install -y zabbix-java-gateway
注意：zabbix server默认未开启java监控功能，由于监控tomcat非必须的，故需另配server开启功能
6.2.2 配置zabbix server(m01端)
sed -i -e '220a JavaGateway=127.0.0.1' -e '236a StartJavaPollers=5' /etc/zabbix/zabbix_server.conf
egrep -n '^J|^St' /etc/zabbix/zabbix_server.conf
6.2.3 启动所有服务
systemctl start zabbix-java-gateway.service systemctl restart zabbix-server.service
6.2.4 web界面监控
01.添加新主机
02.关联模板
03.验证结果
变绿即为配置正确
6.3排除tomcat故障步骤
a. 查看catalina.out
b. 使用sh show-busy-java-threads.sh脚本进行检测
第七章 Tomcat性能优化
tomcat性能取决于 内存大小
上策：优化代码
中策：jvm优化机制 垃圾回收机制 把不需要的内存回收
优化jvm--优化垃圾回收策略
优化catalina.sh配置文件，在catalina.sh配置文件中添加以下代码
JAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms800m -Xmx800m -XX:NewSize=400m -XX:MaxNewSize=400m -XX:PermSize=400m -XX:MaxPermSize=400m" #tomcat分配1G内存模板 su -c '/home/tomcat/tomcat8_1/bin/shutdown.sh' tomcat #重启服务
su -c '/home/tomcat/tomcat8_1/bin/startup.sh' tomcat
下策：加足够大的内存
下下策：每天0点定时重启tomcat
此笔记是本人学习摘记整理而成，此为初稿(尚有诸多不完善之处)，原创作品允许转载，转载时请务必以超链接形式标明文章原始出处，作者信息和本声明，否则将追究法律责任。http://www.cnblogs.com/bananaaa/