tomcat runing on daemon with apr and ssl mode
前言:
简要介绍下tomcat 的三种运行模式,记录基于apr模式及支持SSL模式的安装方式
环境:
本文主要基于ubuntu 安装tomcat 7,与基于centos并无太大差异,主要差异在于相关依赖包的名称,在此会给出centos 所需的依赖包名称。
模式简介:
BIO模式:阻塞试I/O操作,表示Tomcat 使用传统java I/O 操作(即java.io包及其子包)。tomcat7及以下版本默认以bio模式运行,由于每个请求都要创建一个线程来处理,线程开销较大,不能处理高并发场景,在三种模式中性能最低。
NIO模式:是Java SE 1.4及后续版本提供的一种新的I/O 操作方式(即java.nio包及其子包)。是一个基于缓冲区、并能提供非阻塞I/O 操作的Java API,它拥有比传统I/O (bio)更好的并发运行性能。 如使用NIO模式,需将server.xml内protocol值配置为如下值:
<Connector port="8080" protocol="org.apache.coyote.http11.Http11NioProtocol"connectionTimeout="20000"redirectPort="8443" />
默认为:
<Connector port="8080" protocol="HTTP/1.1"connectionTimeout="20000"redirectPort="8443" />
注:tomcat 8 以上版本默认使用NIO模式,无需修改。
APR模式:简单理解,就是从操作系统级别解决异步IO问题,大幅度的提高服务器的处理和响应性能,也是tomcat运行高并发应用的首选模式。
下面介绍具体启用APR方式。
启用APR模式:
在官方下载tomat 7,并解压到安装路径/usr/local/tomcat/,下载解压过程略
ubuntu 依赖包:
APR 1.2+ development headers (libapr1-dev package)
OpenSSL 0.9.7+ development headers (libssl-dev package)
JNI headers from Java compatible JDK 1.4+
GNU development environment (gcc, make)
centos 依赖包:
gcc
make
openssl-devel
apr-devel
apr-util-devel
安装相关依赖:
apt-get install libapr1-dev libssl-dev gcc make openjdk-8-jdk -y
安装APR动态库:
apr相关源码已包含在tomcat包内,bin目录下tomcat-native.tar.gz文件
cd /usr/local/tomcat/bin tar zxf tomcat-native.tar.gz cd tomcat-native-1.2.10-src/native
配置编译APR:
./configure --libdir=/usr/lib \ --prefix=/usr/local/tomcat/ \ --with-apr=/usr/bin/apr-1-config \ --with-java-home=/usr/lib/jvm/java-8-openjdk-amd64 \ --with-ssl=yes make && make install
至此,如不启用SSL,那tomcat已可以运行在APR模式了,若仍运行在BIO或NIO模式下,请修改server.xml配置文件,将protocol值配置为如下值
<Connector protocol="org.apache.coyote.http11.Http11Protocol"port="8080" .../>
基于SSL的APR模式:
若要让tomcat SSL运行在APR模式上,需要配置SSL证书,此证书可购买、申请/生成免费版本或自签发。此文利用自签发证书配置实验。
签发证书:
openssl genrsa -des3 -out tomcat.key 1024 openssl rsa -in tomcat.key -out tomcat_np.key openssl req -new -key tomcat_np.key -out tomcat.csr openssl x509 -req -days 365 -in tomcat.csr -signkey tomcat_np.key \ -out tomcat.crt
配置server.xml为如下值
<Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"maxThreads="150" SSLEnabled="true" scheme="https" secure="true"SSLCertificateFile="${catalina.base}/conf/tomcat.crt"SSLCertificateKeyFile="${catalina.base}/conf/tomcat_np.key"SSLVerifyClient="optional" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
/>
至此,tomcat在SSL和非SSL下都是运行在APR模式上,但还有一个问题,就是现在tomcat是运行在root 用户上的,下面介绍如何使tomcat 运行在非root 用户下,即以daemon模式运行。
基于daemon运行tomcat:
tomcat 二进制包提供了daemon脚本,但是基于jsvc实现的,因此需要编译commons-daemon-native.tar.gz包内容,生成jsvc执行文件
安装jsvc
cd /usr/local/tomcat tar zxf commons-daemon-native.tar.gz cd commons-daemon-1.0.15-native-src/unix ./configure --with-java=/usr/lib/jvm/java-8-openjdk-amd64/ make
make后便会在tomcat/bin下面生成jsvc文件
建立运行tomcat用户
useradd tomcat -M -d / -s /usr/sbin/nologin
编辑daemon.sh配置如下值
test ".$TOMCAT_USER" = . && TOMCAT_USER=tomcat
# Set JAVA_HOME to working JDK or JRE
JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64
# If not set we'll try to guess the JAVA_HOME
在daemon.sh脚本第二行添加
# chkconfig: - 80 20
修改相关目录权限
chown -R tomcat.tomcat /usr/local/tomcat
添加系统服务
ln -s /usr/local/tomcat/bin/daemon.sh /etc/init.d/tomcat chkconfig tomcat on
至此,SSL APR daemon三种需求均已实现
如若做对tomcat做多实例,尚需对daemon.sh脚本进行修改
验证APR
tail logs/catalina-daemon.out
一月 05, 2017 5:31:37 下午 org.apache.coyote.AbstractProtocol start
信息: Starting ProtocolHandler ["http-apr-8080"]
一月 05, 2017 5:31:37 下午 org.apache.coyote.AbstractProtocol start
信息: Starting ProtocolHandler ["http-apr-8443"]
一月 05, 2017 5:31:37 下午 org.apache.coyote.AbstractProtocol start
信息: Starting ProtocolHandler ["ajp-apr-8009"]
一月 05, 2017 5:31:37 下午 org.apache.catalina.startup.Catalina start
信息: Server startup in 852 ms
验证daemon
ps -ef | grep tomcat
tomcat 55158 55157 0 17:31 ? 00:00:13 jsvc.exec -java-home
/usr/lib/jvm/java-8-openjdk-amd64 -user tomcat -pidfile
/usr/local/tomcat/logs/catalina-daemon.pid -wait 10
-outfile /usr/local/tomcat/logs/catalina-daemon.out
-errfile &1 -classpath /usr/local/tomcat/bin/bootstrap.jar:
/usr/local/tomcat/bin/commons-daemon.jar:
/usr/local/tomcat/bin/tomcat-juli.jar
-Djava.util.logging.config.file=
/usr/local/tomcat/conf/logging.properties
-Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager
-Djava.endorsed.dirs= -Dcatalina.base=/usr/local/tomcat
-Dcatalina.home=/usr/local/tomcat
-Djava.io.tmpdir=/usr/local/tomcat/temp
org.apache.catalina.startup.Bootstrap
参考
http://tomcat.apache.org/tomcat-7.0-doc/ssl-howto.html
http://blog.csdn.net/xyang81/article/details/51502766
转载于:https://blog.51cto.com/morrowind/1889462
tomcat runing on daemon with apr and ssl mode相关推荐
- Tomcat 启动提示未发现 APR 的解决方法
Tomcat 启动出现信息如下: 信息: The APR based Apache Tomcat Native library which allows optimal performance in ...
- Tomcat 启动报错The APR based Apache Tomcat Native l...
2019独角兽企业重金招聘Python工程师标准>>> 转:Tomcat 启动报错The APR based Apache Tomcat Native l... 启动tomcat时 ...
- Tomcat中如何配置使用APR
APR(Apache Portable Runtime),即Apache可移植运行库,正如官网所言,APR的使命是创建和维护一套软件库,以便在不同操作系统(Windows.Linux等)底层实现的基础 ...
- Tomcat 8.5——配置阿里云免费SSL证书(PFX格式证书)[启用HTTPS协议]
基本概念 SSL证书:SSL证书是数字证书的一种,类似于驾驶证.护照和营业执照的电子副本.因为配置在服务器上,也称为SSL服务器证书. SSL 证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA ...
- tomcat运行模式(bio,aio,apr)
tomcat中间件的启动运行模式有分为3种,可以在启动运行控制台和启动日志中看出.默认模式bio(阻塞IO) 缺点:能非常低下,没有经过任何优化处理和支持,并发量高时,线程数较多,浪费资源.nio( ...
- Tomcat服务器安装和替换阿里云免费ssl证书步骤(超详细)
话不多说直接上图: 登录完阿里云后 就根据下面的图一步一步操作就可以了. 2.在搜索框中 输入 ssl,出现SSL证书(应用安全) 点击 购买完后创建证书 创建完成后 进行证书申请 <Conne ...
- 解决Error running ‘Tomcat(备注这里你起的名字)‘: SSL HTTP Connector node not found: set up one in the server.xml
项目场景: Idea配置tamcat环境变量出现报错问题 问题描述: 运行"Tomcat"时出错:未找到SSL HTTP连接器节点:在server.xml中设置一个 : SSL H ...
- tomcat 配置腾讯云/阿里云ssl证书
首先,你得有一个域名,并且要实名认证备案过的,不然到时候用域名访问的话还是会不安全,甚至是会无法访问,下面列举阿里云ssl证书下载方式 选择Jks文件,tomcat也是一样的,只是我习惯了 然后解压, ...
- Tomcat三种模式及配置APR模式
为什么80%的码农都做不了架构师?>>> Tomcat三种模式 Tomcat Connector的三种不同的运行模式性能相差很大,有人测试过的结果如下: 这三种模式的不同之处如 ...
最新文章
- Gradle修改缓存路径 和 Gradle修改Maven仓库地址
- GitLab搭建详细过程
- oracle -12169,很奇怪的错误ORA-12169
- VS2005 TS SP1压缩整合完整版BT下载
- Python刷题-5
- linux裁剪内核和移植,嵌入式Linux内核裁剪及移植的研究与实现
- spark写出分布式的训练算法_Spark0.9分布式运行MLlib的线性回归算法
- mysql 数据舍取_mysql取舍索引
- 毕设日志——Linux软连接的建立与删除
- 三维建模软件:Rhino 7 for Mac
- 【有限元分析】电力塔架ansys有限元模型
- Zim-个人wiki系统
- etf基金代码大全_主要高股息ETF基金汇总
- 手机邮箱怎么弄_手机邮箱设置
- 计算机与信息技术基础读书笔记,信息技术读书笔记
- php 微信 公众 平台,微信公众平台代码详解-php语言(一)
- Linux 二进制文件 甲壳,河蚌的身体外面有坚硬的贝壳,因此它属于甲壳动物.______....
- 变量的存储方式和生存期
- html清除左侧,CSS清除浮动
- 计算机教学在语文中应用,信息技术在语文教学中的运用3篇论文
热门文章
- mysql多图怎么同时上传,小程序如何同时上传多张图片?
- 怎么判断一个字符串的最长回文子串是否在头尾_LeetCode5:最长回文子串
- TypeError: rectangle() got an unexpected keyword argument ‘width‘报错:
- 走向AI摄影终极之路 AVA数据集后时代与发展?
- 根据ip获得国家,省,城市,运营商
- VC文件扩展名解读大全
- 广药谋定中国农民丰收节交易会-万祥军:谋定乡村振兴基金
- keras_1_Keras_Model简介
- String,StringBuffer,StringBulider 三者的区别
- Spring Boot使用Redis进行消息的发布订阅