1. Tomcat简介
Tomcat是Apache软件基金会(ApacheSoftware Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun和其他一些公司及个人共同开发而成。
Tomcat服务器是一个免费的开放源代码的Web应用服务器,属于轻量级应用服务器,在中小型系统和并发访问用户不是很多的场合下被普遍使用,是开发和调试JSP程序的首选。
Tomcat和Nginx、Apache(httpd)、lighttpd等Web服务器一样,具有处理HTML页面的功能,另外它还是一个Servlet和JSP容器,独立的Servlet容器是Tomcat的默认模式。不过,Tomcat处理静态HTML的能力不如Nginx/Apache服务器。
对比php软件,区别?
目前Tomcat最新版本为9.0。Java容器还有resin、weblogic等。
2. Tomcat安装
2.1 软件准备
JDK下载:/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
Tomcat下载:/
因为jdk和Tomcat的版本对运维来说没什么区别,提供本文使用的软件下载地址:/s/1IpioA
2.2 部署java环境
1.[root@tomcat~]#cd/application/tools/
2.
3.[root@tomcattools]#rz
4.rzwaitingtoreceive.
5.Startingzmodemtransfer.PressCtrl+Ctocancel.
6.Transferringapache-tomcat-8.0.27.tar.gz...
7.100%8914KB8914KB/sec00:00:010Errors
8.Transferringjdk-8u60-linux-x64.tar.gz...
9.100%176990KB14749KB/sec00:00:120Errors
10.
11.tarxfjdk-8u60-linux-x64.tar.gz-C/application/
12.
13.ln-s/application/jdk1.8.0_60/application/jdk
14.
15.sed-i.ori'$aexportJAVA_HOME=/application/jdk\nexportPATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH\nexportCLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar'/etc/profile
16.
17.source/etc/profile
18.
19.#→出现下面结果证明部署成功
20.[root@tomcat~]#java-version
21.javaversion"1.8.0_60"
22.Java(TM)SERuntimeEnvironment(build1.8.0_60-b27)
23.JavaHotSpot(TM)64-BitServerVM(build25.60-b23,mixedmode)
上面有一个sed命令的特殊用法,欲知详情→/course/course_id-5266.html
2.3 安装Tomcat
1.tarxfapache-tomcat-8.0.27.tar.gz-C/application/
2.
3.ln-s/application/apache-tomcat-8.0.27/application/tomcat
4.
5.echo'exportTOMCAT_HOME=/application/tomcat'>>/etc/profile
6.
7.source/etc/profile
8.
9.chown-Rroot.root/application/jdk//application/tomcat/
10.
11.[root@tomcat~]#tail-4/etc/profile
12.exportJAVA_HOME=/application/jdk
13.exportPATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
14.exportCLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar
15.exportTOMCAT_HOME=/application/tomcat
2.4 Tomcat目录介绍
1.[root@tomcat~]#cd/application/tomcat/
2.[root@tomcattomcat]#tree-L1
3..
4.├──bin#→用以启动、关闭Tomcat或者其它功能的脚本(.bat文件和.sh文件)
5.├──conf#→用以配置Tomcat的XML及DTD文件
6.├──lib#→存放web应用能访问的JAR包
7.├──LICENSE
8.├──logs#→Catalina和其它Web应用程序的日志文件
9.├──NOTICE
10.├──RELEASE-NOTES
11.├──RUNNING.txt
12.├──temp#→临时文件
13.├──webapps#→Web应用程序根目录
14.└──work#→用以产生有JSP编译出的Servlet的.java和.class文件
15.7directories,4files
16.
17.[root@tomcattomcat]#cdwebapps/
18.[root@tomcatwebapps]#ll
19.total20
20.drwxr-xr-x14rootroot4096Oct512:09docs#→tomcat帮助文档
21.drwxr-xr-x6rootroot4096Oct512:09examples#→web应用实例
22.drwxr-xr-x5rootroot4096Oct512:09host-manager#→管理
23.drwxr-xr-x5rootroot4096Oct512:09manager#→管理
24.drwxr-xr-x3rootroot4096Oct512:09ROOT#→默认网站根目录
2.5 启动Tomcat
1.#→启动程序/application/tomcat/bin/startup.sh
2.#→关闭程序/application/tomcat/bin/shutdown.sh
3.
4.[root@tomcat~]#/application/tomcat/bin/startup.sh
5.UsingCATALINA_BASE:/application/tomcat
6.UsingCATALINA_HOME:/application/tomcat
7.UsingCATALINA_TMPDIR:/application/tomcat/temp
8.UsingJRE_HOME:/application/jdk
9.UsingCLASSPATH:/application/tomcat/bin/bootstrap.jar:/application/tomcat/bin/tomcat-juli.jar
10.Tomcatstarted.
11.
12.[root@tomcat~]#netstat-tunlp|grepjava
13.tcp00:::8009:::*LISTEN4743/java
14.tcp00:::8080:::*LISTEN4743/java
15.
16.[root@tomcat~]#ps-ef|grep[j]ava
17.root474311706:10pts/000:00:03/application/jdk/bin/java-Djava.util.logging.config.file=/application/tomcat/conf/logging.properties-Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager-Djava.endorsed.dirs=/application/tomcat/endorsed-classpath/application/tomcat/bin/bootstrap.jar:/application/tomcat/bin/tomcat-juli.jar-Dcatalina.base=/application/tomcat-Dcatalina.home=/application/tomcat-Djava.io.tmpdir=/application/tomcat/temporg.apache.catalina.startup.Bootstrapstart
2.6 访问网站
网址:http://10.0.0.3:8080/
2.7 Tomcat日志
1.[root@tomcat~]#cd/application/tomcat/logs/
2.[root@tomcatlogs]#ls
3.catalina.-01-26.loglocalhost.-01-26.log
4.catalina.outlocalhost_access_log.-01-26.txt
5.host-manager.-01-26.logmanager.-01-26.log
6.
7.#→tomcat实时日志
8.[root@tomcatlogs]#tailfcatalina.out
9.26-Jan-06:10:24.006INFO[localhost-startStop-1]org.apache.catalina.startup.HostConfig.deployDirectoryDeploymentofwebapplicationdirectory/application/apache-tomcat-8.0.27/webapps/exampleshasfinishedin666ms
10.26-Jan-06:10:24.007INFO[localhost-startStop-1]org.apache.catalina.startup.HostConfig.deployDirectoryDeployingwebapplicationdirectory/application/apache-tomcat-8.0.27/webapps/docs
11.26-Jan-06:10:24.054INFO[localhost-startStop-1]org.apache.catalina.startup.HostConfig.deployDirectoryDeploymentofwebapplicationdirectory/application/apache-tomcat-8.0.27/webapps/docshasfinishedin47ms
12.26-Jan-06:10:24.055INFO[localhost-startStop-1]org.apache.catalina.startup.HostConfig.deployDirectoryDeployingwebapplicationdirectory/application/apache-tomcat-8.0.27/webapps/manager
13.26-Jan-06:10:24.134INFO[localhost-startStop-1]org.apache.catalina.startup.HostConfig.deployDirectoryDeploymentofwebapplicationdirectory/application/apache-tomcat-8.0.27/webapps/managerhasfinishedin80ms
14.26-Jan-06:10:24.139INFO[localhost-startStop-1]org.apache.catalina.startup.HostConfig.deployDirectoryDeployingwebapplicationdirectory/application/apache-tomcat-8.0.27/webapps/host-manager
15.26-Jan-06:10:24.188INFO[localhost-startStop-1]org.apache.catalina.startup.HostConfig.deployDirectoryDeploymentofwebapplicationdirectory/application/apache-tomcat-8.0.27/webapps/host-managerhasfinishedin50ms
16.26-Jan-06:10:24.195INFO[main]org.apache.coyote.AbstractProtocol.startStartingProtocolHandler["http-nio-8080"]
17.26-Jan-06:10:24.206INFO[main]org.apache.coyote.AbstractProtocol.startStartingProtocolHandler["ajp-nio-8009"]
18.26-Jan-06:10:24.211INFO[main]org.apache.catalina.startup.Catalina.startServerstartupin1560ms
3. Tomcat配置文件
3.1 Tomcat配置文件
1.[root@tomcatconf]#pwd
2./application/tomcat/conf
3.[root@tomcatconf]#ll-h
4.total216K
5.drwxr-xr-x3rootroot4.0KJan2606:10Catalina
6.-rw-------1rootroot13KSep2816:19catalina.policy
7.-rw-------1rootroot7.0KSep2816:19catalina.properties
8.-rw-------1rootroot1.6KSep2816:19context.xml
9.-rw-------1rootroot3.4KSep2816:19logging.properties
10.-rw-------1rootroot6.4KSep2816:19server.xml#→主配置文件
11.-rw-------1rootroot1.8KSep2816:19tomcat-users.xml#→Tomcat管理用户配置文件
12.-rw-------1rootroot1.9KSep2816:19tomcat-users.xsd
13.-rw-------1rootroot164KSep2816:19web.xml
3.2 Tomcat管理
测试功能,生产环境不要用。
Tomcat管理功能用于对Tomcat自身以及部署在Tomcat上的应用进行管理的web应用。在默认情况下是处于禁用状态的。如果需要开启这个功能,就需要配置管理用户,即配置前面说过的tomcat-users.xml。
1.[root@tomcat~]#vim/application/tomcat/conf/tomcat-users.xml
2.…………
3.<rolerolename="manager-gui"/>
4.<rolerolename="admin-gui"/>
5.<userusername="tomcat"password="tomcat"roles="manager-gui,admin-gui"/>
6.</tomcat-users>#→在此行前加入上面三行
7.[root@tomcat~]#/application/tomcat/bin/shutdown.sh
8.[root@tomcat~]#/application/tomcat/bin/startup.sh
3.3 Tomcat主配置文件Server.xml详解
3.3.1 server.xml组件类别
·顶级组件:位于整个配置的顶层,如server。
·容器类组件:可以包含其它组件的组件,如service、engine、host、context。
·连接器组件:连接用户请求至tomcat,如connector。
·被嵌套类组件:位于一个容器当中,不能包含其他组件,如Valve、logger。
1.<server>
2.<service>
3.<connector/>
4.<engine>
5.<host>
6.<context></context>
7.</host>
8.<host>
9.<context></context>
10.</host>
11.</engine>
12.</service>
13.</server>
3.3.2 组件详解
·engine:核心容器组件,catalina引擎,负责通过connector接收用户请求,并处理请求,将请求转至对应的虚拟主机host。
·host:类似于httpd中的虚拟主机,一般而言支持基于FQDN的虚拟主机。
·context:定义一个应用程序,是一个最内层的容器类组件(不能再嵌套)。配置context的主要目的指定对应对的webapp的根目录,类似于httpd的alias,其还能为webapp指定额外的属性,如部署方式等。
·connector:接收用户请求,类似于httpd的listen配置监听端口的。
·service(服务):将connector关联至engine,因此一个service内部可以有多个connector,但只能有一个引擎engine。service内部有两个connector,一个engine。因此,一般情况下一个server内部只有一个service,一个service内部只有一个engine,但一个service内部可以有多个connector。
·server:表示一个运行于JVM中的tomcat实例。
·Valve:阀门,拦截请求并在将其转至对应的webapp前进行某种处理操作,可以用于任何容器中,比如记录日志(access log valve)、基于IP做访问控制(remote address filtervalve)。
·logger:日志记录器,用于记录组件内部的状态信息,可以用于除context外的任何容器中。
·realm:可以用于任意容器类的组件中,关联一个用户认证库,实现认证和授权。可以关联的认证库有两种:UserDatabaseRealm、MemoryRealm和JDBCRealm。
·UserDatabaseRealm:使用JNDI自定义的用户认证库。
·MemoryRealm:认证信息定义在tomcat-users.xml中。
·JDBCRealm:认证信息定义在数据库中,并通过JDBC连接至数据库中查找认证用户。
3.3.3 配置文件注释
1.<?xmlversion='1.0'encoding='utf-8'?>
2.<!--
3.<Server>元素代表整个容器,是Tomcat实例的顶层元素.由org.apache.catalina.Server接口来定义.它包含一个<Service>元素.并且它不能做为任何元素的子元素.
4.port指定Tomcat监听shutdown命令端口.终止服务器运行时,必须在Tomcat服务器所在的机器上发出shutdown命令.该属性是必须的.
5.shutdown指定终止Tomcat服务器运行时,发给Tomcat服务器的shutdown监听端口的字符串.该属性必须设置
6.-->
7.<Serverport="8005"shutdown="SHUTDOWN">
8.<ListenerclassName="org.apache.catalina.startup.VersionLoggerListener"/>
9.<ListenerclassName="org.apache.catalina.core.AprLifecycleListener"SSLEngine="on"/>
10.<ListenerclassName="org.apache.catalina.core.JreMemoryLeakPreventionListener"/>
11.<ListenerclassName="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener"/>
12.<ListenerclassName="org.apache.catalina.core.ThreadLocalLeakPreventionListener"/>
13.<GlobalNamingResources>
14.<Resourcename="UserDatabase"auth="Container"
15.type="org.apache.catalina.UserDatabase"
16.description="Userdatabasethatcanbeupdatedandsaved"
17.factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
18.pathname="conf/tomcat-users.xml"/>
19.</GlobalNamingResources>
20.<!--service服务组件-->
21.<Servicename="Catalina">
22.<!--
23.connector:接收用户请求,类似于httpd的listen配置监听端口.
24.port指定服务器端要创建的端口号,并在这个端口监听来自客户端的请求。
25.address:指定连接器监听的地址,默认为所有地址(即0.0.0.0)
26.protocol连接器使用的协议,支持HTTP和AJP。AJP(ApacheJservProtocol)专用于tomcat与apache建立通信的,在httpd反向代理用户请求至tomcat时使用(可见Nginx反向代理时不可用AJP协议)。
27.minProcessors服务器启动时创建的处理请求的线程数
28.maxProcessors最大可以创建的处理请求的线程数
29.enableLookups如果为true,则可以通过调用request.getRemoteHost()进行DNS查询来得到远程客户端的实际主机名,若为false则不进行DNS查询,而是返回其ip地址
30.redirectPort指定服务器正在处理http请求时收到了一个SSL传输请求后重定向的端口号
31.acceptCount指定当所有可以使用的处理请求的线程数都被使用时,可以放到处理队列中的请求数,超过这个数的请求将不予处理
32.connectionTimeout指定超时的时间数(以毫秒为单位)
33.-->
34.<Connectorport="8080"protocol="HTTP/1.1"
35.connectionTimeout="20000"
36.redirectPort="8443"/>
37.<Connectorport="8009"protocol="AJP/1.3"redirectPort="8443"/>
38.
39.<!--engine,核心容器组件,catalina引擎,负责通过connector接收用户请求,并处理请求,将请求转至对应的虚拟主机host
40.defaultHost指定缺省的处理请求的主机名,它至少与其中的一个host元素的name属性值是一样的
41.-->
42.<Enginename="Catalina"defaultHost="localhost">
43.<!--Realm表示存放用户名,密码及role的数据库-->
44.<RealmclassName="org.apache.catalina.realm.LockOutRealm">
45.<RealmclassName="org.apache.catalina.realm.UserDatabaseRealm"
46.resourceName="UserDatabase"/>
47.</Realm>
48.<!--
49.host表示一个虚拟主机
50.name指定主机名
51.appBase应用程序基本目录,即存放应用程序的目录.一般为appBase="webapps",相对于CATALINA_HOME而言的,也可以写绝对路径。
52.unpackWARs如果为true,则tomcat会自动将WAR文件解压,否则不解压,直接从WAR文件中运行应用程序
53.autoDeploy:在tomcat启动时,是否自动部署。
54.xmlValidation:是否启动xml的校验功能,一般xmlValidation="false"。
55.xmlNamespaceAware:检测名称空间,一般xmlNamespaceAware="false"。
56.-->
57.<Hostname="localhost"appBase="webapps"
58.unpackWARs="true"autoDeploy="true">
59.<!--
60.Context表示一个web应用程序,通常为WAR文件
61.docBase应用程序的路径或者是WAR文件存放的路径,也可以使用相对路径,起始路径为此Context所属Host中appBase定义的路径。
62.path表示此web应用程序的url的前缀,这样请求的url为http://localhost:8080/path/****
63.reloadable这个属性非常重要,如果为true,则tomcat会自动检测应用程序的/WEB-INF/lib和/WEB-INF/classes目录的变化,自动装载新的应用程序,可以在不重启tomcat的情况下改变应用程序
64.-->
65.<Contextpath=""docBase=""debug=""/>
66.
67.<ValveclassName="org.apache.catalina.valves.AccessLogValve"directory="logs"
68.prefix="localhost_access_log"suffix=".txt"
69.pattern="%h%l%u%t"%r"%s%b"/>
70.</Host>
71.</Engine>
72.</Service>
73.</Server>
4. WEB站点部署
上线的代码有两种方式,第一种方式是直接将程序目录放在webapps目录下面,这种方式大家已经明白了,就不多说了。第二种方式是使用开发工具将程序打包成war包,然后上传到webapps目录下面。下面让我们见识一下这种方式。
4.1 使用war包部署web站点
1.[root@tomcatwebapps]#pwd
2./application/tomcat/webapps
3.[root@tomcatwebapps]#rz#→上传memtest.war,此文件也在上面的百度网盘里
4.[root@tomcatwebapps]#ls
5.docsexampleshost-managermanagermemtestmemtest.warROOT
浏览器访问:http://10.0.0.3:8080/memtest/meminfo.jsp
4.2 自定义默认网站目录
上面访问的网址为http://10.0.0.3:8080/memtest/meminfo.jsp
现在我想访问格式为http://10.0.0.3:8080/meminfo.jsp
怎么破?
方法一
将meminfo.jsp或其他程序放在tomcat/webapps/ROOT
目录下即可。因为默认网站根目录为tomcat/webapps/ROOT
方法二
1.[root@tomcat~]#vim/application/tomcat/conf/server.xml
2.<Hostname="localhost"appBase="webapps"
3.unpackWARs="true"autoDeploy="true">
4.<Contextpath=""docBase="/application/tomcat/webapps/memtest"debug="0"reloadable="false"crossContext="true"/>
5.[root@tomcat~]#/application/tomcat/bin/shutdown.sh
6.[root@tomcat~]#/application/tomcat/bin/startup.sh
5. Tomcat多实例及集群架构
5.1 Tomcat多实例
5.1.1 复制Tomcat目录
1.[root@tomcat~]#cd/application/
2.[root@tomcatapplication]#cp-aapache-tomcat-8.0.27tomcat8_1
3.[root@tomcatapplication]#cp-aapache-tomcat-8.0.27tomcat8_2
5.1.2 修改配置文件
1.[root@tomcatapplication]#mkdir-p/data/www/www/ROOT
2.[root@tomcatapplication]#cp/application/tomcat/webapps/memtest/meminfo.jsp/data/www/www/ROOT/
3.[root@tomcat~]#sed-i'22s#8005#8011#;69s#8080#8081#;123s#appBase=".*"#appBase="/data/www/www"#'/application/tomcat8_1/conf/server.xml
4.[root@tomcat~]#sed-i'22s#8005#8012#;69s#8080#8082#;123s#appBase=".*"#appBase="/data/www/www"#'/application/tomcat8_2/conf/server.xml
5.[root@tomcat~]#diff/application/tomcat/conf/server.xml/application/tomcat8_1/conf/server.xml
6.22c22
7.<<Serverport="8005"shutdown="SHUTDOWN">
8.---
9.><Serverport="8011"shutdown="SHUTDOWN">
10.69c69
11.<<Connectorport="8080"protocol="HTTP/1.1"
12.---
13.><Connectorport="8081"protocol="HTTP/1.1"
14.123c123
15.<<Hostname="localhost"appBase="/application/tomcat/webapps/memtest"
16.---
17.><Hostname="localhost"appBase="/data/www/www"
18.[root@tomcat~]#diff/application/tomcat/conf/server.xml/application/tomcat8_2/conf/server.xml
19.22c22
20.<<Serverport="8005"shutdown="SHUTDOWN">
21.---
22.><Serverport="8012"shutdown="SHUTDOWN">
23.69c69
24.<<Connectorport="8080"protocol="HTTP/1.1"
25.---
26.><Connectorport="8082"protocol="HTTP/1.1"
27.123c123
28.<<Hostname="localhost"appBase="/application/tomcat/webapps/memtest"
29.---
30.><Hostname="localhost"appBase="/data/www/www"
5.1.3 启动多实例
1.foriin{1..2};do/application/tomcat8_$i/bin/startup.sh;done
stat-tunlp|grepjava
浏览器可以分别访问http://10.0.0.3:8081/meminfo.jsp和http://10.0.0.3:8082/meminfo.jsp
5.2 Tomcat集群
使用nginx+Tomcat反向代理集群
1.[root@tomcat~]#vim/application/nginx/conf/nginx.conf
2.upstreamweb_pools{
3.server127.0.0.1:8081;
4.server127.0.0.1:8082;
5.}
6.server{
7.listen80;
8.server_namelocalhost;
9.location/{
10.roothtml;
11.indexindex.jspindex.htmlindex.htm;
12.proxy_passhttp://web_pools;
13.}
14.}
15.[root@tomcat~]#/application/nginx/sbin/nginx-t
16.[root@tomcat~]#/application/nginx/sbin/nginx
浏览器可以访问http://10.0.0.3/meminfo.jsp
6. Tomcat监控
企业案例:Linux下java/http进程高解决案例
生产环境下某台tomcat7服务器,在刚发布时的时候一切都很正常,在运行一段时间后就出现CPU占用很高的问题,基本上是负载一天比一天高。请搞定!
7. Tomcat安全优化和性能优化
7.1 安全优化
·降权启动
·telnet管理端口保护
·ajp连接端口保护
·禁用管理端
7.2 性能优化
7.2.1 屏蔽dns查询enableLookups="false"
1.<Connectorport="8081"protocol="HTTP/1.1"
2.connectionTimeout="6000"enableLookups="false"acceptCount="800"
3.redirectPort="8443"/>
7.2.2 jvm调优
Tomcat最吃内存,只要内存足够,这只猫就跑的很快。
如果系统资源有限,那就需要进行调优,提高资源使用率。
1.优化catalina.sh配置文件。在catalina.sh配置文件中添加以下代码:
2.
3.JAVA_OPTS="-Djava.awt.headless=true-Dfile.encoding=UTF-8-server-Xms1024m-Xmx1024m-XX:NewSize=512m-XX:MaxNewSize=512m-XX:PermSize=512m-XX:MaxPermSize=512m"
4.
5.server:一定要作为第一个参数,在多个CPU时性能佳
6.-Xms:初始堆内存Heap大小,使用的最小内存,cpu性能高时此值应设的大一些
7.-Xmx:初始堆内存heap最大值,使用的最大内存
8.上面两个值是分配JVM的最小和最大内存,取决于硬件物理内存的大小,建议均设为物理内存的一半。
9.-XX:PermSize:设定内存的永久保存区域
10.-XX:MaxPermSize:设定最大内存的永久保存区域
11.-XX:MaxNewSize:
12.-Xss15120这使得JBoss每增加一个线程(thread)就会立即消耗15M内存,而最佳值应该是128K,默认值好像是512k.
13.+XX:AggressiveHeap会使得Xms没有意义。这个参数让jvm忽略Xmx参数,疯狂地吃完一个G物理内存,再吃尽一个G的swap。
14.-Xss:每个线程的Stack大小
15.-verbose:gc现实垃圾收集信息
16.-Xloggc:gc.log指定垃圾收集日志文件
17.-Xmn:younggeneration的heap大小,一般设置为Xmx的3、4分之一
18.-XX:+UseParNewGC:缩短minor收集的时间
19.-XX:+UseConcMarkSweepGC:缩短major收集的时间
来自为知笔记(Wiz)
AD:官方群:运维交流08群384467551 架构师交流QQ群390642196
赞12