tomcat

tomcat

介绍

简述

• 免费开源的Web应用服务器，由Apache、Sun和其他一些公司及个人共同开发
• 小型的轻量级应用服务器，在中小型系统和并发访问用户不多的场合下被普遍使用
• 是应用(java)服务器，是一个servlet和JSP容器，是Apache的扩展，但它是独立运行的
• 具有处理静态HTML页面的功能，不过能力不如Apache服务器
• 应用程序部署简单，只需将WAR放到Tomcat的webapp目录下，tomcat会自动检测解压
• 第一次访问会很慢，因为Tomcat要将Jsp转化为Servlet文件，然后编译

优点

• 免费、开源
• 占用系统资源比较小
• 跨平台性好，有JAVA环境就行

安装

部署JAVA环境

• tar xf jdk-7u67-linux-x64.tar.gz
• mv jdk1.7.0_67/ /usr/local/java

• vim /etc/profile.d/java.sh

export JAVA_HOME=/usr/local/java
export PATH=$JAV{A}_{H}OME/bin:$PATH

• source /etc/profile.d/java.sh
• java -version

安装tomca

• tar xf apache-tomcat-7.0.73.tar.gz

• mv apache-tomcat-7.0.73 /usr/local/tomcat

• 目录

  • bin

    • 命令：shutdown.sh 关闭tomcat；startup.sh启动tomcat

  • lib

    • java的库 .jar

  • temp

    • 临时文件

  • logs

    • 日志

  • work

    • 运行JSP脚本需要的class文件

  • conf

    • 配置文件

  • webapps

    • DocumentRoot

启动tomcat

• 方法一

  • /usr/local/tomcat/bin/startup.sh

• 方法二

  • system-V脚本

  • vim /etc/init.d/tomcat

#!/bin/bash

Init file for Tomcat server daemon

JAVA_OPTS=‘-Xms64m -Xmx128m’
JAVA_HOME=/usr/local/java
CATALINA_HOME=/usr/local/tomcat
export JAVA_OPTS JAVA_HOME CATALINA_HOME
exec $CATALINA_HOME/bin/catalina.sh $1
- chmod +x /etc/init.d/tomcat
- /etc/init.d/tomcat start

端口

• 8080

  • http连接端口

• 8443

  • https连接端口

• 8005

  • 用于关闭服务的端口

• 8009

  • apache连接端口

    • tomcat 8默认未启用

问题

• 现象

  • port8005启动缓慢

• 解决(没啥效果)

  • vim /usr/local/java/jre/lib/security/java.security
  • 修改securerandom.source=file:/dev/./urandom

yum安装

• yum -y install java-1.8.0-openjdk-devel tomcat-admin-webapps tomcat-docs-webapp

配置文件

路径

• /usr/local/tomcat/conf/server.xml

内容

• • Server中的port监听关闭tomcat的请求，shutdown指定向端口发送的命令串

• • 监听8080端口，负责建立HTTP连接
    连接超时时间数(毫秒)
    https连接端口
• • 监听8009端口，负责和apache服务器建立连接
• • 多实例时默认连接的主机

• • 指定的主机名或ip，应用程序目录
    是否自动解压war文件 ,是否自动发布

• • 定义日志文件及格式

多实例

作用

• 多实例运行不同的应用

  • 类似虚拟主机

• 多实例运行相同的应用

  • 实现负载均衡，支持高并发处理，session问题

公共目录

• bin lib

配置

• cd /usr/local/tomcat
• mkdir 8080
• mv conf/ logs/ temp/ webapps/ work/ 8080/
• cp -a 8080 8081;cp -a 8080 8082
• sed -i ‘s/8005/8006/’ 8081/conf/server.xml;sed -i ‘s/8080/8081/’ 8081/conf/server.xml
• sed -i ‘s/8005/8007/’ 8082/conf/server.xml;sed -i ‘s/8080/8082/’ 8082/conf/server.xml

写启动脚本

• vim /usr/bin/tomcat
• #!/bin/bash
  export CATALINA_HOME=“/usr/local/tomcat”
  export CATALINA_BASE=“/usr/local/tomcat/$1”
  case “$2” in
  start)
  $CATALINA_HOME/bin/startup.sh;;
  stop)
  $CATALINA_HOME/bin/shutdown.sh;;
  restart)
  $CATALINA_HOME/bin/shutdown.sh
  sleep 3
  $CATALINA_HOME/bin/startup.sh;;
  esac
• chmod +x /usr/bin/tomcat

启动测试

• tomcat 8080 start
• tomcat 8081 start
• tomcat 8082 start

多实例代理

实验

• tomcat多实例分别运行不同的应用，nginx代理实现1个入口访问3个应用

配置

• tomcat

  • jspgou

    • jspgou

      • unzip jspgouV6-ROOT.zip -d jspgou

      • vim jspgou/ROOT\WEB-INF\config\jdbc.properties

  jdbc.username=jspgou
  jdbc.password=Jspgou@123

    - mysql
  
    	- >create database jspgou;
    	- >grant all on jspgou.* to jspgou@localhost identified by 'Jspgou@123';
    	- cat jspgou/DB/jspgou.sql |mysql -uroot -pZqs@123456 -D jspgou
  
    - tomcat
  
    	- rm -rf /usr/local/tomcat/8080/webapps/*
    	- cp -a jspgou/ROOT /usr/local/tomcat/8080/webapps/
    	- vim /usr/local/tomcat/8080/conf/server.xml
  

  日志格式%h改为%{x-real-ip}i
  - tomcat 8080 restart

  • jenkins

    • rm -rf /usr/local/tomcat/8081/webapps/*

    • cp jenkins.war /usr/local/tomcat/8081/webapps/

    • vim /usr/local/tomcat/8081/conf/server.xml

      • 日志格式%h改为%{x-real-ip}i

    • tomcat 8081 restart

  • liiuyanban

    • rm -rf /usr/local/tomcat/8082/webapps/*

    • cp liuyanban.war /usr/local/tomcat/8082/webapps/

    • vim /usr/local/tomcat/8082/conf/server.xml

      • 日志格式%h改为%{x-real-ip}i

    • tomcat 8082 restart

• nginx

  • location / {
    proxy_pass http://1.1.1.23:8080;
    proxy_set_header x-real-ip $remote_addr;
    }

location /jenkins/ {
proxy_pass http://1.1.1.23:8081;
proxy_set_header x-real-ip $remote_addr;
}

location /liuyanban/ {
proxy_pass http://1.1.1.23:8082;
proxy_set_header x-real-ip $remote_addr;
}

访问

• 1.1.1.22
• 1.1.1.22/jenkins
• 1.1.1.22/liuyanban

session共享

tomcat1

1.1.1.23

• vim /usr/local/toncat/webapps/ROOT/index.jsp #原内容清空

<%= request.getSession().getId() %>

Tomcat 1

tomcat2

1.1.1.24

• vim /usr/local/toncat/webapps/ROOT/index.jsp #原内容清空

<%= request.getSession().getId() %>

Tomcat 2

tomcat 1&2

• 将3个jar包拷至lib目录：commons-pool2-2.4.2.jar、jedis-2.7.3.jar、tomcat-redis-session-manager-1.2-tomcat-7-java-7.jar

• 7

  • vim /usr/local/tomcat/conf/context.xml #Context模块内添加以下部分

• 8

  • vim /usr/local/tomcat/conf/context.xml #Context模块内添加以下部分

• /usr/local/tomcat/bin/startup.sh
• netstat -tlnp

nginx

1.1.1.22

• vim /usr//local/nginx/conf/nginx.conf

http {
…
upstream tomcats {
server 1.1.1.23:8080;
server 1.1.1.24:8080;
}
server {
…
location / {
proxy_pass http://tomcats;
proxy_set_header x-real-ip $remote_addr;
}
}
}

• nginx -s reload

redis

1.1.1.11

• vim /usr/local/redis-4.0.10/redis.conf

bind 1.1.1.11
requirepass 123456

• redis-server /usr/local/redis-4.0.10/redis.conf &
• netstat -tlnp
• redis-cli -h 1.1.1.11

  auth 123456

浏览器访问：1.1.1.22

• 先不配置context.xml，观察session id变化
• 配置context.xml，观察session id变化、redis查看keys *

基本优化

内存优化

• 配置

  • vim /usr/local/tomcat/8080/conf/catalina.sh #增加下列配置

JAVA_OPTS=“-server -Xms1024m -Xmx1024m -XX:PermSize=256m -XX:MaxPermSize=256m -XX:MaxNewSize=512m -Djava.awt.headless=true”
- 参数

	- -server

		- 以服务端模式启动,启动速度会稍微慢点,但性能会高很多

	- -Xms

		- java虚拟机初始化时的初始堆大小(默认kb)

	- -Xmx

		- java虚拟机可使用的最大堆大小

	- -XX:PermSize

		- 内存永久保留区域  

	- -XX:MaxPermSize

		- 内存最大永久保留区域（老生代对象能占用内存的最大值）

	- java.awt.headless=true

		- 与图形操作有关,适用于Linux系统

• 内存
  溢出
  问题

  • 一

    • OutOfMemoryError: Java heap space

      • 堆溢出，若不是程序逻辑bug,可能是项目中引用的jar较多导致

    • 解决

      • 调整-Xms -Xmx参数，两者值最好一致，大小为系统内存的1/4~1/2，建议1024

  • 二

    • OutOfMemoryError: PermGen space

      • 永久保存区域溢出, 通常由于加载了过多的类导致

    • 解决

      • 加大-XX:PermSize  -XX:MaxPermSize

  • 三

    • OutOfMemoryError: unable to create new native thread

      • 当JVM的heap size设置过大时，thread的创建数量便会减少

    • 解决

      • 若程序中有bug，导致创建大量不需要的线程或线程没有及时回收，则必须解决这个bug

      • 如果程序确实需要大量的线程，通过修改参数来增加能创建的线程数

        • MaxProcessMemory

          • 使用64位操作系统

        • JVMMemory

          • 减少-XX:MaxNewSize

        • ThreadStackSize

          • 减小单个线程的栈大小

并发优化

• 线程池设置

  • vim /usr/local/tomcat/conf/server.xml

<Connector port=“8080” protocol=“HTTP/1.1”     
connectionTimeout=“20000” #连接超时时间(ms)，适当缩短
maxHttpHeaderSize=“8192”     
maxThreads=“1000” #启动的最大线程数，默认200
minSpareThreads=“100” #Tomcat初始化时创建的socket线程数
maxSpareThreads=“1000” #Tomcat连接器的最大空闲socket线程数
minProcessors=“100”     #服务器创建时的最小处理线程数
maxProcessors=“1000”      #服务器同时最大处理线程数
acceptCount=“1000”    #接受排队的请求个数，默认100 
redirectPort=“8443”/>

内核优化

• 问题

  • tomcat运行过程中可能会出现大量ESTABLISHED连接与Time_Wait连接

• 调整
  内核
  参数

  • vim /etc/sysctl.conf #加入以下内容

net.ipv4.tcp_syncookies = 1 #开启SYN Cookies。可防范少量SYN攻击
net.ipv4.tcp_tw_reuse = 1 #开启重用。将TIME-WAIT sockets重新用于新的TCP连接
net.ipv4.tcp_tw_recycle = 1 #开启TCP连接中TIME-WAIT sockets的快速回收
net.ipv4.tcp_fin_timeout = 30 #修改系統默认的 TIMEOUT 时间

net.ipv4.tcp_keepalive_time = 1200 #TCP发送keepalive消息的频度(m)，默认2h
net.ipv4.ip_local_port_range = 1024 65000 #向外连接的端口范围，默认32768到61000
net.ipv4.tcp_max_syn_backlog = 8192 #加大SYN队列的长度，默认1024
net.ipv4.tcp_max_tw_buckets = 5000 #减小TIME_WAIT的最大数量，默认180000
- 适用于所有tcp类进程服务