Nginx反向代理Tomcat，以及Session会话

  原始出处 : http://54276311.blog.51cto.com/9130197/1560433

一：Tomcat及JDK简介 

1.）Tomcat是一个免费的web应用服务器服务器，国内很多大型站点也是采用Tomcat来构建的。Tomcat是apache基金会的一个核心项目，其运行环境需要JDK的支持，Tomcat都是基于某个版本的JDK平台所研发，版本不对称，会导致Tomcat启动失败。

 

2.）JDK于1996年开发第一个版本，JDK主要组建JVM，Applet，AWT等。JDK1.1的版本引入了JAR格式，用户打包Java程序代码。还引入了JDBC，Java通过驱动去连接数据库。

 

3.）Java技术分为了三个方向：J2SE（标准本），J2EE（企业版），J2ME（移动版），J2SE就是Java2的标准版，主要用于桌面程序的软件编程。J2EE是Java2的企业版，主要用户分布式网络程序的开发。J2ME主要应用于嵌入式系统开发，例如手机和PDA的编程。

 

4.）Java类库：Java是面向对象编程语言，类则是对面向对象中的一种概念，对具有相同属性的事物具有相同属性的概念。类可以被具体化为一个一个的对象。

 

二：JVM简介：

1.）JVM是Sun公司设计java语言的目标是让java程序可以适应于各种平台的计算机上运行，为了实现这个目标，Sun公司提出了java虚拟机机制。

 

2.）Java虚拟机是编译和运行Java程序等命令及其运行环境的总称。Java源程序在编译后生存后缀为class的文件，该文件以字节码的方式进行编码。这种字节码实际上是一种伪代码，它包含各种指令，这种指令基本是与平台无关的指令。Java虚拟机在字节码文件的基础上解释这些字节码，以及将这些字节码转换为计算机的语言代码，并交给计算机执行。

 

3.）字节码是一种于平台无关的伪代码，通过Java命令演变成在各种平台上的机器代码，这些伪代码最终是在本地计算机平台是运行的，但Java程序好像是在这些Java命令的基础上运行的，因此这些Java命令的几个好像是如同我们所使用的VM虚拟机或者virtualbox等软件实现的虚拟机。

 

三：Tomcat在web架构应用中的位置以及处理流程图：

 

四．安装JDK及Tomcat： 

1.）安装环境：

操作系统：CentOS6.5 x86_64

JDK版本：jdk-7u9-linux-x64.rpm

Tomcat版本：apache-tomcat-7.0.42.tar.gz

网络地址：tomcatnode1: 192.168.169.128，tomcatnode1: 192.168.169.129，httpd代理主机:192.168.169.130，memcached节点使用http主机的地址。

 

2.）安装JDK，设置Java环境变量：

# rpm -ivhjdk-7u9-linux-x64.rpm
Preparing...                ########################################### [100%]
   1:jdk                         ###########################################[100%]

# rpm -ql jdk | less
/usr/java/jdk1 .7.0_09            #此目录为jdk安装目录

# vim/etc/profile.d/java.sh
JAVA_HOME= /usr/java/jdk1 .7.0_09
PATH=$JAVA_HOME /bin :$PATH
export  JAVA_HOME PATH

# source/etc/profile.d/java.sh
# java -version
java version "1.7.0_09"
Java(TM) SE RuntimeEnvironment (build 1.7.0_09-b05)
Java HotSpot(TM) 64-BitServer VM (build 23.5-b02, mixed mode)

 

 3.）安装Tomcat：

# tar xfapache-tomcat-7.0.42.tar.gz -C /usr/local/
# cd /usr/local/
# ln -svapache-tomcat-7.0.42 tomcat
`tomcat ' ->`apache-tomcat-7.0.42'

 

 

4.）Tomcat安装后生成的目录：

       bin：tomcat相关命令存放位置。

       conf：tomcat配置文件存放位置。

       work：tomcat工作目录。

       webapps：项目存放位置。

       temp：临时存放一些数据的目录。

 

5.）Tomcat环境变量修改：

# vim/etc/profile.d/tomcat.sh
exportCATALINA_HOME= /usr/local/tomcat
exportPATH=$CATALINA_HOME /bin :$PATH
# source/etc/profile.d/tomcat.sh

 

6.）为Tomcat提供SysV脚本：

# vim/etc/init.d/tomcat
#!/bin/bash
# description: TomcatStart Stop Restart
# processname: Tomcat
# chkconfig: 234 20 80
JAVA_HOME= /usr/java/jdk1 .7.0_09
CATALINA_HOME= /usr/local/tomcat
export  JAVA_HOMECATALINA_HOME
case  $1  in
start)
  exec  $CATALINA_HOME /bin/catalina .sh start ;;
stop)
  exec  $CATALINA_HOME /bin/catalina .sh stop;;
restart)
  $CATALINA_HOME /bin/catalina .sh stop
  sleep  2
  exec  $CATALINA_HOME /bin/catalina .sh start ;;
configtest)
  exec  $CATALINA_HOME /bin/catalina .shconfigtest ;;
- v )
  exec  $CATALINA_HOME /bin/catalina .sh  version.sh;;
*)
  exec  $CATALINA_HOME /bin/catalina .sh * ;;
esac

 

7.）添加Tomcat开启启动：

# chmod +x/etc/init.d/tomcat
# chkconfig --addtomcat
# chkconfig tomcat on

 

8.）查看Tomcat版本信息及JDK信息：

# service tomcat -v
UsingCATALINA_BASE:    /usr/local/tomcat
UsingCATALINA_HOME:    /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:         /usr/java/jdk1 .7.0_09
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap .jar: /usr/local/tomcat/bin/tomcat-juli .jar
Usage: catalina.sh (commands ... )
commands:
  debug             Start Catalina  in  a debugger
  debug -security   Debug Catalina with a security manager
  jpda start        Start Catalina under JPDA debugger
  run               Start Catalina  in  the currentwindow
  run -security     Start  in  the current window with securitymanager
  start             Start Catalina  in  a separatewindow
  start -security   Start  in  a separate window with securitymanager
  stop              Stop Catalina, waiting up to 5seconds  for  the process to end
  stop n            Stop Catalina, waiting up to nseconds  for  the process to end
  stop -force       Stop Catalina, wait up to 5 seconds andthen use  kill  -KILL  if  still running
  stop n -force     Stop Catalina, wait up to n seconds andthen use  kill  -KILL  if  still running
  configtest        Run a basic syntax check on server.xml- check  exit  code  for  result
  version           What version of tomcat are yourunning?
Note: Waiting  for  theprocess to end and use of the -force option require that $CATALINA_PID isdefined

 

8.）启动Tomcat：

# service tomcat start
UsingCATALINA_BASE:    /usr/local/tomcat
UsingCATALINA_HOME:    /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:         /usr/java/jdk1 .7.0_09
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap .jar: /usr/local/tomcat/bin/tomcat-juli .jar

 

9.）检查Tomcat端口：

# ss -tnl
State      Recv-Q Send-Q                                   LocalAddress:Port                                     PeerAddress:Port
LISTEN     0     100                                                :::8080                                              :::*
LISTEN     0     128                                                :::22                                                :::*
LISTEN     0     128                                                 *:22                                                 *:*
LISTEN     0     100                                               ::1:25                                                :::*
LISTEN     0     100                                         127.0.0.1:25                                                 *:

 

10.）访问测试：

 

11.）隐藏Tomcat版本信息：

当输入一个不存在的页面或者文件时，会显示当前Tomcat的版本信息，如果出现漏洞并且没有第一时间修复，很可能被利用。

# cd/usr/local/tomcat/lib/
# jar xf catalina.jar
# vimorg/apache/catalina/util/ServerInfo.properties
server.info=ApacheTomcat
server.number=www.stu32.com
server.built=Jul 2 201308:57:41

 

五．Tomcat配置文件：

1.）server.xml：主配置文件。

2.）context.xml：上下文，为部署每个webapp的默认配置文件。

3.）web.xml：部署描述符文件，为所有部署当前tomcat实例上所有的webapp提供默认的部署描述符。

4.）users.xml：为jsp页面提供访问权限的文件。

5.）catalina.policy：当基于-security选项启动tomcat实例时会读取此配置文件。

6.）catalina.properties：Java属性定义的文件，用于设定类加载器路径，以及安全包列表，和一些调整性能的相关参数的信息。

 

六．Tomcat负载均衡：

1.）如开始介绍安装环境时写的网络地址，分为node1,node2节点以及nginx代理服务器，上面安装好的就为node1节点，现在开始配置node2节点，node2节点与node1节点配置一致。

 

2.）编译安装Nginx：

编译过程参考前面的nginx初级使用部分。

3.）修改nginx配置文件，使其能够代理Tomcat node1，node2节点：

# vim/etc/nginx/nginx.conf
http{
    client_max_body_size 300m;
    client_body_buffer_size 600;
    proxy_read_timeout 600;
    proxy_send_timeout 600;
    proxy_buffer_size 16k;
    proxy_buffers 4 42k;
    proxy_busy_buffers_size 64k;
    proxy_temp_file_write_size 64k;
    upstream jsp_server {
        server 192.168.169.128:8080 weight=1max_fails=2 fail_timeout=30s;
        server 192.168.169.129:8080 weight=1max_fails=2 fail_timeout=30s;
}
server{
       location ~ .*.jsp$  {
        index index.jsp;
        proxy_passhttp: //jsp_server ;
        proxy_set_header X-Real-IP$remote_addr;
      }

 

分别在http段落定义upsream，server段调用jsp_server。

 

4.）定义jsp页面的测试页：

# cd/usr/local/tomcat/webapps/
# mkdir -pvsession/WEB-INF/{classes,lib}
# cd session

# vim index.jsp
<%@ pagelanguage= "java"  %>
<html>
  < head ><title>Tomcat Sessionnode2< /title >< /head >
  <body>
    <h1><fontcolor= "red" >Session.node2.com< /font >< /h1 >
    <tableborder= "1" >
      < tr >
        <td>Session ID< /td >
    <%session.setAttribute( "node1.com" , "node2.com" ); %>
        <td><%= session.getId()%>< /td >
      < /tr >
      < tr >
        <td>Created on< /td >
        <td><%=session.getCreationTime() %>< /td >
     < /tr >
    < /table >
  < /body >
< /html >

此处配置的是node2节点，node1节点相同配置，为了测试，需要修改title部分为node1。

 

5.）启动nginx，测试反向代理：

代理部分基本配置已经完成。

 

七．基于Memcached构建MemcachedSession Manager Session会话服务器。

1.）Session简介：Session对象的引入是为了弥补HTTP协议的不足，HTTP协议是无状态协议。Session是代表服务器于客户端之间的会话。Session的作用时间是用户到达某个特定的Web页面开始，直到用户离开Web站点，或者程序中利用代码终止了Session结束。引用Session可以让用户访问多个页面之间的切换也会保留该用户的信息。最简单的理解就是我们去网上购物的时候，已经添加到购物车，（前端为反向代理服务器）当我们需要付款的时候，就会跳到另外一个新的页面，那么我们所下的订单也会停留在上一个页面或者找不到了。

 

2.）Memcached简介：Memcached是一款高性能分布式内存缓存系统，用户动态web应用减轻数据库压力。架构中的位置处于应用服务器于数据库中间，当用户第一次请求数据的时候，会经由数据库反回数据并且缓存到Memcached内存中，第二次访问的时候，就直接在Memcached内存中读取数据，从而提高动态，数据库访问速度。Memcached是基于存储键/值对的hashmap，其守护进程为Domain，其客户端也就是应用服务器，可以是php,jsp等语言。

 

3.）Session工作流程图：

4.）下载Session所需要的jar包：

# ls
javolution-5.5.1.jar                memcached-session-manager-tc7-1.8.2.jar spymemcached-2.10.2.jar
memcached-session-manager-1.8.2.jar  msm-javolution-serializer-1.8.2.jar
cp  * /usr/local/tomcat/lib/

 

 5.）将jar包复制到node2节点：

scp  *192.168.169.129: /usr/local/tomcat/lib/

 

6.）修改server.xml，在host上定义一个用于测试的context容器，并在其中创建一个会话管理器：

# vim/usr/local/tomcat/conf/server.xml
      <Context path= "/session" docBase= "/usr/local/tomcat/webapps/session" >
         <ManagerclassName= "de.javakaffee.web.msm.MemcachedBackupSessionManager"
        memcachedNodes= "n1:192.168.169.130:11211"
        requestUriIgnorePattern= ".*\.(ico|png|gif|jpg|css|js)$"
        transcoderFactoryClass= "de.javakaffee.web.msm.serializer.javolution.JavolutionTranscoderFactory" />
       < /Context >

 

7.）重启Tomcat，并修改node2节点的server.xml，和node1节点保持一致。

8.）安装memcached，可以使用源码包，也可以使用rpm包，去memcached站点下载，需要注意的是所依赖的libevent。我这边就是使用yum安装的了。

# yum –y installmemcached
# service memcachedstart
# ss -tunl
Netid  State     Recv-Q Send-Q                                Local Address:Port                                  PeerAddress:Port
udp    UNCONN    0      0                                                *:68                                              *:*
udp    UNCONN    0      0                                                 *:11211                                           *:*
udp    UNCONN    0      0                                               :::11211                                          :::*
tcp    LISTEN    0      128                                              :::11211                                          :::*
tcp    LISTEN    0      128                                              *:11211                                           *:*
tcp    LISTEN    0      128                                               *:80                                              *:*
tcp    LISTEN    0      128                                             :::22                                             :::*
tcp    LISTEN    0      128                                              *:22                                              *:*
tcp    LISTEN    0      100                                            ::1:25                                              :::*
tcp    LISTEN    0      100                                      127.0.0.1:25                                              *:*

 

 9.）访问测试：

测试得到的结果是网页的内容发生了变化，但是可以看到Session ID 一直没有变化。