Tomcat配置详解

一、配置文件介绍

配置好环境，并安装tomcat软件，详细过程见上面一章。

配置文件

conf子目录

日志文件

二、组件

组件分层和分类

顶级组件：
Server，代表整个Tomcat容器，一台主机可以启动多tomcat实例 ，需要确保端口不要产生冲突。
服务类组件：
Service，实现组织Engine和Connector，建立两者之间关联关系, service 里面只能包含一个Engine。
连接器组件：
Connector，有HTTP（默认端口8080/tcp）、HTTPS（默认端口8443/tcp）、AJP（默认端口8009/tcp）协议的连接器，AJP（Apache Jserv protocol）是一种基于TCP的二进制通讯协议。
容器类：
Engine、Host（虚拟主机）、Context(上下文件,解决路径映射)都是容器类组件，可以嵌入其它组件，内部配置如何运行应用程序。
内嵌类
可以内嵌到其他组件内，valve、logger、realm、loader、manager等。以logger举例，在不同容器组件内分别定义。

运行过程： 首先开启 tomcat进程，会有 server 产生，然后产生一个 service管理组件，管理所有其他组件的用户发送请求。httpd请求过来，connector连接器（默认监听）接收到此请求，会转交给 engine （引擎）。engine （引擎）会处理请求，遍历 host （虚拟主机）会交给客户访问的host，如果找不到交给默认的 host 会根据 上下文 context （上下文映射关系去找相对应的文件。找到文件后， 交给 JSP 生成代码，再交给 servlet 生成 html 原路返回，反馈给用户。

核心组件

1. Tomcat启动一个Server进程。可以启动多个Server，即tomcat的多实例, 但一般只启动一个。

2. 创建一个Service提供服务。可以创建多个Service，但一般也只创建一个。

3. 每个Service中是Engine和其连接器Connector的关联配置。

4. 可以为这个Service提供多个连接器Connector，这些Connector使用了不同的协议，绑定了不同的端口。其作用就是处理来自客户端的不同的连接请求或响应。

5. Engine，引擎才是真正的处理请求的入口，其内部定义多个虚拟主机Host。

6. Engine对请求头做了分析，将请求发送给相应的虚拟主机。

7. 如果没有匹配，数据就发往Engine上的defaultHost缺省虚拟主机。

8. Engine上的缺省虚拟主机可以修改。

9. Host 定义虚拟主机，虚拟主机有name名称，通过名称匹配。

10. Context 定义应用程序单独的路径映射和配置。

Tomcat处理请求过程

环境：假设来自客户的请求为：http://localhost:8080/test/index.jsp

1. 浏览器端的请求发送到服务端端口8080，Tomcat进程监听在此端口上，通过侦听的HTTP/1.1Connector获得此请求。
2. Connector把该请求交给它所在的Service的Engine来处理，并等待Engine的响应。
3. Engine获得请求192.168.91.100:8080/test/index.jsp，遍历它所有虚拟主机Host。
4. Engine匹配到名为xxx的Host。如果匹配不到，就把请求交给该Engine中的defaultHost处理。localhost Host获得请求/test/index.jsp，匹配它所拥有的所有Context。
5. Host匹配到路径为/test的Context。
6. path=/test的Context获得请求index.jsp，在它的mapping table中寻找对应的servlet。
7. servlet处理完成后，交给JSP处理。所有处理完成后，生成html文件，返回给客户端。

URL对应关系

磁盘文件的对应关系。
如果输入在浏览器中输入‘192.168.10.10:8080’;，那么在磁盘上访问的是/usr/local/tomcat/webapps/ROOT/index.jsp

注意：除此以外都要写明访问的是哪个文件夹。
例如：访问http://192.168.10.101:8080/blog。那么访问的是/usr/local/tomcat/webapps/blog/index.jsp。

简单来说最主要确定的是访问的那个文件夹。至于访问文件夹下的哪个主页文件。可以通过修改主页文件的优先级来确定。文件位置：/usr/local/tomcat/conf/web.xml。修改最后文件的顺序即可。也可以自己添加默认文件的格式。

三、部署java程序

• .war：WebApp打包,类zip格式文件,通常包括一个应用的所有资源,比如jsp,html,配置文件等
• .jar：EJB类文件的打包压缩类zip格式文件，,包括很多的class文件, 网景公司发明
• .rar：资源适配器类打包文件，目前已不常用
• .ear：企业级WebApp打包，目前已不常用

传统应用开发测试后，通常会打包为war格式，这种文件部署到Tomcat的webapps目录下，会默认解压并启动。

这段代码的含义是，主机名为localhost，应用程序部署在webapps目录下。Tomcat自动解压缩WAR文件并部署应用程序，omcat 会自动监视 “webapps” 目录,并在发现新的 WAR 文件或者已部署的应用程序有更新时自动部署。

手动部署

大体过程：准备jsp文件然后压缩成war文件，并将准备好的文件放入/usr/local/tomcat/webapps/下。


如果需要下线，只要删除war包即可。

搭建博客

整体思路：准备war包，然后放入/usr/local/tomcat/webapps/下，会自动解压，然后安装mysql数据即可，用浏览器访问即可。

搭载完成。

状态页

可以类比于nginx状态页，但tomcat的状态页比nginx的丰富很多，但状态页面默认是被禁用的，因为很危险，可以看到很多信息，也可以修该或者停止服务。


启用方法：
这个文件是用来指定授权用户信息的。


修改完成，重启服务后发现还是登录不上去。

只有在本地可以完成登录。

如何远程可以登录？
由于是访问的http://192.168.10.10:8080/manager/status anager 这个页面，所以需要manager 文件夹有权限。

做完上述操作，发现上两个状态页可以进入，但第三个状态页不可以

下面是403界面，原因是少了个角色，要添加admin-gui角色才行。

还是修改配置文件。

即可进入状态页。

四、常见配置详解

tomcat端口号

8080：默认接收http请求的端口。
8005：安全端口，可以关闭tomcat。
8009： apache 和 tomcat 联动 AJP 协议，该端口基本不用，因为AJP协议有漏洞。

思考题： 如果想修改8080端口为80端口该如何操作？
首先修改配置文件，然后重启服务，会发现可以启动但无法出页面。
原因在于，在Linux系统中，使用端口号地域1024的端口需要root权限。Tomcat使用的是tomcat这个用户启动的，故无法出现想要的结果。解决方法也很简单，用root运行tomcat即可。

安全配置管理

在conf/server.xml有以下内容：

8005是Tomcat的管理端口，默认监听在127.0.0.1上。无需验证就可发送SHUTDOWN (大小写敏感)这个字符串，tomcat接收到后就会关闭此Server。

输入SHUTDOWN之后，tomcat程序就会被强制停止。这个端口很危险，建议将此管理功能禁用。
解决办法：
1.将SHUTDOWN改为一串猜不出的字符串或者将port修改成0，则会使用随机端口。
2.将端口设置为–1等无效端口。
注意：此行不能被注释，否则无法启动tomcat。

虚拟主机配置

使用场景：公司有多个项目运行，那么肯定不能在一台服务器上运行多个Tomcat服务，这样会消耗大量资源。此时，需要用到Tomcat虚拟主机。
通过两个域名访问到不同的项目。

注意： 创建虚拟主机前，必须先创建相关目录，否则创建虚拟机不成功。

要加上权限！！！

修改配置文件。注意在根目录的文件夹中一定要有ROOT这个文件夹，因为这是默认的主目录。

Context配置

Context作用：

• 路径映射：将url映射至指定路径，而非使用appBase下的物理目录，实现虚拟目录功能。
• 应用独立配置，例如单独配置应用日志、单独配置应用访问控制。

#映射指定路径
<Context path="/test" docBase="/data/test" reloadable="true" />
#映射站点的根目录
<Context path="/" docBase="/data/website" reloadable="true" />
#还可以添加日志等独立的配置
<Context path="/test" docBase="/data/test" reloadable="true" ><Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"prefix="localhost_test_log" suffix=".txt"pattern="%h %l %u %t &quot;%r&quot; %s %b" />
</Context>

说明：

• path：指的是访问的URL路径，如果path与appBase下面的子目录同名，context的docBase路径优先更高
• docBase：可以是磁盘文件的绝对路径，也可以是相对路径（相对于Host的appBase）
• reloadable：true表示如果WEB-INF/classes或META-INF/lib目录下.class文件有改动，就会将WEB应用重新加载。生产环境中，建议使用false来禁用。

例子：如果访问www.a.com/test 就会替换成/data/test


这边加‘/’代表是文件夹，不加/代表是文件。

四、Tomcat Nginx动静分离

多级反向代理

反向代理 负载均衡 nginx

vim  /etc/nginx/nginx.confupstream  web {server 192.168.232.20;}location  / {proxy_pass  http://web/;
}

静态服务器 nginx

vim  /etc/nginx/nginx.conflocation ~  \.(jpg|html|png|css)$ {root         /usr/share/nginx/html;}location ~  \.jsp$ {proxy_pass http://192.168.232.30:8080;}echo  7-2  > /usr/share/nginx/html/index.html

代码含义：如果是静态资源则本台nginx自己处理，如果是动态资源，则转交给tomcat服务器处理。