部署Tomcat服務器，nginx常見問題

時間 2019-11-19

標籤部署 tomcat 服務器 nginx 常見問題欄目 Tomcat 简体版

原文原文鏈接

Nginx常見問題處理

1.1 問題

本案例要求對Nginx服務器進行適當優化，以提高服務器的處理性能：javascript

不顯示Nginx軟件版本號
若是客戶端訪問服務器提示「Too many open files」如何解決
如何解決客戶端訪問頭部信息過長的問題
開啓gzip壓縮功能，提升數據傳輸效率
如何讓客戶端瀏覽器緩存數據
如何自定義返回給客戶端的404錯誤頁面

而後客戶機訪問此Web服務器驗證效果：css

使用ab壓力測試軟件測試併發量
編寫測試腳本生成長頭部信息的訪問請求
客戶端訪問不存在的頁面，測試404錯誤頁面是否重定向

1.2 方案

使用2臺RHEL7虛擬機，其中一臺做爲Nginx服務器（192.168.4.5）、另一臺做爲測試用的Linux客戶機（192.168.4.100），如圖-1所示。html

圖-1java

Nginx優化主要從配置文件着手，常見優化參數以下：nginx

worker_processes //與CPU核心數量一致
worker_connections //每一個worker最大併發鏈接數
server_tokens //服務器版本號信息
client_header_buffer_size //默認請求包頭信息的緩存
large_client_header_buffers //大請求包頭部信息的緩存個數與容量
error_page 404 //自定義404錯誤頁面

1.3 步驟

實現此案例須要按照以下步驟進行。web

步驟一：構建Nginx服務器apache

1）源碼安裝Nginx軟件json

[root@svr5 ~]# yum -y install gcc pcre-devel openssl-devel //安裝常見依賴包
[root@svr5 ~]# useradd -s /sbin/nologin nginx
[root@svr5 ~]# tar -zxvf nginx-1.8.0.tar.gz
[root@svr5 ~]# cd nginx-1.8.0
[root@svr5 nginx-1.8.0]# ./configure \
> --prefix=/usr/local/nginx \ //指定安裝路徑
> --user=nginx \ //指定用戶
> --group=nginx \ //指定組
> --with-http_ssl_module //開啓SSL加密功能
[root@svr5 nginx-1.8.0]# make && make install //編譯並安裝

2）啓用Nginx服務並查看監聽端口狀態vim

[root@svr5 ~]# /usr/local/nginx/sbin/nginx
[root@svr5 ~]# netstat -anptu | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 10441/nginx

步驟二：優化前從客戶機訪問Nginx服務器測試瀏覽器

1）使用ab高併發測試

[root@svr100 ~]# ab –n 2000 –c 2000 http://192.168.4.5/
Benchmarking 192.168.4.5 (be patient)
socket: Too many open files (24) //提示打開文件數量過多

2）使用腳本測試長頭部請求是否能得到響應

[root@svr100 ~]# cat buffer.sh
#!/bin/bash
URL=http://192.168.4.5/index.html?
for i in {1..5000}
do
URL=${URL}v$i=$i
done
curl $URL
[root@svr100 ~]# chmod +x buffer.sh
[root@svr100 ~]# ./ buffer.sh
.. ..
<center><h1>414 Request-URI Too Large</h1></center> //提示頭部信息過大

3）使用Firefox瀏覽器測試客戶端緩存

以Firefox瀏覽器爲例，只要在地址欄內輸入 http://192.168.4.5/a.jpg，回車後即鏈接目標主機192.168.4.5的Web服務，得到服務器上的a.jpg圖片資源。若訪問成功，再次，在Firefox地址欄內輸入about:cache將顯示Firefox瀏覽器的緩存信息，如圖-2所示。

圖-2

4）客戶端使用瀏覽器訪問不存在的頁面

[root@svr5 ~]# firefox http://192.168.4.5/tt.html //訪問不存在的頁面

步驟三：優化Nginx服務器

1）修改Nginx配置文件

[root@svr5 ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
worker_processes 2; //與CPU核心數量一致
events {
worker_connections 65535; //每一個worker最大併發鏈接數
use epoll;
}
http {
server_tokens off; //不顯示nginx版本號信息
client_header_buffer_size 1k; //默認請求包頭信息的緩存
large_client_header_buffers 4 4k; //大請求包頭部信息的緩存個數與容量
gzip on;
gzip_min_length 1000;
gzip_comp_level 4;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
server {
listen 80;
server_name www.tarena.com;
location / {
root html;
index index.html index.htm;
}
location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {
expires 30d; //定義客戶端緩存時間爲30天
}
error_page 404 /40x.html; //自定義錯誤頁面
location = /40x.html {
root html;
}
}
}

2）修改Linux操做系統最大打開文件數

經過修改/etc/security/limits.conf文件修改打開文件最大數量：

[root@svr5 ~]# vim /etc/security/limits.conf
* soft nofile 100000
* hard nofile 100000
[root@svr5 ~]# ulimit –Hn 100000
[root@svr5 ~]# ulimit –Sn 100000

3）提早生成404錯誤頁面，供測試使用：

[root@svr5 ~]# vim /usr/local/nginx/html/40x.html
<h1>~~~~^^^Error^^^~~~</h1>

步驟四：優化後從客戶機訪問Nginx服務器測試

對Nginx服務器進行各類參數優化後，在客戶端訪問服務器頁面，對比優化前與優化後的區別，驗證優化是否生效。

2 案例2：安裝部署Tomcat服務器

2.1 問題

本案例要求部署Tomcat服務器，具體要求以下：

安裝部署JDK基礎環境
安裝部署Tomcat服務器
建立JSP測試頁面，文件名爲test.jsp，顯示服務器當前時間

而後客戶機訪問此Web服務器驗證效果：

使用火狐瀏覽器訪問Tomcat服務器的8080端口，瀏覽默認首頁
使用火狐瀏覽器訪問Tomcat服務器的8080端口，瀏覽默認測試頁面

2.2 方案

使用2臺RHEL7虛擬機，其中一臺做爲Tomcat服務器（192.168.2.5）、另一臺做爲測試用的Linux客戶機（192.168.2.100），如圖-3所示。

圖-3

使用RPM安裝JDK基礎環境

使用源碼安裝部署Tomcat服務器

調整Tomcat配置文件，禁用默認的8009端口

2.3 步驟

實現此案例須要按照以下步驟進行。

步驟一：部署服務器軟件

1）使用RPM安裝JDK環境

[root@svr5 ~]# yum –y install java-1.8.0-openjdk //安裝JDK
[root@svr5 ~]# yum –y install java-1.8.0-openjdk-headless //安裝JDK
[root@svr5 ~]# java –version //查看JAVA版本

2）安裝Tomcat

[root@svr5 ~]# tar -xzf apache-tomcat-8.0.30.tar.gz
[root@svr5 ~]# mv apache-tomcat-8.0.30 /usr/local/tomcat
[root@svr5 ~]# ls /usr/local/tomcat
bin/ //主程序目錄
lib/ //庫文件目錄
logs/ //日誌目錄
temp/ //臨時目錄
work/ //自動編譯目錄jsp代碼轉換servlet
conf/ //配置文件目錄
webapps/ //頁面目錄

步驟二：修改Tomcat配置文件

1）建立測試JSP頁面

[root@svr5 ~]# vim /usr/local/tomcat/webapps/ROOT/test.jsp
<html>
<body>
<center>
Now time is: <%=new java.util.Date()%> //顯示服務器當前時間
</center>
</body>
</html>

2）啓動服務

[root@svr5 ~]# /usr/local/tomcat/bin/startup.sh

步驟三：驗證測試

1）服務器驗證端口信息

[root@svr5 ~]# netstat -nutlp |grep java //查看java監聽的端口
tcp 0 0 :::8080 :::* LISTEN 2778/java
tcp 0 0 ::ffff:127.0.0.1:8005 :::* LISTEN 2778/java

2）客戶端瀏覽測試頁面

[root@client ~]# firefox http://127.0.0.1:8080
[root@client ~]# firefox http://127.0.0.1:8080/test.jsp

3 使用Tomcat部署虛擬主機

3.1 問題

沿用練習二，使用Tomcat部署加密虛擬主機，實現如下要求：

實現兩個基於域名的虛擬主機，域名分別爲：www.aa.com和 www.bb.com
使用www.aa.com域名訪問的頁面根路徑爲/usr/local/tomcat/aa/ROOT
使用www.bb.com域名訪問的頁面根路徑爲/usr/local/tomcat/bb/ROOT
訪問頁面時支持SSL加密通信
私鑰、證書存儲路徑爲/usr/local/tomcat/conf/cert
每一個虛擬主機都擁有獨立的訪問日誌文件

3.2 方案

修改server.xml配置文件，建立兩個域名的虛擬主機，修改以下兩個參數塊：

# cat /usr/local/tomcat/conf/server.xml
… …
<Host name=www.aa.com appBase="aa" unpackWARS="true" autoDeploy="true">
</Host>
<Host name="www.bb.com" appBase="bb" unpackWARS="true" autoDeploy="true">
</Host>
… …

提示：修改server.xml配置文件，經過在<Host>中添加Context，咱們也能夠指定頁面的根路徑位置，默認爲ROOT

<Context path="/test" docBase="/var/www/html/" />

生產SSL密鑰與證書文件

#keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/keystore

3.3 步驟

實現此案例須要按照以下步驟進行。

步驟一：配置服務器虛擬主機

1）修改server.xml配置文件，建立虛擬主機

[root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
… …
<Host name="www.aa.com" appBase="aa" unpackWARS="true" autoDeploy="true">
</Host>
<Host name="www.bb.com" appBase="bb" unpackWARS="true" autoDeploy="true">
</Host>

2）建立虛擬主機對應的頁面根路徑

[root@svr5 ~]# mkdir -p /usr/local/tomcat/{aa,bb}/ROOT
[root@svr5 ~]# echo "AAA" > /usr/local/tomcat/aa/ROOT/index.html
[root@svr5 ~]# echo "BBB" > /usr/local/tomcat/bb/ROOT/index.html

3）重啓Tomcat服務器

[root@svr5 ~]# /usr/local/tomcat/bin/shutdown.sh
[root@svr5 ~]# /usr/local/tomcat/bin/startup.sh

4）客戶端設置host文件，並瀏覽測試頁面進行測試

[root@client ~]# vim /etc/hosts
… …
192.168.4.5 www.aa.com www.bb.com
[root@client ~]# firefox http://www.aa.com:8080/
[root@client ~]# firefox http://www.bb.com:8080/

步驟二：修改網站的首頁目錄（非必須）

1）使用docBase參數能夠修改默認網站首頁路徑

[root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
… …
<Host name="www.aa.com" appBase="aa" unpackWARS="true" autoDeploy="true">
<Context path="" docBase="base" />
</Host>
<Host name="www.bb.com" appBase="bb" unpackWARS="true" autoDeploy="true">
</Host>
… …
[root@svr5 ~]# mkdir /usr/local/tomcat/aa/base
[root@svr5 ~]# echo "BASE" > /usr/local/tomcat/aa/base/index.html
[root@svr5 ~]# /usr/local/tomcat/bin/shutdown.sh
[root@svr5 ~]# /usr/local/tomcat/bin/startup.sh

2）測試查看頁面是否正確

[root@client ~]# firefox http://www.aa.com:8080/ //結果爲base頁面的內容

步驟三：跳轉（非必須）

1）當用戶訪問http://www.aa.com/test打開/var/www/html目錄下的頁面

[root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
… …
<Host name="www.aa.com" appBase="aa" unpackWARS="true" autoDeploy="true">
<Context path="/test" docBase="/var/www/html/" />
</Host>
<Host name="www.bb.com" appBase="bb" unpackWARS="true" autoDeploy="true">
</Host>
… …
[root@svr5 ~]# echo "Test" > /var/www/html/index.html
[root@svr5 ~]# /usr/local/tomcat/bin/shutdown.sh
[root@svr5 ~]# /usr/local/tomcat/bin/startup.sh

2）測試查看頁面是否正確

[root@client ~]# firefox http://www.aa.com:8080/test
//返回/var/www/html/index.html的內容

步驟四：配置Tomcat支持SSL加密網站

1）建立加密用的私鑰和證書文件

[root@svr5 ~]# keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/keystore //提示輸入密碼爲:123456

2)再次修改server.xml配置文件，建立支持加密鏈接的Connector

[root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
… …
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
keystoreFile="/usr/local/tomcat/keystore" keystorePass="123456" clientAuth="false" sslProtocol="TLS" />