Tomcat
Tomcat介绍
Tomcat服务器是一个免费的开放源代码的Web应用服务器,在中小型系统和并发访问用户不是很多的场合下被普遍使用,是开发和调试JSP网页的首选。
Tomcat和Nginx、Apache(httpd)、lighttpd等Web服务器一样,具有处理HTML页面的功能,另外它还是一个Servlet和JSP容器,独立的Servlet容器是Tomcat的默认模式。不过,Tomcat处理静态HTML的能力不如Nginx/Apache服务器。
目前Tomcat最新版本为9.0。Java容器还有resin、weblogic等。
Tomcat官网:http://tomcat.apache.org/
JVM介绍
JVM是Java Virtual Machine(Java虚拟机)的缩写。
Java的特性:一次编译,到处运行
类比Vmware WorkStation的Linux系统
JDK(Java 语言的软件开发工具,包含JVM)种类:
Oracle JDK:商业软件
openjdk:开源软件
Tomcat文件目录结构说明
[root@tomcat ~]# cd /application/tomcat/
[root@tomcat tomcat]# tree -L 1
.
├── bin #→用以启动、关闭Tomcat或者其它功能的脚本(.bat文件和.sh文件)
├── conf #→用以配置Tomcat的XML及DTD文件
├── lib #→存放web应用能访问的JAR包
├── LICENSE
├── logs #→Catalina和其它Web应用程序的日志文件
├── NOTICE
├── RELEASE-NOTES
├── RUNNING.txt
├── temp #→临时文件
├── webapps #→Web应用程序根目录
└── work #→用以产生有JSP编译出的Servlet的.java和.class文件
7 directories, 4 files
[root@tomcat tomcat]# cd webapps/
[root@tomcat webapps]# ll
total 20
drwxr-xr-x 14 root root 4096 Oct 5 12:09 docs #→tomcat帮助文档
drwxr-xr-x 6 root root 4096 Oct 5 12:09 examples #→web应用实例
drwxr-xr-x 5 root root 4096 Oct 5 12:09 host-manager #→管理
drwxr-xr-x 5 root root 4096 Oct 5 12:09 manager #→管理
drwxr-xr-x 3 root root 4096 Oct 5 12:09 ROOT #→默认网站根目录
查看日志,读懂日志
/application/tomcat/logs
catalina.out # 实时记录tomcat运行信息,文件会越来越大,定时清空
catalina.时间.log # catalina.out文件每天的日志切割文件
# 每个站点访问日志
host-manager.时间.log
localhost_access_log.时间.txt
localhost.时间.log
manager.时间.log
Tomcat在centos7中启动慢的原因
查看实时日志,发现原因是生成随机数的时候卡住了,导致tomcat启动慢。
是否有足够的熵来用于产生随机数,可以通过如下命令来查看
[root@oldboy tools]# cat /proc/sys/kernel/random/entropy_avail
7
为了加速/dev/random提供随机数的速度,你可以通过操作设备的外设,让其产生大量的中断(如网络传输数据,按键,移动鼠标,在命令行敲几个不同的命令,俗称聚气。
cat /dev/random 会消耗能量
yum install rng-tools # 安装rngd服务(熵服务,增大熵池)
systemctl start rngd # 启动服务
Tomcat主配置文件Server.xml详解
server.xml组件类别
顶级组件:位于整个配置的顶层,如server。
容器类组件:可以包含其它组件的组件,如service、engine、host、context。
连接器组件:连接用户请求至tomcat,如connector。
被嵌套类组件:位于一个容器当中,不能包含其他组件,如Valve、logger。
组件详解
- engine:核心容器组件,catalina引擎,负责通过connector接收用户请求,并处理请求,将请求转至对应的虚拟主机host。
- host:类似于httpd中的虚拟主机,一般而言支持基于FQDN的虚拟主机。
- context:定义一个应用程序,是一个最内层的容器类组件(不能再嵌套)。配置context的主要目的指定对应对的webapp的根目录,类似于httpd的alias,其还能为webapp指定额外的属性,如部署方式等。
- connector:接收用户请求,类似于httpd的listen配置监听端口的。
- service(服务):将connector关联至engine,因此一个service内部可以有多个connector,但只能有一个引擎engine。service内部有两个connector,一个engine。因此,一般情况下一个server内部只有一个service,一个service内部只有一个engine,但一个service内部可以有多个connector。
- server:表示一个运行于JVM中的tomcat实例。
- Valve:阀门,拦截请求并在将其转至对应的webapp前进行某种处理操作,可以用于任何容器中,比如记录日志(access log valve)、基于IP做访问控制(remote address filter valve)。
- logger:日志记录器,用于记录组件内部的状态信息,可以用于除context外的任何容器中。
- realm:可以用于任意容器类的组件中,关联一个用户认证库,实现认证和授权。可以关联的认证库有两种:UserDatabaseRealm、MemoryRealm和JDBCRealm。
- UserDatabaseRealm:使用JNDI自定义的用户认证库。
- MemoryRealm:认证信息定义在tomcat-users.xml中。
- JDBCRealm:认证信息定义在数据库中,并通过JDBC连接至数据库中查找认证用户。
配置文件注释
Tomcat安全优化和性能优化
安全优化
- 降权启动
- telnet管理端口保护
- ajp连接端口保护
- 禁用管理端
屏蔽dns查询 enableLookups="false"
jvm调优
Tomcat最吃内存,只要内存足够,这只猫就跑的很快。
如果系统资源有限,那就需要进行调优,提高资源使用率。
优化catalina.sh配置文件。在catalina.sh配置文件中添加以下代码:
JAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms1024m -Xmx1024m -XX:NewSize=512m -XX:MaxNewSize=512m -XX:PermSize=512m -XX:MaxPermSize=512m"
server:一定要作为第一个参数,在多个CPU时性能佳
-Xms:初始堆内存Heap大小,使用的最小内存,cpu性能高时此值应设的大一些
-Xmx:初始堆内存heap最大值,使用的最大内存
上面两个值是分配JVM的最小和最大内存,取决于硬件物理内存的大小,建议均设为物理内存的一半。
-XX:PermSize:设定内存的永久保存区域
-XX:MaxPermSize:设定最大内存的永久保存区域
-XX:MaxNewSize:
-Xss 15120 这使得JBoss每增加一个线程(thread)就会立即消耗15M内存,而最佳值应该是128K,默认值好像是512k.
+XX:AggressiveHeap 会使得 Xms没有意义。这个参数让jvm忽略Xmx参数,疯狂地吃完一个G物理内存,再吃尽一个G的swap。
-Xss:每个线程的Stack大小
-verbose:gc 现实垃圾收集信息
-Xloggc:gc.log 指定垃圾收集日志文件
-Xmn:young generation的heap大小,一般设置为Xmx的3、4分之一
-XX:+UseParNewGC :缩短minor收集的时间
-XX:+UseConcMarkSweepGC :缩短major收集的时间
tomcat修改访问地址
在server.xml中进行添加,即可修改访问的路径
tomcat部署(jpress项目搭建)
第一个里程:下载jdk,上传到服务器
https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
第二个里程:解压,在/etc/profile文件中添加
tar xf jdk-8u201-linux-x64.tar.gz
mv jdk1.8.0_201/ /application/
ln -s jdk1.8.0_201/ /application/jdk
编辑/etc/profile文件,进行添加
export JAVA_HOME=/application/jdk
export PATH=$PATH:$JAVA_HOME/bin;
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
source /etc/profile
java -version
第三个里程:下载tomcat软件
wget http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-9/v9.0.17/bin/apache-tomcat-9.0.17.tar.gz
第四个里程:解压,在/etc/profile文件中进行添加
tar xf apache-tomcat-9.0.8.tar.gz
mv apache-tomcat-9.0.8 /application/tomcat-9.0.8
cd /application/
ln -s tomcat-9.0.8/ /application/tomcat
在/etc/profile中进行添加
export CATALINT_HOME=/application/tomcat
export CATALINT_BASE=/application/tomcat
查看版本并进行启动
/application/tomcat/bin/version.sh
/application/tomcat/bin/startup.sh
第五个里程:进行访问测试
第六个里程:下载jpress,并上传到服务器
https://gitee.com/fuhai/jpress/releases
第七个里程:移动war包到站点目录下,并进行访问
mv starter-tomcat-1.0.war /application/tomcat/webapps/
http://10.0.0.10:8080/starter-tomcat-1.0/
第八个里程:连接数据库进行初始化操作
在mysql服务器是新建数据库与新建mysql账号
create database jpress DEFAULT CHARACTER SET utf8;
grant all on jpress.* to jpress@'10.0.0.0/255.255.255.0' identified by 'oldboy';
flush privileges;
show databases;