您的位置:首页 > 运维架构 > Tomcat

Linux下Nginx+Tomcat整合的安装与配置

2016-05-23 10:19 686 查看
因为nginx处理静态页面的速度很快,并且是免费的,它还可以配置负载均衡的服务器集群来搭建多个tomcat,所以nginx+tomcat是企业搭建javaee项目很好的选择。nginx主要是通过反向代理的方法将jsp,jspx后缀或者是javaee框架设置的特定的页面(.do,.action)请求来交给tomcat处理,自己处理.html,.css或者是一些图片和flash。

Nginx与Tomcat整合的好处如下所示:

◆静态分离,加快用户访问网站的速度。

◆整个负载均衡层和Web层的工作流程为LVS/DR+Keeaplived→Nginx反向代理(动静分离)→Tomcat集群,可以保证整个网站不会因为某一台LVS或Nginx+tomcat机器挂掉而影响网站的运营。

◆Nginx稳定,宕机的可能性微乎其乎。

配置很简单,自己本身监听80端口过来的所有请求,如果发现是.jsp或者是.do后缀的文件请求就交给监听8080端口的tomcat来处理,配置如下:

server
{
listen80;#定义访问的端口号
server_namewww.myhost.com;#定义访问的域名
indexindex.htmlindex.htmindex.jspdefault.htmldefault.htmdefault.php;#默认的根目录访问文件
root/home/wwwroot/www.myhost.com;#定义服务器访问的默认根目录

location~\.(jsp|jspx|do)?$#tomcat的访问文件后缀
{
proxy_passhttp://127.0.0.1:8080;#反向代理到tomcat监听的端口includeproxy.conf
}

location~.*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires30d;
}

location~.*\.(js|css)?$
{
expires12h;
}

access_log/home/wwwlogs/www.myhost.com.logwww.myhost.com;
}

这个是nginx最简单的配置,如果有更多的需求需要参考别的地方。

这种默认的配置方法写java代码request.getRemoteAddr()是获取不到用户访问的真实ip的。只能得到你自己服务器的ip地址,因为nginx转发了请求。注意上面代码中我在proxy_passhttp://127.0.0.1:8080下面配置了includeproxy.conf,所以你需要在nginx目录里proxy.conf里面配置一些东西。

proxy_connect_timeout300s;
proxy_send_timeout900;
proxy_read_timeout900;
proxy_buffer_size32k;
proxy_buffers432k;
proxy_busy_buffers_size64k;
proxy_redirectoff;
proxy_hide_headerVary;
proxy_set_headerAccept-Encoding'';
proxy_set_headerHost$host;
proxy_set_headerReferer$http_referer;
proxy_set_headerCookie$http_cookie;
proxy_set_headerX-Real-IP$remote_addr;
proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP

proxy.conf文件配置如上,当然还配置了一些response请求头里面的东西,你可以都加进去。然后你用java代码这个req.getHeader(“X-Forwarded-For”);方法就能获取用户的真实ip了。

通过以上的配置nginx这一块就弄好了,你还需要更改一下tomcat的server.xml文件,把tomcat解析javaee项目的目录地址改成和nginx的目录一致。打开tomcat/conf/server.xml文件,把Host标签appBase属性改成nginx配置里面的root默认路径。

<Hostname="localhost"appBase="/home/wwwroot/www.myhost.com"
unpackWARs="true"autoDeploy="true"/>

以上nginx+tomcat就配置好了,重启tomcat刷新下nginx配置文件,然后把javaee项目放在/home/wwwroot/www.myhost.com目录就可以用80端口测试使用了。

详细操作:

一、安装Tomcat和JDK

1、上传apache-tomcat-6.0.18.tar.gz和jdk-6u12-linux-i586.bin至/usr/local
2、执行如下命令安装tomcat:


#cd/usr/local

#tarzxvfapache-tomcat-
6.0
.
18
.tar.gz




解压完成后将apache-tomcat-6.0.18重命名为tomcat
3、执行如下命令安装JDK:


#./jdk-6u12-linux-i586.bin




4、配置环境变量:
编辑/etc下的profile文件,加上如下内容:



JAVA_HOME=
"/usr/local/jdk1.6.0_12"

CLASS_PATH=
"$JAVA_HOME/lib:$JAVA_HOME/jre/lib"

PATH=
".:$PATH:$JAVA_HOME/bin"


CATALINA_HOME=
"/usr/local/tomcat"

exportJAVA_HOMECATALINA_HOME




5、启动tomcat并输入http://localhost:8080,如果看到猫的页面即tomcat和jdk安装成功
6、新建文件目录/home/www为网站存放目录,设置server.xml文件,在Hostname=”localhost”处将appBase=的指向路径改为/home/www/web
7、创建index.jsp至/home/www/web/ROOT,内容为:“Myweb!”

二、安装Nginx
1、上传nginx-0.7.63.tar.gz至/usr/local

2、执行如下命令解压nginx:


#cd/usr/local

#tarzxvfnginx-
0.7
.
63
.tar.gz




3、编译安装nginx


#cdnginx-
0.7
.
63

#./configure--with-http_stub_status_module--with-http_ssl_module#启动server状态页和https模块




执行完后会提示一个错误,说缺少PCRElibrary这个是HTTPRewrite模块,也即是url静态化的包
可上传pcre-7.9.tar.gz,输入如下命令安装:


#tarzxvfpcre-
7.9
.tar.gz

#cdpcre-
7.9

#./configure

#make

#makeinstall




安装pcre成功后,继续安装nginx


#cdnginx-
0.7
.
63

#./configure

#make

#makeinstall




4、nginx安装成功后的安装目录为/usr/local/nginx
在conf文件夹中新建proxy.conf,用于配置一些代理参数,内容如下:


#!nginx(-)

#proxy.conf

proxy_redirectoff;

proxy_set_headerHost$host;

proxy_set_headerX-Real-IP$remote_addr;#获取真实ip

#proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;#获取代理者的真实ip

client_max_body_size10m;

client_body_buffer_size128k;

proxy_connect_timeout
90
;

proxy_send_timeout
90
;

proxy_read_timeout
90
;

proxy_buffer_size4k;

proxy_buffers
4
32k;

proxy_busy_buffers_size64k;

proxy_temp_file_write_size64k;




编辑安装目录下conf文件夹中的nginx.conf,输入如下内容



#运行nginx所在的用户名和用户组

#userwwwwww;


#启动进程数

worker_processes
8
;

#全局错误日志及PID文件

error_log/usr/local/nginx/logs/nginx_error.logcrit;


pid/usr/local/nginx/nginx.pid;


#Specifiesthevalue
for
maximumfiledescriptorsthatcanbeopenedby
this
process.


worker_rlimit_nofile
65535
;

#工作模式及连接数上限

events

{

useepoll;

worker_connections
65535
;

}

#设定http服务器,利用它的反向代理功能提供负载均衡支持

http

{

#设定mime类型

includemime.types;

default_typeapplication/octet-stream;

include/usr/local/nginx/conf/proxy.conf;

#charsetgb2312;

#设定请求缓冲

server_names_hash_bucket_size
128
;

client_header_buffer_size32k;

large_client_header_buffers
4
32k;

client_max_body_size8m;


sendfileon;

tcp_nopushon;


keepalive_timeout
60
;


tcp_nodelayon;


#fastcgi_connect_timeout
300
;

#fastcgi_send_timeout
300
;

#fastcgi_read_timeout
300
;

#fastcgi_buffer_size64k;

#fastcgi_buffers
4
64k;

#fastcgi_busy_buffers_size128k;

#fastcgi_temp_file_write_size128k;


#gzipon;

#gzip_min_length1k;

#gzip_buffers
4
16k;

#gzip_http_version
1.0
;

#gzip_comp_level
2
;

#gzip_typestext/plainapplication/x-javascripttext/cssapplication/xml;

#gzip_varyon;


#limit_zonecrawler$binary_remote_addr10m;

###禁止通过ip访问站点

server{

server_name_;

return
404
;

}



server

{

listen
80
;

server_namelocalhost;

indexindex.htmlindex.htmindex.jsp;#设定访问的默认首页地址

root/home/www/web/ROOT;#设定网站的资源存放路径


#limit_conncrawler
20
;


location~.*.jsp$#所有jsp的页面均交由tomcat处理

{

indexindex.jsp;

proxy_passhttp:
//localhost:8080;#转向tomcat处理

}



location~.*\.(gif|jpg|jpeg|png|bmp|swf)$#设定访问静态文件直接读取不经过tomcat

{

expires30d;

}


location~.*\.(js|css)?$

{

expires1h;

}


#定义访问日志的写入格式

log_formataccess
'$remote_addr-$remote_user[$time_local]"$request"'

'$status$body_bytes_sent"$http_referer"'

'"$http_user_agent"$http_x_forwarded_for'
;

access_log/usr/local/nginx/logs/localhost.logaccess;#设定访问日志的存放路径


}

}




5、修改/usr/local/nginx/conf/nginx.conf配置文件后,请执行以下命令检查配置文件是否正确:

#/usr/local/nginx/sbin/nginx-t


如果屏幕显示以下两行信息,说明配置文件正确:



theconfigurationfile/usr/local/nginx/conf/nginx.confsyntaxisok

  theconfigurationfile/usr/local/nginx/conf/nginx.confwastestedsuccessfully




如果提示unknownhost,则可在服务器上执行:pingwww.baidu.com如果也是同样提示unknownhost则有两种可能:
a、服务器没有设置DNS服务器地址,查看/etc/resolv.conf下是否设置,若无则加上
b、防火墙拦截

6、启动nginx的命令

#/usr/local/nginx/sbin/nginx


这时,输入以下命令查看Nginx主进程号:

ps-ef|grep
"nginx:masterprocess"
|grep-v
"grep"
|awk-F
''
'{print$2}'


7、停止nginx的命令

#/usr/local/nginx/sbin/nginx-sstop


8、在不停止Nginx服务的情况下平滑变更Nginx配置
a、修改/usr/local/nginx/conf/nginx.conf配置文件后,请执行以下命令检查配置文件是否正确:

/usr/local/nginx/sbin/nginx-t


  如果屏幕显示以下两行信息,说明配置文件正确:


  theconfigurationfile/usr/local/nginx/conf/nginx.confsyntaxisok

  theconfigurationfile/usr/local/nginx/conf/nginx.confwastestedsuccessfully




b、这时,输入以下命令查看Nginx主进程号:

ps-ef|grep
"nginx:masterprocess"
|grep-v
"grep"
|awk-F
''
'{print$2}'


屏幕显示的即为Nginx主进程号,例如:
  6302
  这时,执行以下命令即可使修改过的Nginx配置文件生效:

kill-HUP
6302


  
或者无需这么麻烦,找到Nginx的Pid文件:

kill-HUP`cat/usr/local/nginx/nginx.pid`


9、nginx启动好后启动tomcat,此时输入http://主机ip地址即可看到“Myweb!”

三、其他
stub_status
语法:stub_statuson

默认值:None

作用域:location

创建一个location区域启用stub_status

“stubstatus”模块返回的状态信息跟mathopd’s的状态信息很相似.返回的状态信息如下:


Activeconnections:
291

serveracceptshandledrequests

16630948
16630948
31070465

Reading:
6
Writing:
179
Waiting:
106




activeconnections—对后端发起的活动连接数

serveracceptshandledrequests—nginx总共处理了16630948个连接,成功创建16630948次握手(证明中间没有失败的),总共处理了31070465个请求(平均每次握手处理了1.8个数据请求)

reading—nginx读取到客户端的Header信息数

writing—nginx返回给客户端的Header信息数

waiting—开启keep-alive的情况下,这个值等于active–(reading+writing),意思就是Nginx说已经处理完正在等候下一次请求指令的驻留连接
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: