【积累】关于tomcat配置

        平时用tomcat只是单纯的用它的服务，但是现在手头这个案子，需要探讨tomcat的安全性的问题，所以需要再进一步研究，现在把tomcat 服务器构架记下来，已备使用。

 <wbr>tomcat最新版本为5.5.9，下载地址： http://java.sun.com/products/jsp/tomcat/

 <wbr>一、安装和配置

 <wbr>在安装之前，请确保机器上已经安装了最新的JDK。

 <wbr>按照一般的windows程序安装步骤即可安装好tomcat,安装时它会自动寻找你的jdk和jre的位置。

 <wbr>运行tomcat需要设置JAVA_HOME变量 <wbr>
set <wbr>JAVA_HOME=c:/jdk <wbr>(win98，在msdos方式下使用，或者放入autoexec.bat中) <wbr>
export <wbr>JAVA_HOME=/usr/local/jdk <wbr>(linux下使用，放到/etc/bashrc或者/etc/profile中) <wbr>

 <wbr>二、应用 <wbr>

(一):目录结构 <wbr>
tomcat的目录结构如下： <wbr>
目录名: <wbr>简介 <wbr>
bin <wbr>: <wbr>存放启动和关闭tomcat脚本 <wbr>
conf <wbr>: <wbr>包含不同的配置文件,server.xml(Tomcat的主要配置文件)和web.xml <wbr>
work <wbr>: <wbr>存放jsp编译后产生的class文件 <wbr>
webapp: <wbr>存放应用程序示例，以后你要部署的应用程序也要放到此目录 <wbr>
logs <wbr>: <wbr>存放日志文件 <wbr>
lib/japser/common <wbr>: <wbr>这三个目录主要存放tomcat所需的jar文件 <wbr>


(二)：server.xml配置简介 <wbr>
下面我们将讲述这个文件中的基本配置信息，更具体的配置信息见tomcat的文
档 <wbr>
server: <wbr>
port <wbr>指定一个端口，这个端口负责监听关闭tomcat的请求 <wbr>
shutdown <wbr>指定向端口发送的命令字符串 <wbr>
service: <wbr>
name <wbr>指定service的名字 <wbr>
Connector <wbr>(表示客户端和service之间的连接): <wbr>
port <wbr>指定服务器端要创建的端口号，并在这个断口监听来自客户端的请求 <wbr>
minProcessors <wbr>服务器启动时创建的处理请求的线程数 <wbr>
maxProcessors <wbr>最大可以创建的处理请求的线程数 <wbr>
enableLookups <wbr>如果为true，则可以通过调用request.getRemoteHost()进
行DNS查询来得到远程客户端的实际主机名，若为false则不进行DNS查询，而是
返回其ip地址 <wbr>
redirectPort <wbr>指定服务器正在处理http请求时收到了一个SSL传输请求后重定向
的端口号 <wbr>
acceptCount <wbr>指定当所有可以使用的处理请求的线程数都被使用时，可以放到处
理队列中的请求数，超过这个数的请求将不予处理 <wbr>
connectionTimeout <wbr>指定超时的时间数(以毫秒为单位) <wbr>
Engine <wbr>(表示指定service中的请求处理机，接收和处理来自Connector的请
求): <wbr>
defaultHost <wbr>指定缺省的处理请求的主机名，它至少与其中的一个host元素的
name属性值是一样的 <wbr>
Context <wbr>(表示一个web应用程序，通常为WAR文件，关于WAR的具体信息见
servlet规范): <wbr>
docBase <wbr>应用程序的路径或者是WAR文件存放的路径 <wbr>
path <wbr>表示此web应用程序的url的前缀，这样请求的url为
http://localhost:8080/path/**** <wbr>
reloadable <wbr>这个属性非常重要，如果为true，则tomcat会自动检测应用程序
的/WEB-INF/lib <wbr>和/WEB-INF/classes目录的变化，自动装载新的应用程序，
我们可以在不重起tomcat的情况下改变应用程序 <wbr>

host <wbr>(表示一个虚拟主机): <wbr>
name <wbr>指定主机名 <wbr>
appBase <wbr>应用程序基本目录，即存放应用程序的目录 <wbr>
unpackWARs <wbr>如果为true，则tomcat会自动将WAR文件解压，否则不解压，
直接从WAR文件中运行应用程序 <wbr>
Logger <wbr>(表示日志，调试和错误信息): <wbr>
className <wbr>指定logger使用的类名，此类必须实现
org.apache.catalina.Logger <wbr>接口 <wbr>
prefix <wbr>指定log文件的前缀 <wbr>
suffix <wbr>指定log文件的后缀 <wbr>
timestamp <wbr>如果为true，则log文件名中要加入时间，如下
例:localhost_log.2001-10-04.txt <wbr>
Realm <wbr>(表示存放用户名，密码及role的数据库): <wbr>
className <wbr>指定Realm使用的类名，此类必须实现org.apache.catalina.Realm接口 <wbr>
Valve <wbr>(功能与Logger差不多，其prefix和suffix属性解释和Logger <wbr>中的一
样): <wbr>
className <wbr>指定Valve使用的类名，如用org.apache.catalina.valves.AccessLogValve类可以记录应用程序的访问信
息 <wbr>
directory <wbr>指定log文件存放的位置 <wbr>
pattern <wbr>有两个值，common方式记录远程主机名或ip地址，用户名，日期，第
一行请求的字符串，HTTP响应代码，发送的字节数。combined方式比common
方式记录的值更多 <wbr>

注意： <wbr>
1：经过我测试，我设置Context <wbr>的path="",reloadable=true，然后放一个
WAR文件到webapps目录，结果tomcat不能检测出此文件(重起tomcat可
以)，而把此文件解压，则tomcat会自动检测出这个新的应用程序。如果不能自动
检测WAR文件，我们可以利用下面管理中讲的方法来部署应用程序。 <wbr>


2：默认的server.xml中，Realm元素只设置了一个className属性，但此文件
中也包含几个通过JDBC连接到数据库进行验证的示例(被注释掉了)，通过Realm
元素我们可以实现容器安全管理(Container <wbr>Managed <wbr>Security)。 <wbr>


3：还有一些元素我们没有介绍，如Parameter，loader，你可以通过tomcat
的文档获取这些元素的信息。 <wbr>

三、管理

1：配置 <wbr>
在进行具体的管理之前，我们先给tomcat添加一个用户，使这个用户有权限来进
行管理。 <wbr>
打开conf目录下的tomcat-users.xml文件，在相应的位置添加下面一行： <wbr>


<user <wbr>name="zf" <wbr>password="zf" <wbr>roles="standard,manager"/> <wbr>


注意：这一行的最后部分一定是/>,tomcat的文档掉了/符号，如果没有/符号的
话，tomcat重起时将无法访问应用程序。通过logs/catalina.out文件你可以看
到这个错误的详细信息。 <wbr>


然后重起tomcat，在浏览器中输入 http://localhost:8080/manager/，会弹
出对话框，输入上面的用户名和密码即可。
 <wbr>

2：应用程序列表 <wbr>
在浏览器中输入 http://localhost:8080/manager/list，浏览器将会显示如下
的信息： <wbr>

OK <wbr>- <wbr>Listed <wbr>applications <wbr>for <wbr>virtual <wbr>host <wbr>localhost <wbr>
/ex:running:1 <wbr>
/examples:running:1 <wbr>
/webdav:running:0 <wbr>
/tomcat-docs:running:0 <wbr>
/manager:running:0 <wbr>
/:running:0 <wbr>

上面的信息分别为应用程序的路径，当前状态(running <wbr>或者stopped)，与这个
程序相连的session数。 <wbr>

3：重新装载应用程序 <wbr>
在浏览器中输入 <wbr> http://localhost:8080/manager/reload?
path=/examples，浏览器显示如下： <wbr>

OK <wbr>- <wbr>Reloaded <wbr>application <wbr>at <wbr>context <wbr>path <wbr>/examples <wbr>

表示example应用程序装载成功，如果我们将server.xml的Context元素的
reloadable属性设为true(见上面表格)，则没必要利用这种方式重新装载应用程
序，因为tomcat会自动装载。 <wbr>

4：显示session信息 <wbr>
在浏览器中输入 http://localhost:8080/manager/sessions?
path=/examples，浏览器显示如下： <wbr>

OK <wbr>- <wbr>Session <wbr>information <wbr>for <wbr>application <wbr>at <wbr>context <wbr>path <wbr>/examples
 <wbr>Default <wbr>maximum <wbr>session <wbr>inactive <wbr>interval <wbr>30 <wbr>minutes <wbr>

5：启动和关闭应用程序 <wbr>
在浏览器中输入 http://localhost:8080/manager/start?path=/examples
和 http://localhost:8080/manager/stop?path=/examples分别启动和关
闭examples应用程序。 <wbr>

6：部署及撤销部署 <wbr>
WAR有两种组织方式，一种是按一定的目录结构组织文件，一种是一个后缀为
WAR的压缩包，因此它的部署方式也有两种： <wbr>
(1)：在浏览器中输入： http://localhost:8080/manager/install?
path=/examples&war=file:/c:examples <wbr>

就会将按目录结构组织的WAR部署 <wbr>


(2)：如果输入: http://localhost:8080/manager/install?path=/examples&war=jar:file:/c:examples.war!/ <wbr>
就会将按压缩包组织的WAR部署，注意此url后半部分一定要有!/号。 <wbr>
部署后就可以用 <wbr> http://localhost:8080/examples访问了。 <wbr>

在浏览器中输入： http://localhost:8080/manager/remove?path=/examples <wbr>就会撤销刚才部署的应用程序。 <wbr>

 <wbr>

四、与apache集成 <wbr>
虽然tomcat也可以作web服务器,但其处理静态html的速度比不上apache,且其
作为web服务器的功能远不如apache,因此我们想把apache和tomcat集成起
来。 <wbr>
我们以linux系统为例介绍. <wbr>
从apache网站下载apache1.3.22源代码版本，然后使用如下命令配置安装
apache： <wbr>

mkdir <wbr>/usr/local/apache <wbr>
tar <wbr>zxvf <wbr>apache.1.32.tar.gz <wbr>
cd <wbr>apache.1.32 <wbr>
./configure <wbr>--prefix=/usr/local/apache <wbr>--enable-module=so <wbr>
make <wbr>
make <wbr>install <wbr>

注意configure命令指定目标安装目录，并且加入DSO(Dynamic <wbr>Shared <wbr>
Object)支持，注意一定不要忘了这一个选项。 <wbr>

然后下载webapp模块，将解压后mod_webapp.so文件放入apache的
libexec目录，编辑apache的conf目录下的httpd.conf，在这个文件的最后加入
下面三行： <wbr>

LoadModule <wbr>webapp_module <wbr>libexec/mod_webapp.so <wbr>
WebAppConnection <wbr>warpConnection <wbr>warp <wbr>localhost:8008 <wbr>
WebAppDeploy <wbr>examples <wbr>warpConnection <wbr>/examples/ <wbr>

第一行是加入webapp模块，如果编译apache时不增加DSO支持，则无法使用
LoadModule指令，第二行指定tomcat与apache的连接，第三行指定部署那个
应用，这两个指令使用格式如下： <wbr>

WebAppConnection <wbr>[connection <wbr>name] <wbr>[provider] <wbr>[host:port] <wbr>
WebAppDeploy <wbr>[application <wbr>name] <wbr>[connection <wbr>name] <wbr>[url <wbr>path] <wbr>

其中connection <wbr>name指定连接名，provider只能是warp，port端口与你的
tomcat的配置文件server.xml最后几行指定的要保持一致。文件如下： <wbr>


<Service <wbr>name="Tomcat-Apache"> <wbr>
<Connector <wbr>className="org.apache.catalina.connector.warp.WarpConnector" <wbr>
port="8008" <wbr>minProcessors="5" <wbr>maxProcessors="75" <wbr>
enableLookups="true" <wbr>
acceptCount="10" <wbr>debug="0"/> <wbr>
****** <wbr>
</Service> <wbr>

application <wbr>name与你在tomcat中部署的应用名一致，url <wbr>path指定访问这个
应用的url。例如上面的例子可以通过 http://localhost/examples/来访问
tomcat中的examples应用。 <wbr>
五、中文问题 <wbr>
一般jsp的乱码问题可以通过在jsp中加入<%@ <wbr>page <wbr>contentType="text/html;charset=GB2312" <wbr>%>来解决，至于servlet的乱
码在可以使用servlet2.3中提供的HttpServeletRequest.setCharacterEncoding函数。更详细的中文问题请见
JSP/Servlet <wbr>中的汉字编码问题。