Nginx反向代理Tomcat，以及Session会话(转)

asgab

浏览: 43646 次
性别:
来自: 大连

最近访客更多访客>>

wycsnxj

pengchao861

woodding2008

飞鹰dtq

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

一：Tomcat及JDK简介

1.）Tomcat是一个免费的web应用服务器服务器，国内很多大型站点也是采用Tomcat来构建的。Tomcat是apache基金会的一个核心项目，其运行环境需要JDK的支持，Tomcat都是基于某个版本的JDK平台所研发，版本不对称，会导致Tomcat启动失败。

2.）JDK于1996年开发第一个版本，JDK主要组建JVM，Applet，AWT等。JDK1.1的版本引入了JAR格式，用户打包Java程序代码。还引入了JDBC，Java通过驱动去连接数据库。

3.）Java技术分为了三个方向：J2SE（标准本），J2EE（企业版），J2ME（移动版），J2SE就是Java2的标准版，主要用于桌面程序的软件编程。J2EE是Java2的企业版，主要用户分布式网络程序的开发。J2ME主要应用于嵌入式系统开发，例如手机和PDA的编程。

4.）Java类库：Java是面向对象编程语言，类则是对面向对象中的一种概念，对具有相同属性的事物具有相同属性的概念。类可以被具体化为一个一个的对象。

二：JVM简介：

1.）JVM是Sun公司设计java语言的目标是让java程序可以适应于各种平台的计算机上运行，为了实现这个目标，Sun公司提出了java虚拟机机制。

2.）Java虚拟机是编译和运行Java程序等命令及其运行环境的总称。Java源程序在编译后生存后缀为class的文件，该文件以字节码的方式进行编码。这种字节码实际上是一种伪代码，它包含各种指令，这种指令基本是与平台无关的指令。Java虚拟机在字节码文件的基础上解释这些字节码，以及将这些字节码转换为计算机的语言代码，并交给计算机执行。

3.）字节码是一种于平台无关的伪代码，通过Java命令演变成在各种平台上的机器代码，这些伪代码最终是在本地计算机平台是运行的，但Java程序好像是在这些Java命令的基础上运行的，因此这些Java命令的几个好像是如同我们所使用的VM虚拟机或者virtualbox等软件实现的虚拟机。

三：Tomcat在web架构应用中的位置以及处理流程图：

四．安装JDK及Tomcat：

1.）安装环境：

操作系统：CentOS6.5 x86_64

JDK版本：jdk-7u9-linux-x64.rpm

Tomcat版本：apache-tomcat-7.0.42.tar.gz

网络地址：tomcatnode1: 192.168.169.128，tomcatnode1: 192.168.169.129，httpd代理主机:192.168.169.130，memcached节点使用http主机的地址。

2.）安装JDK，设置Java环境变量：

# rpm -ivhjdk-7u9-linux-x64.rpm 

Preparing...               ########################################### [100%]

   1:jdk                        ###########################################[100%]

# rpm -ql jdk | less

/usr/java/jdk1.7.0_09           #此目录为jdk安装目录

# vim/etc/profile.d/java.sh

JAVA_HOME=/usr/java/jdk1.7.0_09

PATH=$JAVA_HOME/bin:$PATH

export JAVA_HOME PATH

# source/etc/profile.d/java.sh
# java -version

java version"1.7.0_09"
Java(TM) SE RuntimeEnvironment (build 1.7.0_09-b05)
Java HotSpot(TM) 64-BitServer VM (build 23.5-b02, mixed mode)

3.）安装Tomcat：

# tar xfapache-tomcat-7.0.42.tar.gz -C /usr/local/
# cd /usr/local/
# ln -svapache-tomcat-7.0.42 tomcat

`tomcat' ->`apache-tomcat-7.0.42'

4.）Tomcat安装后生成的目录：

bin：tomcat相关命令存放位置。

conf：tomcat配置文件存放位置。

work：tomcat工作目录。

webapps：项目存放位置。

temp：临时存放一些数据的目录。

5.）Tomcat环境变量修改：

# vim/etc/profile.d/tomcat.sh

exportCATALINA_HOME=/usr/local/tomcat

exportPATH=$CATALINA_HOME/bin:$PATH
# source/etc/profile.d/tomcat.sh

6.）为Tomcat提供SysV脚本：

# vim/etc/init.d/tomcat
#!/bin/bash  
# description: TomcatStart Stop Restart  
# processname: Tomcat 
# chkconfig: 234 20 80 

JAVA_HOME=/usr/java/jdk1.7.0_09

CATALINA_HOME=/usr/local/tomcat

export JAVA_HOMECATALINA_HOME

case $1 in
start)

  exec $CATALINA_HOME/bin/catalina.sh start ;;
stop)

  exec $CATALINA_HOME/bin/catalina.sh stop;;
restart)

  $CATALINA_HOME/bin/catalina.sh stop

  sleep 2

  exec $CATALINA_HOME/bin/catalina.sh start ;;
configtest)

  exec $CATALINA_HOME/bin/catalina.shconfigtest ;;

-v)

  exec $CATALINA_HOME/bin/catalina.sh  version.sh;;
*)

  exec $CATALINA_HOME/bin/catalina.sh * ;;
esac

7.）添加Tomcat开启启动：

# chmod +x/etc/init.d/tomcat
# chkconfig --addtomcat
# chkconfig tomcat on

8.）查看Tomcat版本信息及JDK信息：

# service tomcat -v

UsingCATALINA_BASE:   /usr/local/tomcat

UsingCATALINA_HOME:   /usr/local/tomcat

Using CATALINA_TMPDIR:/usr/local/tomcat/temp

Using JRE_HOME:        /usr/java/jdk1.7.0_09

Using CLASSPATH:      /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Usage: catalina.sh (commands ... )
commands:

  debug             Start Catalina in a debugger

  debug -security   Debug Catalina with a security manager

  jpda start        Start Catalina under JPDA debugger

  run               Start Catalina in the currentwindow

  run -security     Start in the current window with securitymanager

  start             Start Catalina in a separatewindow

  start -security   Start in a separate window with securitymanager

  stop              Stop Catalina, waiting up to 5seconds for the process to end

  stop n            Stop Catalina, waiting up to nseconds for the process to end

  stop -force       Stop Catalina, wait up to 5 seconds andthen use kill -KILL if still running

  stop n -force     Stop Catalina, wait up to n seconds andthen use kill -KILL if still running

  configtest        Run a basic syntax check on server.xml- check exit code for result

  version           What version of tomcat are yourunning?

Note: Waiting for theprocess to end and use of the -force option require that $CATALINA_PID isdefined

8.）启动Tomcat：

# service tomcat start

UsingCATALINA_BASE:   /usr/local/tomcat

UsingCATALINA_HOME:   /usr/local/tomcat

Using CATALINA_TMPDIR:/usr/local/tomcat/temp

Using JRE_HOME:        /usr/java/jdk1.7.0_09

Using CLASSPATH:      /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar

9.）检查Tomcat端口：

# ss -tnl
State      Recv-Q Send-Q                                   LocalAddress:Port                                     PeerAddress:Port 
LISTEN     0     100                                                :::8080                                              :::*     
LISTEN     0     128                                                :::22                                                :::*     
LISTEN     0     128                                                 *:22                                                 *:*     
LISTEN     0     100                                               ::1:25                                                :::*     
LISTEN     0     100                                         127.0.0.1:25                                                 *:

10.）访问测试：

11.）隐藏Tomcat版本信息：

当输入一个不存在的页面或者文件时，会显示当前Tomcat的版本信息，如果出现漏洞并且没有第一时间修复，很可能被利用。

# cd/usr/local/tomcat/lib/
# jar xf catalina.jar
# vimorg/apache/catalina/util/ServerInfo.properties
server.info=ApacheTomcat
server.number=www.stu32.com
server.built=Jul 2 201308:57:41

五．Tomcat配置文件：

1.）server.xml：主配置文件。

2.）context.xml：上下文，为部署每个webapp的默认配置文件。

3.）web.xml：部署描述符文件，为所有部署当前tomcat实例上所有的webapp提供默认的部署描述符。

4.）users.xml：为jsp页面提供访问权限的文件。

5.）catalina.policy：当基于-security选项启动tomcat实例时会读取此配置文件。

6.）catalina.properties：Java属性定义的文件，用于设定类加载器路径，以及安全包列表，和一些调整性能的相关参数的信息。

六．Tomcat负载均衡：

1.）如开始介绍安装环境时写的网络地址，分为node1,node2节点以及nginx代理服务器，上面安装好的就为node1节点，现在开始配置node2节点，node2节点与node1节点配置一致。

2.）编译安装Nginx：

编译过程参考前面的nginx初级使用部分。

3.）修改nginx配置文件，使其能够代理Tomcat node1，node2节点：

# vim/etc/nginx/nginx.conf
http{

    client_max_body_size 300m;

    client_body_buffer_size 600;

    proxy_read_timeout 600;

    proxy_send_timeout 600;

    proxy_buffer_size 16k;

    proxy_buffers 4 42k;

    proxy_busy_buffers_size 64k;

    proxy_temp_file_write_size 64k;

    upstream jsp_server {

        server 192.168.169.128:8080 weight=1max_fails=2 fail_timeout=30s;

        server 192.168.169.129:8080 weight=1max_fails=2 fail_timeout=30s;
}
server{

       location ~ .*.jsp$  {

        index index.jsp;

        proxy_passhttp://jsp_server;

        proxy_set_header X-Real-IP$remote_addr;

      }

分别在http段落定义upsream，server段调用jsp_server。

4.）定义jsp页面的测试页：

# cd/usr/local/tomcat/webapps/
# mkdir -pvsession/WEB-INF/{classes,lib}
# cd session

# vim index.jsp

<%@ pagelanguage="java" %>
<html>

  <head><title>Tomcat Sessionnode2</title></head>

  <body>

    <h1><fontcolor="red">Session.node2.com</font></h1>

    <tableborder="1">

      <tr>

        <td>Session ID</td>

    <%session.setAttribute("node1.com","node2.com"); %>

        <td><%= session.getId()%></td>

      </tr>

      <tr>

        <td>Created on</td>

        <td><%=session.getCreationTime() %></td>

     </tr>

    </table>

  </body>

</html>

此处配置的是node2节点，node1节点相同配置，为了测试，需要修改title部分为node1。

5.）启动nginx，测试反向代理：

代理部分基本配置已经完成。

七．基于Memcached构建MemcachedSession Manager Session会话服务器。

1.）Session简介：Session对象的引入是为了弥补HTTP协议的不足，HTTP协议是无状态协议。Session是代表服务器于客户端之间的会话。Session的作用时间是用户到达某个特定的Web页面开始，直到用户离开Web站点，或者程序中利用代码终止了Session结束。引用Session可以让用户访问多个页面之间的切换也会保留该用户的信息。最简单的理解就是我们去网上购物的时候，已经添加到购物车，（前端为反向代理服务器）当我们需要付款的时候，就会跳到另外一个新的页面，那么我们所下的订单也会停留在上一个页面或者找不到了。

2.）Memcached简介：Memcached是一款高性能分布式内存缓存系统，用户动态web应用减轻数据库压力。架构中的位置处于应用服务器于数据库中间，当用户第一次请求数据的时候，会经由数据库反回数据并且缓存到Memcached内存中，第二次访问的时候，就直接在Memcached内存中读取数据，从而提高动态，数据库访问速度。Memcached是基于存储键/值对的hashmap，其守护进程为Domain，其客户端也就是应用服务器，可以是php,jsp等语言。

3.）Session工作流程图：

4.）下载Session所需要的jar包：

# ls
javolution-5.5.1.jar                memcached-session-manager-tc7-1.8.2.jar spymemcached-2.10.2.jar
memcached-session-manager-1.8.2.jar  msm-javolution-serializer-1.8.2.jar

cp */usr/local/tomcat/lib/

5.）将jar包复制到node2节点：

scp *192.168.169.129:/usr/local/tomcat/lib/

6.）修改server.xml，在host上定义一个用于测试的context容器，并在其中创建一个会话管理器：

# vim/usr/local/tomcat/conf/server.xml

      <Context path="/session"docBase="/usr/local/tomcat/webapps/session">

         <ManagerclassName="de.javakaffee.web.msm.MemcachedBackupSessionManager"

        memcachedNodes="n1:192.168.169.130:11211"

        requestUriIgnorePattern=".*\.(ico|png|gif|jpg|css|js)$"     

        transcoderFactoryClass="de.javakaffee.web.msm.serializer.javolution.JavolutionTranscoderFactory"/>

       </Context>

7.）重启Tomcat，并修改node2节点的server.xml，和node1节点保持一致。

8.）安装memcached，可以使用源码包，也可以使用rpm包，去memcached站点下载，需要注意的是所依赖的libevent。我这边就是使用yum安装的了。

# yum –y installmemcached
# service memcachedstart
# ss -tunl
Netid  State     Recv-Q Send-Q                                Local Address:Port                                  PeerAddress:Port 
udp    UNCONN    0      0                                                *:68                                              *:*     
udp    UNCONN    0      0                                                 *:11211                                           *:*     
udp    UNCONN    0      0                                               :::11211                                          :::*     
tcp    LISTEN    0      128                                              :::11211                                          :::*     
tcp    LISTEN    0      128                                              *:11211                                           *:*     
tcp    LISTEN    0      128                                               *:80                                              *:*     
tcp    LISTEN    0      128                                             :::22                                             :::*     
tcp    LISTEN    0      128                                              *:22                                              *:*     
tcp    LISTEN    0      100                                            ::1:25                                              :::*    
tcp    LISTEN    0      100                                      127.0.0.1:25                                              *:*