Tomcat

Tomcat1.JVM介绍2.Tomcat介绍3.Tomcat快速安装4.Tomcat启动慢解决方案5.tomcat目录结构介绍6.tomcat配置文件7.Tomcat部署zrlog8.配置tomcat basic认证9.Nginx+Tomcat集群架构实战10.tomcat+nfs实现文件共享11.nginx缓存12.Nginx+Tomcat集群实现全栈Https13.使用maven编译java程序14.使用redisson实现session共享15.Tomcat监控16.Tomcat性能优化

1.JVM介绍

JVM是Java Virtual Machine（Java虚拟机）的缩写

Java虚拟机本质是就是一个程序，当它在命令行上启动的时候，就开始执行保存在某字节码文件中的指令。Java语言的可移植性正是建立在Java虚拟机的基础上。任何平台只要装有针对于该平台的Java虚拟机，字节码文件（.class）就可以在该平台上运行。这就是“一次编译，多次运行”。

2.Tomcat介绍

a.什么是Tomcat

Tomcat和我们此前学习的 Nginx 类似，也是一个Web服务器。

b.Tomcat与Nginx有什么区别？

tomcat是一个java版的web服务器

Nginx仅支持静态资源，而Tomcat则支持Java开发的 jsp 动态资源和静态资源。 Nginx适合做前端负载均衡，而Tomcat适合做后端应用服务处理。通常情况下，企业会使用 Nginx+tomcat 结合使用，由Nginx处理静态资源，Tomcat处理动态资源。

3.Tomcat快速安装

机器名	ip地址	软件包
tomcat01	10.0.0.11	tomcat+nfs
tomcat02	10.0.0.12	tomcat+nfs
lb01	10.0.0.5	nginx+mariadb+redis+nfs

安装方法1:


xxxxxxxxxx
4
1
rpm -ivh jdk-8u102-linux-x64.rpm
2
mkdir /app -p
3
tar xf apache-tomcat-8.0.27.tar.gz -C /app
4
/app/apache-tomcat-8.0.27/bin/startup.sh

安装方法2:


xxxxxxxxxx
8
1
#适合debian和ubuntu等其他linux发行版
2
tar xf jdk-8u60-linux-x64.tar.gz -C /app/
3
ln -s /app/jdk1.8.0_60 /app/jdk
4
sed -i.ori '$a export JAVA_HOME=/app/jdk\nexport PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH\nexport CLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar' /etc/profile
5
source /etc/profile
6
mkdir /app/
7
tar xf apache-tomcat-8.0.27.tar.gz -C /app
8
/app/apache-tomcat-8.0.27/bin/startup.sh

4.Tomcat启动慢解决方案


xxxxxxxxxx
12
1
没优化之前启动时间
2
[root@tomcat logs]# grep 'Server startup' catalina.out
3
03-Aug-2019 03:15:18.225 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 591050 ms
4
5
优化之后启动时间
6
[root@tomcat logs]# grep 'Server startup' catalina.out
7
03-Aug-2019 03:15:18.225 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 591050 ms
8
03-Aug-2019 03:22:14.112 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 1326 ms
9
10
优化方法：
11
vi /usr/java/jdk1.8.0_102/jre/lib/security/java.security
12
securerandom.source=file:/dev/urandom

5.tomcat目录结构介绍


xxxxxxxxxx
13
1
[root@tomcat apache-tomcat-8.0.27]# ll
2
total 92
3
drwxr-xr-x 2 root root  4096 Aug  3 03:05 bin  #主要包含启动、关闭tomcat脚本和脚本依赖文件  非常重要
4
drwxr-xr-x 3 root root   198 Aug  3 03:05 conf #tomcat配置文件目录          非常重要
5
drwxr-xr-x 2 root root  4096 Aug  3 03:05 lib  #tomcat运行需要加载的jar包    非常重要
6
-rw-r--r-- 1 root root 57011 Sep 28  2015 LICENSE #license文件，不重要
7
drwxr-xr-x 2 root root   197 Aug  3 03:15 logs  #在运行过程中产生的日志文件   非常重要
8
-rw-r--r-- 1 root root  1444 Sep 28  2015 NOTICE #不重要
9
-rw-r--r-- 1 root root  6741 Sep 28  2015 RELEASE-NOTES #版本特性，不重要
10
-rw-r--r-- 1 root root 16204 Sep 28  2015 RUNNING.txt   #帮助文件，不重要
11
drwxr-xr-x 2 root root    30 Aug  3 03:05 temp    #存放临时文件
12
drwxr-xr-x 7 root root    81 Sep 28  2015 webapps #站点目录   非常重要
13
drwxr-xr-x 3 root root    22 Aug  3 03:05 work    #tomcat运行时产生的缓存文件

6.tomcat配置文件

核心配置文件： /app/apache-tomcat-8.0.27/conf/server.xml 一个tomcat实例一个server

一个server中包含多个Connector，Connector的主要功能是接受、响应用户请求。

service的作用是：将connector关联至engine(catalina引擎)

一个host就是一个站点，类似于nginx的多站点

context类似于nginx中location的概念

Tomcat中的Connector配置讲解

7.Tomcat部署zrlog


xxxxxxxxxx
11
1
vim  /app/apache-tomcat-8.0.27/conf/server.xml
2
      <Host name="blog.oldqiang.com"  appBase="/html"
3
            unpackWARs="true" autoDeploy="true">
4
        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
5
               prefix="blog.oldqiang.com_access_log" suffix=".txt"
6
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />
7
      </Host>
8
      
9
/app/apache-tomcat-8.0.27/bin/shutdown.sh
10
/app/apache-tomcat-8.0.27/bin/startup.sh
11
mv ROOT.war /html

1609039494115

8.配置tomcat basic认证


xxxxxxxxxx
27
1
vim /app/apache-tomcat-8.0.27/webapps/ROOT/WEB-INF/web.xml
2
3
<web-app>
4
......    
5
    <security-constraint>
6
        <web-resource-collection>
7
            <web-resource-name>test</web-resource-name>
8
            <url-pattern>/admin/login/*</url-pattern>
9
        </web-resource-collection>
10
        
11
        <auth-constraint>
12
            <role-name>test100</role-name>
13
        </auth-constraint>
14
    </security-constraint> 
15
    <login-config>
16
        <auth-method>BASIC</auth-method>
17
        <realm-name>Default</realm-name>
18
    </login-config>
19
</web-app>
20
21
# 添加系统角色
22
vim /app/apache-tomcat-8.0.27/conf/tomcat-users.xml
23
<role rolename="manager-gui"/>
24
<role rolename="test100"/>
25
<user username="tomcat" password="123456" roles="manager-gui,test100"/>
26
27
#重启tomcat生效

1609215571530

9.Nginx+Tomcat集群架构实战


xxxxxxxxxx
31
1
#nginx负载均衡配置
2
[root@lb01 ~]# cat /etc/nginx/nginx.conf
3
worker_processes  1;
4
events {
5
    worker_connections  1024;
6
}
7
http {
8
    include       mime.types;
9
    default_type  application/octet-stream;
10
    sendfile        on;
11
    keepalive_timeout  65;
12
    upstream tomcat {
13
      server 10.0.0.11:8080;
14
      server 10.0.0.12:8080;
15
    }
16
    server {
17
        listen       80;
18
        server_name  localhost;
19
        location / {
20
          proxy_pass http://tomcat;
21
          proxy_set_header Host $host;
22
          proxy_set_header X-Real-IP $remote_addr;
23
        }
24
    }
25
}
26
27
#解决访问日志源ip丢失问题
28
vim /app/apache-tomcat-8.0.27/conf/server.xml
29
  pattern="%{X-Real-IP}i %l %u %t &quot;%r&quot; %s %b" />
30
/app/apache-tomcat-8.0.27/bin/shutdown.sh
31
/app/apache-tomcat-8.0.27/bin/startup.sh

10.tomcat+nfs实现文件共享


xxxxxxxxxx
14
1
#lb01安装nfs
2
yum install nfs-utils.x86_64 -y
3
mkdir /data
4
vim /etc/exports
5
/data 10.0.0.0/24(rw,sync,no_root_squash,no_all_squash)
6
systemctl restart rpcbind
7
systemctl restart nfs
8
systemctl enable nfs
9
10
#tomcat01和tomcat02
11
yum install nfs-utils -y
12
showmount -e 10.0.0.5
13
mkdir /html/ROOT/attached
14
mount -t nfs 10.0.0.5:/data /html/ROOT/attached

11.nginx缓存


xxxxxxxxxx
16
1
#http模块增加
2
    proxy_cache_path /opt/nginx/cache levels=1:2 keys_zone=one:10m;
3
    
4
#location
5
        location ~ .*\.(gif|jpg|png|css|js|woff|flv|ico|swf)(.*) {
6
          proxy_cache one;
7
          proxy_cache_key $uri;
8
          proxy_cache_valid 200 302 1h;
9
          proxy_cache_valid 301 1d;
10
          proxy_cache_valid any 1m;
11
          expires 30d;
12
          add_header     Nginx-Cache   "$upstream_cache_status";
13
          proxy_pass http://tomcat;
14
          proxy_set_header Host $host;
15
          proxy_set_header X-Real-IP $remote_addr;
16
        }

12.Nginx+Tomcat集群实现全栈Https


xxxxxxxxxx
50
1
[root@lb01 ~]# cat /etc/nginx/nginx.conf
2
worker_processes  1;
3
events {
4
    worker_connections  1024;
5
}
6
http {
7
    include       mime.types;
8
    default_type  application/octet-stream;
9
    sendfile        on;
10
    keepalive_timeout  65;
11
    #proxy_cache_path /opt/nginx/cache levels=1:2 keys_zone=one:10m;
12
    proxy_cache_path /opt/nginx/cache  keys_zone=one:10m;
13
    upstream tomcat {
14
      server 10.0.0.11:8080;
15
      server 10.0.0.12:8080;
16
    }
17
    
18
server {
19
    listen 443 ssl; 
20
    server_name blog.oldqiang.com; 
21
    ssl_certificate /opt/Nginx/1_blog.oldqiang.com_bundle.crt; 
22
    ssl_certificate_key /opt/Nginx/2_blog.oldqiang.com.key; 
23
    ssl_session_timeout 5m;
24
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
25
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
26
    ssl_prefer_server_ciphers on;
27
    location / {
28
          proxy_pass http://tomcat;
29
          proxy_set_header Host $host;
30
          proxy_set_header X-Real-IP $remote_addr;
31
    }
32
    location  ~   ^.*\.(js|css|ico|gif|jpg|jpeg|png)$  {
33
          proxy_cache one;
34
          proxy_cache_key $uri;
35
          add_header     Nginx-Cache   "$upstream_cache_status";
36
          proxy_cache_valid 200 304 1h;
37
          proxy_cache_valid 404 1m;
38
          proxy_pass http://tomcat;
39
          proxy_set_header Host $host;
40
          proxy_set_header X-Real-IP $remote_addr;
41
        }
42
}
43
    server {
44
        listen       80;
45
        server_name  localhost;
46
        location / {
47
             return       302 https://blog.oldqiang.com$request_uri;
48
        }
49
    }
50
}

13.使用maven编译java程序


xxxxxxxxxx
26
1
#安装配置maven
2
wget https://mirrors.tuna.tsinghua.edu.cn/apache/maven/maven-3/3.6.3/binaries/apache-maven-3.6.3-bin.tar.gz
3
4
tar xf apache-maven-3.6.3-bin.tar.gz -C /usr/local/
5
ln -s /usr/local/apache-maven-3.6.3 /usr/local/maven
6
vim /etc/profile
7
#文件结尾添加两行
8
export M2_HOME=/usr/local/maven
9
export PATH=${M2_HOME}/bin:$PATH
10
11
source /etc/profile
12
#验证
13
mvn -v
14
15
#配置maven仓库
16
vim /usr/local/maven/conf/settings.xml
17
<mirror>
18
    <id>aliyunmaven</id>
19
    <mirrorOf>*</mirrorOf>
20
    <name>阿里云公共仓库</name>
21
    <url>https://maven.aliyun.com/repository/public</url>
22
</mirror>
23
24
25
#清理并打包
26
mvn clean package

14.使用redisson实现session共享


xxxxxxxxxx
37
1
vim /app/apache-tomcat-8.0.27/conf/context.xml
2
<Manager className="org.redisson.tomcat.RedissonSessionManager"
3
configPath="${catalina.base}/conf/redisson.conf" readMode="MEMORY" updateMode="DEFAULT"/>
4
5
vim  /app/apache-tomcat-8.0.27/conf/redisson.conf
6
{
7
   "singleServerConfig":{
8
      "idleConnectionTimeout":10000,
9
      "connectTimeout":10000,
10
      "timeout":3000,
11
      "retryAttempts":3,
12
      "retryInterval":1500,
13
      "password":null,
14
      "subscriptionsPerConnection":5,
15
      "clientName":null,
16
      "address": "redis://10.0.0.5:6379",
17
      "subscriptionConnectionMinimumIdleSize":1,
18
      "subscriptionConnectionPoolSize":50,
19
      "connectionMinimumIdleSize":32,
20
      "connectionPoolSize":64,
21
      "database":0,
22
      "dnsMonitoringInterval":5000
23
   },
24
   "threads":0,
25
   "nettyThreads":0,
26
   "codec":{
27
      "class":"org.redisson.codec.JsonJacksonCodec"
28
   },
29
   "transportMode":"NIO"
30
}
31
32
#准备两个jar包
33
#下载https://github.com/redisson/redisson/tree/master/redisson-tomcat
34
/app/apache-tomcat-8.0.27/lib/redisson-all-3.14.0.jar
35
/app/apache-tomcat-8.0.27/lib/redisson-tomcat-8-3.14.0.jar
36
37
#重启tomcat生效

15.Tomcat监控


xxxxxxxxxx
16
1
vim /application/apache-tomcat-8.0.27/bin/catalina.sh
2
CATALINA_OPTS="$CATALINA_OPTS
3
-Dcom.sun.management.jmxremote
4
-Djava.rmi.server.hostname=10.0.0.11
5
-Dcom.sun.management.jmxremote.port=12345
6
-Dcom.sun.management.jmxremote.ssl=false
7
-Dcom.sun.management.jmxremote.authenticate=false"
8
9
a：安装zabbix-java-gateway，10052
10
b：配置重启zabbix-java-gateway
11
START_POLLERS=5
12
c：配置重启zabbix-server
13
JavaGateway=127.0.0.1
14
JavaGatewayPort=10052
15
StartJavaPollers=5
16
d：zabbix-web添加jmx监控

16.Tomcat性能优化

内存参数

堆内存: 新生代 eden survivor 老年代tenured

非堆内存: metaspace codecache 编译区

gc垃圾回收: 回收次数越少越好,回收时间越短越好

设置: 最大堆内存==最小堆内存

新生代内存满了,触发的gc,局部gc

老年代内存满了,触发的gc,全局gc

调优: 新生代:老年代的1:4

jvm 内存溢出如何排查?


xxxxxxxxxx
2
1
vim /app/apache-tomcat-8.0.27/bin/catalina.sh
2
JAVA_OPTS="$JAVA_OPTS -server -Xms512m -Xmx512m -Xss256k  -XX:+HeapDumpOnOutOfMemoryError -XX:HeapDumpPath=/usr/heapdump -XX:+PrintGCDetails -XX:+PrintGCTimeStamps -Xloggc:/tmp/heap_trace.txt -XX:NewSize=128m -XX:MaxNewSize=128m"

使用MAT分析