搭建tomcat WEB服务器

实验环境

网关  classroom  172.25.8.254

workstation  172.25.8.9

server a-j eth0 172.25.8.10- 外网

eth1 192.168.0.x 内网

eth2 192.168.1.x 备用

--------------------------------------------

需求：

设计：

原理：

硬件：

系统：

软件：

服务：

部署：

安装与部署tomcat服务器

cd /mnt/ula/tomcat

ls

rpm -ivh jdk-7u79-linux-x64.rpm

id tomcat

groupadd tomcat -g 518

useradd tomcat -u 518 -g tomcat

id tomcat

tar -xf apache-tomcat-8.0.24.tar.gz -C /home/tomcat

cd /home/tomcat/

ls

chown tomcat. apache-tomcat-8.0.24/ -R

cd apache-tomcat-8.0.24/

ls

rpm -ql jdk |head -n 20

export JAVA_HOME="/usr/java/jdk1.7.0_79"

ls bin

bin/startup.sh

测试：172.25.8.11:8080

以上是以root身份启动的tomcat

-------------------------------------

以tomcat用户的身份启动tomcat服务

第 2.2 节 优化 tomcat 服务启动

上 述 启 动 方 法 存 在 以 下 问 题 ( 1 ) 启 动 和 关 闭 tomcat 服 务 需 进 入 到 tomcat 主 程 序 中 bin 目 录 找

startup.sh 和 shutdown.sh 脚本,不方便。(2)tomcat 进程是由 root 用户打开并维护的,从安全角度

考虑存在缺陷。

如果希望可以通过 serveice 命令等方式方便的启动,并且希望是 tomcat 用户维护 tomcat 服务正常运行,

需安装 jsvc 命令。

(1)进入 tomcat 主程序所在目录的子目录 bin,该目录下有 common-daemon-native 软件包,通过

该软件安装 jsvc 命令。该软件需通过源代码安装方式安装。

1.1 解压该源代码压缩包至当前目录,进入解压目录中子目录 unix 目录,执行 configure 检测程序。

[root@serverc bin]# cd /home/tomcat/apache-tomcat-8.0.24/bin/

[root@serverc bin]# tar -xf commons-daemon-native.tar.gz

[root@serverc bin]# cd commons-daemon-1.0.15-native-src/unix/

[root@serverc unix]# ./configure

1.2 检测过程中可能会出现很多问题,需逐一解决。 例如:下图中由于没有 c 语言编译器导致检测未完成,

出现 error。可通过 yum 程序安装 gcc 软件包解决。

[root@ser verc unix]# ./configure

*** Current host ***checking build system type... x86_64-unknown-linux-gnu

checking host system type... x86_64-unknown-linux-gnu

checking cached host system type... ok

*** C-Language compilation tools ***

checking for gcc... no

checking for cc... no

checking for cc... no

checking for cl... no

configure: error: no acceptable C compiler found in $PATH

See `config.log' for more details.

[root@ser verc unix]# yum -y install gcc

1.3 修改上述问题后重新检测,检测已通过。但是中途出现 warning,出现 warning 不会中断检测程序,

故可以忽略。如果想解决,可查看报错,找除解决方法。 例如:下图中由于没有 libcap 相关程序导致警告。

[root@serverc unix]# ./configure

*** C-Language compilation tools ***

checking for gcc... gcc

checking for C compiler default output file name... a.out

checking for sys/capability.h... no

configure: WARNING: cannot find headers for libcap

*** Writing output files ***

configure: creating ./config.status

config.status: creating Makefile

config.st
4000
atus: creating Makedefs

config.status: creating native/Makefile

*** All done ***

Now you can issue "make"

1.4 安装 libcap-devel 软件包解决该问题。一般在源代码安装软件过程中,需安装的大多为 devel 包,即

程序的开发包。

[root@serverc unix]# yum -y install libcap-devel

1.5 解决该报警之后,再次执行 configure 检测程序完成检测。检测通过后会生成 Makefile 文件以记录检

测结果。(此处省略)

1.6 执行 make 程序编译,将源代码编译成二进制。编译过程中会调用 Makefile 文件。

[root@serverc unix]# make

(cd native; make all)

make[1]:

Entering

directory

`/home/tomcat/apache-tomcat-8.0.24/bin/commons-daemon-1.0.15-native-

src/unix/native'

gcc

-g

-O2

-DOS_LINUX

-DDSO_DLFCN

-DCPU=\"amd64\"

-Wall

-Wstrict-prototypes

-I/usr/java/jdk1.7.0_79//include -I/usr/java/jdk1.7.0_79//include/linux -c jsvc-unix.c -o jsvc-unix.o

1.7 编译完成后,该目录下会安装 jsvc 命令,将该命令拷贝至/home/tomcat/apache-tomcatxxx/bin 目

录下。因为该目录下有 daemon.sh 文件,执行该文件时会自动调用 jsvc 命令。

-DHAVE_LIBCAP[root@serverc unix]# cp jsvc /home/tomcat/apache-tomcat-8.0.24/bin/

[root@serverc unix]# cd /home/tomcat/apache-tomcat-8.0.24/bin/

[root@serverc bin]# grep jsvc daemon.sh

# Setup parameters for running the jsvc

# If not explicitly set, look for jsvc in CATALINA_BASE first then CATALINA_HOME

JSVC="$CATALINA_BASE/bin/jsvc"

JSVC="$CATALINA_HOME/bin/jsvc"

1.8 编辑 daemon.sh 文件,将之前临时声明的 JAVA_HOME、CATALINA_HOME、CATALINA_BASE 变量

再该文件中声明,以便永久生效,并且可以在启动 tomcat 服务时自动声明。

[root@serverc ~]# vim /home/tomcat/apache-tomcat-8.0.24/bin/daemon.sh

# resolve links - $0 may be a softlink

export JAVA_HOME="/usr/java/jdk1.7.0_79/"

export CATALINA_HOME="/home/tomcat/apache-tomcat-8.0.24/"

export CATALINA_BASE="/home/tomcat/apache-tomcat-8.0.24/"

ARG0="$0"

(2)将文件复制到 /etc/init.d/目录下,以后就可以方便使用 rhel6 版本中服务的状态控制方式控制

tomcat 服务。

前一章节 tomcat 服务器基础搭建操作步骤中我们启动过 tomcat 服务,该进程已经存在,所以在重启之

前先将 tomcat 进程停掉。

再通过/etc/init.d/tomcat start 方式或者 service tomcat start 方式启动该服务。

对比发现,通过这种方式启动之后,tomct 进程的拥有者为 tomcat 用户。(当前,root 用户需要先打开

tomcat 进程,然后再由 tomcat 用户创建子进程。root 用户打开的 tomcat 进程不参与服务运行。)

[root@serverc ~]# cp /home/tomcat/apache-tomcat-8.0.24/bin/daemon.sh /etc/init.d/tomcat

[root@serverc ~]# ps -ef | grep java

root

1102

1

0

14:24

?

00:00:06

/usr/java/jdk1.7.0_79//bin/java

-Djava.util.logging.config.file=/home/tomcat/apache-tomcat-8.0.24//conf/logging.properties

-Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.endor ...

[root@serverc ~]# kill 1102

[root@serverc ~]# ps -ef | grep java

root

4146 3979 0 14:40 pts/1

00:00:00 grep --color=auto java

[root@serverc ~]# /etc/init.d/tomcat start

[root@serverc ~]# ps -ef | grep java

root

4157

1 0 14:40 ?

00:00:00 jsvc.exec -java-home /usr/java/jdk1.7.0_79/ -user tomcat -pidfile

/home/tomcat/apache-tomcat-8.0.24//logs/catalina-daemon.pid -wait 10 -outfile ...

tomcat

4158 4157 58 14:40 ?

00:00:02 jsvc.exec -java-home /usr/java/jdk1.7.0_79/ -user tomcat -pidfile

/home/tomcat/apache-tomcat-8.0.24//logs/catalina-daemon.pid -wait 10 -outfile /home/tomcat/apache-tomcat-

8.0.24//logs/catalina-daemon.out -errfile &1 -classpath /ho...

(3)在 client 端 workstation 机器上访问 tomcat 服务器。访问后发现出现空白页(图省略)。此处是由

于 tomcat 主程序所在目录下 UGO 权限导致的,该目录需要 tomcat 用户有完整权限。可以通过改变目录拥有者方式达到此要求。重启 tomcat 服务后,再次测试,即看到 tomcat 默认首页文件。

[root@serverc ~]# cd /home/tomcat/

[root@serverc tomcat]# chown tomcat * -R

[root@serverc tomcat]# /etc/init.d/tomcat stop

[root@serverc tomcat]# /etc/init.d/tomcat start

---------------------------------

虚拟主机基本配置

(1)修 改 tomcat 服 务 的 主 配 置 文 件 。 该 文 件 位 于 tomcat 主 程 序 下 conf 目 录 中 , 文 件 名 称 为

server.xml。

[root@serverc ~]# cd /home/tomcat/apache-tomcat-8.0.24/conf/

[root@serverc conf]# ls -l server.xml

-rw------- 1 tomcat root 6458 Jul 2 04:23 server.xml

(2)编辑该文件,添加虚拟主机。host 字段为 tomcat 服务的虚拟主机配置字段。下图中配置了两个虚拟

主机,www.tomcat1.com 和 www.tomcat2.com,两台虚拟主机有自己的 appbase(即网页文件根目

录,下图中使用的是相对路径表示虚拟主机网页根目录,该路径是相对于 tomcat 服务主程序所在目录来

说,该路径现不存在,后续再创建)和相关日志前缀。注意:严格遵循该文件的语法格式,每个虚拟主机

的配置都是<host>开始,</host>结束。

<Host name="www.tomcat1.com" appBase="tomcat1.com"

unpackWARs="true" autoDeploy="true">

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"

prefix="localhost_access_log" suffix=".txt"

pattern="%h %l %u %t "%r" %s %b" />

</Host>

<Host name="www.tomcat2.com" appBase="tomcat2.com"

unpackWARs="true" autoDeploy="true">

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"

prefix="localhost_access_log" suffix=".txt"

pattern="%h %l %u %t "%r" %s %b" />

</Host>

(3)进入 tomcat 服务主程序所在目录,创建上述步骤中虚拟主机所指定的 appBase,分别进入每一个

虚拟主机的 appBase 目录下创建 ROOT 目录,在 ROOT 目录写每一个虚拟主机对应的首页文件。。

[root@serverc conf]# cd /home/tomcat/apache-tomcat-8.0.24/

[root@serverc apache-tomcat-8.0.24]# mkdir tomcat1.com/

[root@serverc apache-tomcat-8.0.24]# cd tomcat1.com/

[root@serverc tomcat1.com]# mkdir ROOT

[root@serverc tomcat1.com]# echo tomcat1 > ROOT/index.html

[root@serverc tomcat1.com]# cd ../

[root@serverc apache-tomcat-8.0.24]# mkdir tomcat2.com

[root@serverc apache-tomcat-8.0.24]# cd tomcat2.com

[root@serverc tomcat2.com]# mkdir ROOT

[root@serverc tomcat2.com]# echo tomcat2 > ROOT/index.html

(4)重启 tomcat 服务

[root@serverc tomcat2.com]# /etc/init.d/tomcat stop[root@serverc tomcat2.com]# /etc/init.d/tomcat start

(5)在 client 端 workstation 机器上测试

[root@workstation ~]# echo 172.25.41.10 www.tomcat1.com >> /etc/hosts

[root@workstation ~]# echo 172.25.41.10 www.tomcat2.com >> /etc/hosts

------------------------------------

nginx 代理访问 tomcat 服务

通过上述配置,我们会发现,在客户端访问过程中,需要在$host 后添加上需要访问的端口号,略麻烦,

我们希望客户端访问的都是 http 协议默认的 80 端口,但是可以访问到后台多台服务器。这个时候我们可

以引入 nignx,让 nginx 作为代理服务器去代理用户请求。也就是说客户端找的是 nginx 服务,nginx 服

务默认监听 80 端口,然后 nginx 将用户请求转交给后台监听不同端口的 tomcat 虚拟主机。

[root@serverb ~]# cd /etc/nginx/conf.d/

[root@serverb conf.d]# cp default.conf www.tomcat.com.conf

[root@serverb conf.d]#vim /etc/nginx/conf.d/www.tomcat.com.conf

server {

listen

80;

server_name ~www\.tomcat.*\.com;

#charset koi8-r;#access_log /var/log/nginx/log/host.access.log main;

location / {

index index.html index.htm;

proxy_pass http://172.25.0.12:8080;
proxy_set_header Host $host;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504 http_404;

proxy_set_header X-Real-IP $remote_addr;

proxy_redirect off;

}

---------------------------------------

用tomcat搭建一个论坛：

Tomcat+db

第 4.1 节 cgi 连接 db 过程



有关数据库服务器信息写到文件中(php 程序需要写到 php 代码文件中,jsp 可以写到代码

文件中,也可以写到配置文件中):数据库服务器的 ip 地址,主机名、用户名、密码、库名

 驱动:php+db 使用 php-mysql 驱动,tomcat+db 使用 java-connector-java 驱动

 db 授权:允许 cgi 所在服务器读取 db 中信息

第 4.1 节 配置过程

(1) 进入服务器公共目录,下载 ejforum 软件包

[root@serverc ~]# cd /mnt/items/tomcat/

[root@serverc tomcat]# cp ejforum-2.3.zip /opt/

(2)解压 ejforum 软件包,并将 jsp 文件拷贝到网站根目录下。

[root@serverc opt]# unzip ejforum-2.3.zip

[root@serverc opt]# cd ejforum-2.3/

[root@serverc ejforum-2.3]# cp -r ejforum/* /home/tomcat/apache-tomcat-8.0.24/tomcat1.com/ROOT/

(3)设置 UGO 权限,使 tomcat 用户对网站根目录下文件具有完整权限。

[root@serverc ejforum-2.3]# chown -R tomcat /home/tomcat/apache-tomcat-8.0.24/tomcat1.com/ROOT/

(4)安装驱动。mysql-connector-java 程序解压后,把 mysql-connector-java-5.1.36-bin.jar 文件拷

贝到 tomcat 安装主目录下的 lib 目录。

[root@serverc ~]# cd /mnt/items/tomcat/

[root@serverc tomcat]# cp mysql-connector-java-5.1.36.tar.gz /opt/

[root@serverc opt]# cd mysql-connector-java-5.1.36/

[root@serverc

mysql-connector-java-5.1.36]#

cp

mysql-connector-java-5.1.36-bin.jar

/home/tomcat/apache-tomcat-

8.0.24/lib/

(5)配置数据库相关信息

[root@serverc ~]# cd /home/tomcat/apache-tomcat-8.0.24/tomcat1.com/ROOT/WEB-INF/

[root@serverc WEB-INF]# vim conf/config.xml

<database maxActive="10" maxIdle="10" minIdle="2" maxWait="10000"

username="javaadmin" password="uplooking"

driverClassName="com.mysql.jdbc.Driver"

url="jdbc:mysql://172.25.0.18:3306/javabbs?

characterEncoding=gbk&autoReconnect=true&autoReconnectForPools=true&zeroDateTimeBehavior=conve

rtToNull"

sqlAdapter="sql.MysqlAdapter"/>

(6)将 ejforum 软件包中 easyjforum_mysql 中的数据导入到数据库服务器 serveri 的 javabbs 库中。[root@serveri ~]#mysqladmin -u root password "uplooking

[root@serveri ~]# mysqladmin -uroot -puplooking create javabbs

[root@serveri ~]# mysql -uroot -puplooking javabbs < /tmp/install/script/easyjforum_mysql.sql

(7)在数据库服务器上给 tomcat 服务器授权

mysql

>create database javabbs;

>grant all on javabbs.* to javaadmin@'172.25.0.12' identified by 'uplooking';

根据网站的要求在数据库中建立表，建表通过网页文件中的脚本进行

serverb:

cd /tmp/ejforum-2.3/install/script/

scp easyjforum_mysql.sql 172.25.8.19:/tmp

serverj:

mysql javabbs</tmp/easyjforum_mysql.sql

(8)重启 tomcat 服务

[root@serverc ~]# /etc/init.d/tomcat stop

[root@serverc ~]# /etc/init.d/tomcat start

(9)客户端访问 tomcat 服务器,可以看