saltstack 安装 tomcat8

jdk8 sls文件：cat /srv/salt/init/tomcat8.sls
tomcat-install:
  file.managed:
    - name: /tmp/apache-tomcat-8.5.4.tar.gz
    - source: salt://init/files/apache-tomcat-8.5.4.tar.gz
    - user: root
    - group: root
    - mod: 755
  cmd.run:
    - name: tar -zxf /tmp/apache-tomcat-8.5.4.tar.gz && mv apache-tomcat-8.5.4 /usr/local/tomcat && chown -R root:root /usr/local/tomcat
    - unless: test -d /usr/local/tomcat
    - require:
      - file: tomcat-install
tomcat-config:
  file.append:
    - name: /etc/profile
    - text:
      - export TOMCAT_HOME=/usr/local/tomcat
安装jdk8：salt-ssh '*' state.sls init.jdk8
tomcat8 sls文件：cat /srv/salt/init/jdk8.sls
tomcat-install:
  file.managed:
    - name: /tmp/apache-tomcat-8.5.4.tar.gz
    - source: salt://init/files/apache-tomcat-8.5.4.tar.gz
    - user: root
    - group: root
    - mod: 755
  cmd.run:
    - name: useradd -u 800 tomcat && tar -zxf /tmp/apache-tomcat-8.5.4.tar.gz && mv apache-tomcat-8.5.4 /usr/local/tomcat && chown -R tomcat:tomcat /usr/local/tomcat
    - unless: test -d /usr/local/tomcat
    - require:
      - file: tomcat-install
tomcat-config:
  file.append:
    - name: /etc/profile
    - text:
      - export TOMCAT_HOME=/usr/local/tomcat
start-config:
  cmd.run:
    - name: source /etc/profile && su - tomcat -c "/usr/local/tomcat/bin/startup.sh"
  file.append:
    - name: /etc/rc.local
    - text:
      - su - tomcat -c "/usr/local/tomcat/bin/startup.sh"
安装tomcat8：salt-ssh '*' state.sls init.tomcat8
配置tomcat 8管理用户(tomcat7只需第一步)
1、修改/usr/local/tomcat/conf/tomcat-users.xml文件，添加如下内容

  
  
  
  
  
  
  
2、创建/usr/local/tomcat/conf/Catalina/localhost/manager.xml文件，内容如下

    

tomcat安全管理
1、修改telnet管理端口号8005
2、ajp连接端口8009保护
3、禁用tomcat manager
4、必须使用非root账号启动tomcat
部署jenkins.war(2.32)
1、上传jenkins.war到/usr/local/tomcat/webapps
2、重启tomcat：/usr/local/tomcat/bin/shutdown.sh && /usr/local/tomcat/bin/startup.sh
3、通过浏览器jenkins，密码：cat /root/.jenkins/secrets/initialAdminPassword
4、创建管理员账号jenkins，密码jenkins
5、修改管理员admin密码为jenkins
常用命令
查看java进程：jps -lvm
实例：处理jvm占用CPU高
1、使用jps -lvm获取进程PID
1250 org.apache.catalina.startup.Bootstrap start -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat -Djava.io.tmpdir=/usr/local/tomcat/temp
2534 sun.tools.jps.Jps -lvm -Denv.class.path=.:/usr/local/jdk/lib:/usr/local/jdk/jre/lib:/usr/local/jdk/lib/tools.jar -Dapplication.home=/usr/local/jdk -Xms8m
2、使用jstack 1250 > 17167.txt导出占用高进程的线程栈
3、使用top -H -p 1250查看哪个线程占用CPU高
4、使用echo "obase=16;1252" | bc 将PID转换为16进制
5、根据转换的16进制PID在17167.txt中查看相应的线程(16进制字母小写)
监控jvm
1、jvm开启远程连接
CATALINA_OPTS="$CATALINA_OPTS
-Dcom.sun.managemnet.jmxremote
-Dcom.sun.management.jmxremote.port=12345
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.ssl=false
-Djava.rmi.server.hostname=192.168.8.21"(不对ip地址)
2、使用/usr/local/jdk/bin/jconsole远程连接，查看性能
3、使用/usr/local/jdk/bin/jvisualvm远程连接，查看性能