tomcat进阶

Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器，按照Sun Microsystems提供的技术规范，实现了对Servlet和JavaServer Page（JSP）的支持，并提供了作为web服务器的一些特有功能，如Tomcat管理和控制平台、安全域管理和Tomcat阈等。但是不能将Tomcat和Apache HTTP服务器混淆，Apache HTTP服务器时一个用C语言实现的HTTP web服务器，而Tomcat则是由Java编写。

LAMT环境搭建

（1）apache安装

[root@web~]#yum install -y httpd

[root@web~]#systemctl enable httpd #设置开机启动

[root@web~]#systemctl start httpd.service #启动服务

（2）修改配置文件httpd.conf

基于http连接

查看是否有支持http协议的代理模块

[root@web/etc/httpd/conf]#httpd -M |grep http

 proxy_http_module (shared)

编辑配置文件

[root@web/etc/httpd/conf.d]#vim host.conf

  1 
  2         ServerName www.test.com
  3         ProxyRequests off   关闭正向代理
  4         ProxyVia    on     是否记录代理
  5         ProxyPreserveHost on    #开启保留主机名
  6         
  7                 Require all granted
  8         
  9         ProxyPass / http://192.168.4.61:8080/
 10         ProxyPa***everse / http://192.168.4.61:8080/
 11         
 12                 Require all granted
 13         
 14 

重启服务测试

[root@web/etc/httpd/conf.d]#systemctl restart httpd.service

基于AJP协议连接

查看是否加载了支持ajp协议的反向代理模块

[root@web/etc/httpd/conf]#httpd -M |grep ajp

 proxy_ajp_module (shared)

编辑配置文件

[root@web/etc/httpd/conf.d]#vim host.conf

  1 
  2         ServerName www.test.com
  3         ProxyRequests off
  4         ProxyVia    on
  5         ProxyPreserveHost on
  6         
  7                 Require all granted
  8         
  9         ProxyPass / ajp://192.168.4.61:8009/
 10         ProxyPa***everse / ajp://192.168.4.61:8009/
 11         
 12                 Require all granted
 13         
 14 

重启服务测试

后续的安装和LNMT的安装方法一样，就不再累述。

8、LNMT实现Jsprun论坛

mariadb

[root@mysql~]#yum install -y mariadb-server #安装mariadb服务

[root@mysql~]#systemctl enable mariadb.service #设置为开机启动

[root@mysql~]#systemctl start mariadb #启动服务

[root@mysql~]#mysql_secure_installation #安全初始化

[root@mysql~]#mysql -uroot -p #创建使用的数据库

MariaDB [(none)]> CREATE DATABASE jsprun;

MariaDB [(none)]> GRANT ALL ON jsprun.* TO joah@'192.168.4.63' IDENTIFIED By '123456';

tomcat

[root@tomcat~]#yum install -y java-1.8.0-openjdk #安装java运行环境

[root@tomcat~]#java -version #查看是否安装成功

[root@tomcat~]#yum install -y tomcat tomcat-admin-webapp tomcat-docs-webapp tomcat-lib tomcat-webapps#安装所需要的包

[root@tomcat~]#unzip JspRun\!_6.0.0_Source_UTF8.zip #解压此包

[root@tomcat~]#cp JspRun\!_6.0.0_Source_UTF8/source/WebRoot/ /usr/share/tomcat/webapps/jsprun -a#将此目录下的文件复制到指定目录下

[root@tomcat/usr/share/tomcat/webapps/jsprun]#vim config.properties#修改数据库信息

[root@tomcat/etc/tomcat]#vim server.xml #修改server.xml文件

[root@tomcat/etc/tomcat]#vim tomcat-users.xml #开启管理功能

[root@tomcat/etc/tomcat]#systemctl enable tomcat.service#设置为开机启动

[root@tomcat/etc/tomcat]#systemctl start tomcat.service#启动tomcat服务

nginx

安装并启动服务

[root@nginx~]#yum install -y nginx

[root@nginx~]#systemctl enable nginx

[root@nginx~]#systemctl start nginx

修改配置文件

[root@nginx/etc/nginx/conf.d]#vim nginx-tomcat.conf

  1 server {
  2         listen 80;
  3         server_name www.test.com;
  4         root /usr/share/tomcat/webapps/jsprun;
  5         location / {
  6                 index index.jsp;
  7                 proxy_pass http://192.168.4.63:8080;
  8         }
  9         location ~* \.(jsp|do)$ {
 10                 proxy_pass http://192.168.4.63:8080;
 11         }
 12 }

[root@nginx/etc/nginx/conf.d]#nginx -t #语法检测

重启服务测试

点击下一步等 会出现图中红框的内容表示不可写

修改配置文件并使其文件有写权限和执行权限

[root@tomcat/usr/share/tomcat/webapps/jsprun]#chmod 777 config.properties templates/ p_w_uploads/ customavatars/ forumdata/ -R

图中显示数据库的内容我们已经在config.properties配置文件中修改了，所以这里不需要修改了，如果安装之前没有修改此内容要正确填写即可，点击下一步安装完成

我们去数据库查看生成的表

如何实现动静分离呢？

[root@nginx/etc/nginx/conf.d]#vim nginx-tomcat.conf

  1 server {
  2         listen 80;
  3         server_name www.test.com;
  4         root /usr/share/tomcat/webapps/jsprun;
  5         location ~* \.(gif|png|jpeg|bmp|jpg|html|htm)$ {
  6                 proxy_pass http://192.168.4.65:80;
  7         }
  8         location ~* \.(jsp|do)$ {
  9                 proxy_pass http://192.168.4.63:8080;
 10         }
 11 }

[root@nginx/etc/nginx/conf.d]#systemctl restart nginx.service

将jsprun中p_w_picpath拷贝到apache中/var/www/html目录下

[root@tomcat/usr/share/tomcat/webapps/jsprun]#scp -pr p_w_picpaths/* 192.168.4.65:/var/www/html

测试

这里的动静分离其实是将图片和html等结尾的文件专门存放在apache服务器上，而不是实现真正的分离。

五、会话保持

保证同一个用户相关的访问请求被分配到同一台服务器上。

1、会话保持的类型

（1）session sticky

与调度器有关

不同调度器实现方式

nginx：ip_hash
haproxy：source
lvs：sh

（2）session cluster：delta session manager

如上图所示，就是session cluster工作原理：基于IP组播来完成session复制

Tomcat会话复制分类：

全局会话复制：利用Delta Manager复制会话中的变更信息到集群中的所有其他节点
非全局复制：使用backup Manager进行复制，它会把session复制给一个指定的备份节点

此中session保持一般不超过6个节点，如果小型可以使用。

（3）session server：redis（store），memcached（cache）

如图所示为此中会话保持的工作原理，基于共享会话实现

上述两种与server端有关

2、Tomcat Cluster（Session）

（1）httpd+tomcat cluster

前提：

httpd：mod_proxy,mod_proxy_http,mod_proxy_balancer

tomcat cluster :http connector

实战

同步时间

[root@tomcatA~]#ntpdate 172.18.0.1

[root@tomcatA~]#vim /etc/chrony.conf

修改hosts文件

[root@tomcatA~]#vim /etc/hosts

  3 192.168.4.62 tomcatA
  4 192.168.4.63 tomcatB

基于密钥连接

[root@tomcatA~]#ssh-keygen

Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:z+CBC0/eQP/sW9O+TqUXn6DCxR1j6Wt/XAyvuHMMW9E root@tomcatA
The key's randomart p_w_picpath is:
+---[RSA 2048]----+
|                 |
|              .  |
|      .      = . |
|     . o  . + = E|
|    . + S  o + *.|
|     = =.B. o.+oB|
|      + oo=.oO+++|
|         ...=+=.o|
|          o..=+o.|
+----[SHA256]-----+

[root@tomcatA~]#ssh-copy-id -i /root/.ssh/id_rsa.pub tomcatB

tomcatB：

[root@tomcatB~]#ssh-keygen

[root@tomcatB~]#ssh-copy-id -i /root/.ssh/id_rsa.pub tomcatA

tomcatB中的其他配置都和tomcatA配置相同这里就不累述

安装jdk环境

[root@tomcatB~]#yum install -y java-1.8.0-openjdk

tomcat安装及配置

[root@tomcatA~]#yum install -y tomcat-docs-webapp tomcat-lib tomcat-webapps tomcat

[root@tomcatA~]#systemctl enable tomcat

[root@tomcatA~]#systemctl start tomcat

配置一个示例程序

[root@tomcatA/usr/share/tomcat/webapps]#mkdir test/{WEB-INF,classes,lib} -pv

[root@tomcatA/usr/share/tomcat/webapps/test]#vi index.jsp

<%@ page language="java" %>

             
        
                
TomcatA.magedu.com
                       
                        
                                Session ID                     
                        <% session.setAttribute("magedu.com","magedu.com"); %>
                                <%= session.getId() %>         
                        
                        
                                Created on                     
                                <%= session.getCreationTime() %>
                        
                
        

[root@tomcatB/usr/share/tomcat/webapps]#mkdir test/{WEB-INF,classes,lib} -pv

[root@tomcatB/usr/share/tomcat/webapps/test]#vi index.jsp

<%@ page language="java" %>

             
                
                
TomcatB.magedu.com
                       
                        
                                Session ID                     
                        <% session.setAttribute("magedu.com","magedu.com"); %>
                                <%= session.getId() %>         
                        
                        
                                Created on                     
                                <%= session.getCreationTime() %>
                        
                
                

[root@tomcatA/usr/share/tomcat/webapps]#vim /etc/tomcat/server.xml#在host中添加如下内容

[root@tomcatA/usr/share/tomcat/webapps]#systemctl restart tomcat.service#重启测试

至此tomcatA和tomcatB配置完成

http安装及配置

查看是否已经加载所需要的模块

[root@httpd/etc/httpd/conf.d]#httpd -M |grep proxy

安装及配置成开启启动并启动服务

[root@httpd~]#yum install -y httpd

[root@httpd~]#systemctl enable httpd.service

[root@httpd~]#systemctl start httpd.service

修改配置文件并实现http调度功能

[root@httpd/etc/httpd/conf]#vim httpd.conf

354 Include conf.d/tomcat-host.conf

[root@httpd/etc/httpd/conf.d]#vim tomcat-host.conf

BalancerMember http://192.168.4.62:8080
BalancerMember http://192.168.4.63:8080
ProxySet lbmethod=byrequests



    ServerName www.test.com
    ProxyVia on
    ProxyRequests off
    ProxyPreserveHost on
    
        Require all granted
    
    ProxyPass / balancer://tcsrvs/
    ProxyPa***everse / balancer://tcsrvs/
    
        Require all granted
    

选项说明：

ProxyPreserveHost {on|off}：如果启用此功能，代理会将用户请求报文中的Host行发送给后端服务器，而不再使用PorxyPress指定的服务器地址。如果在反向代理中支持虚拟主机，则需开启此项。
ProxyVia：{on|off|full|block}：用于控制在http首部是否使用Via，主要用于在多级代理中控制代理请求的流向。

    off：不开启此功能
    on：表示每个请求和响应报文均添加Via
    full：表示每个Via都会添加当前apache服务器的版本信息
    block：表示每个代理请求报文中的Via都会被移除

ProxyRequests {on|off}：是否开启apache正向代理的功能；启用此项时为了代理http协议需启用mod_proxy_http模块
ProxyPass [path] !|URL [key=value ...]：将后端服务器某URL与当前服务器的某虚拟路径关联起来作为提供服务的路径。

    path：当前服务器上的某虚拟路径
    URL：后端服务器上某URL路径
注意：如果path以“/”结尾，则对应的URL也必须"/"结尾。

    key类型
        min：连接池的最小容量
        max：连接池最大容量
        loadfactor：用于负载均衡集群配置中，定义对应后端服务器的权重
        retry：当apache将请求发送至后端服务器得到错误响应时等待多长时间以后重试

**lbmethod类型**

    byrequests：基于权重将统计请求个数进行调度
    bytraffic：基于权重的流量计数调度
    bybusyness：通过考量每个后端服务器的当前负载进行调度

maxattempts：放弃请求之前实现故障转义的次数，默认为1，其最大值不应该大于总的节点数
nofailover {on|off}

    on：表示后端服务器故障时，用户的session将损坏

stickysession：调度器的sticky

ProxyPa***everse：用于让apache调整HTTP重定向响应报文中的Location、Content-Location及URI标签所对应的URL，在反向代理环境中必须使用此指令避免重定向报文绕过proxy服务器。


BalancerMember [balancerurl] url [key=value [key=value...]]

    status:
        D:设置不可用disabled
        S：设置为stopped
        I：忽略错误，请求还会往此主机上调
        H：如果别的主机不可用时启用相当于backup
        E：设置为error状态
        N：仅仅接受seesion sticky请求

实现会话粘性

[root@httpd/etc/httpd/conf.d]#vim tomcat-host.conf

  1 Header add Set-Cookie "ROUTEID=.%{BALANCER_WORKER_ROUTE}e;path=/" env=BALANCER_ROUTE_CHANGED
  2 
  3         BalancerMember http://192.168.4.62:8080 route=tomcatA loadfactor=1
  4         BalancerMember http://192.168.4.63:8080 route=tomcatB loadfactor=2
  5         ProxySet lbmethod=byrequests
  6         ProxySet stickysession=ROUTEID
  7 
  8 
  9 
 10         ServerName www.test.com
 11         ProxyVia on
 12         ProxyRequests off
 13         ProxyPreserveHost on
 14         
 15                 Require all granted
 16         
 17         ProxyPass / balancer://tcsrvs/
 18         ProxyPa***everse / balancer://tcsrvs/
 19         
 20                 Require all granted
 21         
 22 

至此我们就实现的session sticky

实现管理功能

24 25 SetHandler balancer-manager 26 ProxyPass ! 27 Require all granted 28

这里为了测试方便我们设置成了所有用户都可以访问，在实际生产中需要指定特定IP访问。

显示状态信息

[root@httpd/etc/httpd/conf.d]#vim tomcat-host.conf

 29 
 30         ProxyPass !
 31         SetHandler server-status
 32         Require all granted
 33 

重启服务器测试

（2）httpd+tomcat cluster

前提：

httpd:mod_proxy,mod_proxy_ajp,mod_proxy_balancer

tomcat cluster:ajp connecotr

实战

前面的步骤都和上述配置相同

编辑tomcat-host.conf配置文件

[root@httpd/etc/httpd/conf.d]#vim tomcat-host.conf

  1 Header add Set-Cookie "ROUTEID=.%{BALANCER_WORKER_ROUTE}e;path=/" env=BALANCER_ROUTE_CHANGED
  2 
  3         BalancerMember ajp://192.168.4.62:8009 route=tomcatA loadfactor=1
  4         BalancerMember ajp://192.168.4.63:8009 route=tomcatB loadfactor=2
  5         ProxySet lbmethod=byrequests
  6         ProxySet stickysession=ROUTEID
  7 
  8 
  9 
 10         ServerName www.test.com
 11         ProxyVia on
 12         ProxyRequests off
 13         ProxyPreserveHost on
 14         
 15                 Require all granted
 16         
 17         ProxyPass / balancer://tcsrvs/
 18         ProxyPa***everse / balancer://tcsrvs/
 19         
 20                 Require all granted
 21         
 22 
 23 
 24 
 25         SetHandler balancer-manager
 26         ProxyPass !
 27         Require all granted
 28 
 29 
 30         ProxyPass !
 31         SetHandler server-status
 32         Require all granted
 33 

（3）httpd+tomcat cluster

前提：

httpd:mod_jk

tomcat cluster:ajp connector

此种方法现在不常用就不介绍了...

（4）nginx+tomcat cluster

实战

nginx安装并设置为开机启动

[root@httpd~]#yum install -y nginx

[root@httpd~]#systemctl enable nginx

[root@httpd~]#systemctl start nginx

修改配置文件实现调度功能

[root@httpd/etc/nginx/conf.d]#vim tomcat-nginx.conf

  1 upstream tomsrvs {
  2         server 192.168.4.62:8080 ;
  3         server 192.168.4.63:8080 ;
  4 }
  5 
  6 server {
  7         listen 80;
  8         server_name www.test.com;
  9         location /{
 10                 proxy_pass http://tomsrvs;
 11         }
 12 }

基于ip_hash实现会话粘性

[root@httpd/etc/nginx/conf.d]#vim tomcat-nginx.conf

  1 upstream tomsrvs {
  2         server 192.168.4.62:8080 ;
  3         server 192.168.4.63:8080 ;
  4         ip_hash;
  5 }
  6 
  7 server {
  8         listen 80;
  9         server_name www.test.com;
 10         location /{
 11                 proxy_pass http://tomsrvs;
 12         }
 13 }

基于hash key 实现

基于指定的key的hash表来实现对请求的调度

  1 upstream tomsrvs {
  2         server 192.168.4.62:8080 ;
  3         server 192.168.4.63:8080 ;
  4         hash $remote_addr consistent;
  5 }
  6 
  7 
  8 
  9 server {
 10         listen 80;
 11         server_name www.test.com cookie;
 12         location /{
 13                 proxy_pass http://tomsrvs;
 14         }
 15 }

3、tomcat session replication cluster

在tomcat服务器上进行配置

[root@tomcatB/etc/tomcat]#vi server.xml

     #添加jvmRoute

下面的配置可以放在Host、Engine、Context中其作用效果不同

[root@tomcatA/etc/tomcat]#cp /etc/tomcat/web.xml /usr/share/tomcat/webapps/test/WEB-INF/

[root@tomcatA/etc/tomcat]#vim /usr/share/tomcat/webapps/test/WEB-INF/web.xml

  23    #添加此内容

重启服务测试

tomcatA和tomcatB的配置相似就不累述。

如果修改/etc/tomcat/web.xml文件时全局配置。

注意的问题：

（1）官方文档上面的配置文件中：

上述少了“/”结尾，记得加上

（2）绑定地址为auto时，会自动解析本地主机名，并解析得出的IP地址作为使用的地址；建议指定IP地址。

4、session server

tomcatA和tomcatB配置相似，这里以tomcatA为例

（1）安装tomcat和memcache并进行配置

[root@tomcatA/etc/tomcat]#yum install -y memcached

[root@tomcatA/etc/tomcat]#systemctl enable memcached

[root@tomcatA/etc/tomcat]#systemctl start memcached

（2）配置tomcat

下载所需要的jar文件

https://github.com/magro/memcached-session-manager/wiki/SetupAndConfiguration

http://owatlfstl.bkt.clouddn.com/2017-11-07_171315.jpg

[root@tomcatA~]#cp *.jar /usr/share/tomcat/lib/

[root@tomcatA/etc/tomcat]#vim server.xml #编辑配置文件

131 
132   
138 

[root@tomcatA/etc/tomcat]#scp server.xml tomcatB:/etc/tomcat/server.xml

[root@tomcatB/usr/share/tomcat/webapps/test]#vim index.jsp编辑index.jsp文件

  1 <%@ page language="java" %>
  2 
  3         
  4                 
  5                 
TomcatB.magedu.com
  6                 
  7                         
  8                                 Session ID
  9                         <% session.setAttribute("magedu.com","magedu.com"); %>
 10                                 <%= session.getId() %>
 11                         
 12                         
 13                                 Created on
 14                                 <%= session.getCreationTime() %>
 15                         
 16                 
 17                 
 18 

tomcatB同理

[root@tomcatA~]#systemctl restart tomcat

配置http服务器

[root@httpd/etc/httpd/conf.d]#vim tomcat-host.conf

  1 
  2         BalancerMember ajp://192.168.4.62:8009  loadfactor=1
  3         BalancerMember ajp://192.168.4.63:8009  loadfactor=2
  4         ProxySet lbmethod=byrequests
  5 
  6 
  7 
  8         ServerName www.test.com
  9         ProxyVia on
 10         ProxyRequests off
 11         ProxyPreserveHost on
 12         
 13                 Require all granted
 14         
 15         ProxyPass / balancer://tcsrvs/
 16         ProxyPa***everse / balancer://tcsrvs/
 17         
 18                 Require all granted
 19         
 20 
 21 
 22 
 23         SetHandler balancer-manager
 24         ProxyPass !
 25         Require all granted
 26 
 27 
 28         ProxyPass !
 29         SetHandler server-status
 30         Require all granted
 31 

重启http服务

[root@httpd/etc/httpd/conf.d]#systemctl restart httpd

测试

查看是否已有缓存到本地

[root@tomcatA~]#memcached-tool 127.0.0.1:11211 dump

接下来停止tomcatA服务测试

重启启动tomcatA 测试

至此已经实现了session server

序列化工具lavolution实现

memcached-session-manager-tc7-2.1.1.jar

memcached-session-manager-2.1.1.jar

spymemcached-2.12.3.jar

msm-javolution-serializer-2.1.1.jar

javolution-5.4.3.1.jar

[root@memcache~]#scp /etc/tomcat/server.xml tomcatB:/etc/tomcat/server.xml

[root@memcache~]#systemctl restarst tomcat

上述创建站点及测试也相同就不累述

测试

[root@memcache/usr/share/tomcat/lib]#memcached-tool 127.0.0.1:11211 dump

在测试过程中，存在版本不兼容的情况，更换版本即可。