Tomcat一点一滴之（三）整合Apache、Nginx -

zyjustin9

浏览: 1279273 次
性别:
来自: 杭州

最近访客更多访客>>

XiaoPY

loginboot

xutao2811

杀死肉山

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

Tomcat一点一滴之（三）整合Apache、Nginx

博客分类：

Tomcat

Tomcat

Tomcat一点一滴之（三）整合Apache、Nginx

前言：上两篇说了如何安装、部署Tomcat。可是有个问题来了，当Tomcat需要处理静态页面时就比较慢了，至少不如Apache，所以就出现了Apache+Tomcat的整合。
不过网上有人总结了关于这两个开源软件整合还有一些原因：

1、聚合。使用Apache做为前端大门，后端部署多个Tomcat实例，如果一个实例出现问题,Apache将忽略这个实例，让系统管理员高枕无忧。当然如果在硬件负载均衡设备的基础上利用Tomcat的聚合能力就没有必要进行集成了。
2、聚合/安全。当然如果使用Apache做为门户来区分拥有不同URL命名空间的不同的Tomcat。每个Tomcat都成为一个保护区域，从安全角度讲，仅仅需要主要Apache 服务器。在这个方案中，Apache已经变成一个轻量级的代理服务器。
3、安全。就安全来讲，集成和不集成都是争论双方的焦点。Java有安全管理功能，Apache对安全考虑的也是比较周道的。可以使用Google来查阅这方面的资料。在某个场合中，集成是上上策，但是另外一个场合，可能不集成略胜一筹。但是如果集成Apache和Tomcat，一定要记住：你需要同时关注Apache和Tomcat的安全，而不是一个。
4、附加因素。在Apache上运行perl，PHP和CGI都是很普通的事情。但是对Tomcat来说，不仅速度忙，而且不太正式。Apache可以任意添加上百个附加软件，当然Tomcat也有这个能力，但是这样的模块还没有开发出来。
5、装饰。当Apache做为Tomcat前端时，你可以完成大量Tomcat不支持或没有现成代码的装饰工作。没有必要重新为Tomcat开发一套类似为Apache的mod_headers，mod_rewrite, and mod_alias。
6、速度。Apache的静态网页处理速度高于Tomcat。但是除非你的流量很大，这一点时没有意义的。在另外一些情况下，Tomcat要比Apache快。所以两者结合可以加速你的站点。
7、Socket handling（姑且认为是连接）/系统稳定性。Apache在处理错误链接上优于Tomcat。主要原因是Tomcat所有的连接都交给JVM来处理，而JVM是跨平台的，问题是跨平台的优化是一个严峻的考验。大部分时间java程序都是正常的，但是当情况非常恶劣时，例如：非常频繁的掉线，无效数据包，无效IP的无效请求。Apache比基于JVM的程序要好。

下面就先来说下Apache+Tomcat的集成方法：
apache与tomcat负载集群集成方法有3种jk、jk_proxy、http_proxy
本次实验为jk的这种方式，好了，开始：
一、准备包文件，安装：
需要用到的包：
httpd-2.2.16.tar.gz                        #Apache源码包
apache-tomcat-6.0.35.tar.gz                #Tomcat压缩包
tomcat-connectors-1.2.30-src.tar.gz        #连接Apache和Tomcat（mod_jk）

1.首先安装Apache

# tar xzvf httpd-2.2.0.tar.gz
# cd httpd-2.2.0
# ./configure --prefix=/usr/local/apache2 --enable-so #因做测试，最简单的编译参数即可
# make && make install

2.再安装Tomcat（需先安装java环境，参照第一篇）

# cp apache-tomcat-6.0.35.tar.gz /usr/local
# cd /usr/local
# tar zxf apache-tomcat-6.0.35.tar.gz
# mv apache-tomcat-6.0.35 tomcat

3.最后安装连接器（mod_jk）

# tar zxf tomcat-connectors-1.2.30-src.tar.gz
# cd tomcat-connectors-1.2.30-src/native
# ./configure --with-apxs=/usr/local/apache2/bin/apxs
# make
# cp ./apache-2.0/mod_jk.so /usr/local/apache2/modules/ #拷贝至Apache指定模块目录

二、配置其相关参数文件
1.首先是Apache相关的，刚刚安装了mod_jk模块，也已经拷贝到Apache的模块目录中，下面就是让Apache来支持它。
需要在Apache的conf目录下新建两个配置文件：
mod_jk.conf #模块本身的配置文件
workers.properties #定义Tomcat工作的的配置文件

vim mod_jk.conf

JkWorkersFile /usr/local/apache2/conf/workers.properties #指定workers.properties的位置
JkLogFile /usr/local/apache2/logs/mod_jk.log #指定jk的日志输出文件
JkLogLevel info #指定日志级别
JkLogStampFormat "[%a %b %d %H:%M:%S %Y]" #指定日志输出的时间戳格式
JkOptions +ForwardKeySize +ForwardURICompat -ForwardDirectories #JkOptions指示发送给SSL密钥大小
JkRequestLogFormat "%w %V %T" #指定日志中时间戳后面的内容：%w：工作的tomcat实例 %V：目标ip %T：耗时
JkMount /servlet/* worker1 #指URL指向如果有servlet，则让worker1去处理
JkMount /*.jsp worker1 #指URL为/*.jsp的页面，让worker1去处理

vim workers.properties

worker.list=worker1 #指定需要工作的tomcat节点，如多个用“，”分割
worker.worker1.type=ajp13 #指定worker1使用ajpv13协议与Tomcat进程通讯
worker.worker1.host=localhost #指定worker1的位置
worker.worker1.port=8009 #指定worker1的工作端口
worker.worker1.cachesize=10 #指定worker1的缓存大小
worker.worker1.cache_timeout=600 #指定worker1的cache中保留一个打开的socket的时间
worker.worker1.socket_keepalive=1 #此配置项为当Apache和Tomcat之间有防火墙时，让os每隔多久想未激活的连接发送KEEP_ALIVE信息，防止防火墙切断未激活的网络连接
worker.worker1.socket_timeout=300 #指定worker1上的连接在未激活的状况下持续多久，Apache将主动切断

下面就是修改Apache的主配置文件httpd.conf
a.在DirectoryIndex中添加 index.jsp       ###166行
b.修改为：DocumentRoot "/var/wwwroot"    ###104行
c.修改为：<Directory "/var/wwwroot">     ###131行                #可能行数会有少于差异
d.在最后面添加：
LoadModule jk_module modules/mod_jk.so
Include /usr/local/apache2/conf/mod_jk.conf

2.下面就是稍稍修改下Tomcat的配置文件server.xml就可以了。
在</Host>标记前添加：
<Context path="" docBase="/var/wwwroot" reloadable="true" crossContext="true"> </Context> #指定项目目录

配置到此完成。下面测试：

三、测试验收
mkdir /var/wwwroot
echo "Hello,The time is <%= new java.util.Date() %>" >> /var/wwwroot/index.jsp #新建测试网页

/usr/local/apache2/bin/apachectl start #启动Apache
/usr/local/tomcat/bin/startup.sh #启动Tomcat

登录访问：http://ip 或者http://ip:8080 两者应该是一样的内容。

即网页上显示当前系统时间：
Hello,the time is Tue Feb 26 11:18:04 CST 2013

以上就是Apache、Tomcat集成的简单方法。

——————————————————————
假如对并发要求比较高，那么就可以考虑Nginx了。这也是Nginx很火的原因之一，下面就来说说这款轻量级的Web服务器如何和Tomct集成。
实验：Nginx+Tomcat
一、安装并配置Nginx
需要用到的包：
nginx-1.0.10.tar.gz #Nginx的源码包
pcre-8.10.tar.gz #Nginx依赖的轻量级的函数库

1.基本安装

# tar zxf pcre-8.10.tar.gz
# cd pcre-8.10
# ./configure
# make && make install
# tar zxf nginx-1.0.10.tar.gz
# cd nginx-1.0.10
# ./configure --with-http_stub_status_module --with-http_ssl_module #启动server状态和https模块
# make && make install

二、配置相关文件
Nginx安装完毕默认的路径为：/usr/local/nginx
在/usr/local/nginx/conf下新建一个代理配置文件：
vim proxy.conf

proxy_redirect off; #关闭代理重定向
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr; #获取真实ip
#proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #获取代理者的真实ip
client_max_body_size 10m; #允许客户端请求的最大单文件字节数
client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数
proxy_connect_timeout 90; #后端服务器连接的超时时间
proxy_send_timeout 90; #后端服务器数据回传时间
proxy_read_timeout 90; #后端服务器处理请求的时间
proxy_buffer_size 4k; #设置缓冲区大小
proxy_buffers 4 32k; #设置缓冲区的大小和数量
proxy_busy_buffers_size 64k; #用来控制同时传输到客户端的buffer数量
proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传

再修改Nginx的主配置文件nginx.conf
在server｛｝中添加如下参数：
root         /var/wwwroot;                       #指定网页的根目录
        location ~ .*.jsp$ {                     #定义所有以.jsp结尾
                index index.jsp;                 #默认网页为index.jsp
                proxy_pass http://localhost:8080;#代理地址为本机的8080端口
                }
测试Nginx配置文件准确性：
/usr/local/nginx/sbin/nginx -t
如下显示，则没有问题：
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

/usr/local/nginx/sbin/nginx #启动nginx

netstat -antp|grep nginx #查看nginx端口是否正常开启

三、测试
本实验是在上面Apache+Tomcat的基础上继续的，所以Tomcat我就没再装。也就是上面做的网站的根目录在/var/wwwroot，在上面已经做好了测试网页。

所以打开浏览器直接输入：http://ip/index.jsp 即可看到效果。