tomcat部署web服务(二)

整合Apache和Tomcat使Apache以反向代理的方式进行工作

  1、Apache Jserv protocol（AJP）:

该协议使在网络上传输的数据以二进制格式代替纯文本格式，通过TCP协议及分组协 议，因此通过该协议传输数据增加了web服务的性能，另外解密请求在web服务器上 完成，使得应用程序服务器拥有更小的负载，减少通过TCP协议的网络流量；
    Mod_jk和mod_proxy模块基于AJP协议，对通过浏览器传输大量内容很有帮助；
    1、mod_jk：是一种基于AJP协议整合apache或者IIS和Tomcat的AJP连接器模块，对隐藏后端 tomcat服务和消除浏览器中的tomcat服务端口很有用；
    2、mod_proxy：apache连接tomcat服务器自带的模块；
       mod_proxy子模块：
       mod_proxy_http
       mod_proxy_ajp
       mod_proxy_balancer (负载均衡模块)
注1：tomcat只处理静态内容，是个应用程序服务器；
注2：使用最新版本的mod_jk模块整合apache和tomcat可以在浏览器中存储64k大小的相应报文头；
注3：用到的相关命令：
     httpd -D -DUMP_MODULES     //列出当前系统上已经启用的模块//

2、安装配置过程

一、安装tomcat

    具体安装过程参考http://wjw7702.blog.51cto.com/5210820/960577

二、编译安装Apache

安装前准备:

         安装yum开发环境“Development Libraries”        

源码包：

     apr-1.4.6.tar.bz2
         apr-util-1.4.1.tar.bz2
         httpd-2.4.2.tar.bz2

  1) 安装apr和apr-util

      从获取apr和apr-util源码包，目前apr最新的版本是1.4.6，apr- util的最新版本为1.4.1，apr-util是apr的工具库，其可以让程序员更好的使用apr的功能。

# tar xf apr-1.4.6.tar.bz2  

# cd apr-1.4.6 

#./buildconf  

#./configure --prefix=/usr/local/apr  

#make && make install    

#cd 

#tar xf apr-util-1.4.1.tar.bz2  

#cd apr-util-1.4.1  

#./buildconf --with-apr=/root/apr-1.4.6  

#./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr  

#make && make install  

   2)安装Apache

# yum -y install pcre-devel      //安装pcre的开发库//  

# tar xf httpd-2.4.2  

# ./configure \ 

 --prefix=/usr/local/apache \ 

 --sysconfdir=/etc/httpd \ 

 --enable-so \ 

 --enable-ssl \ 

 --enable-cgi \

 --enable-rewrite \ 

 --with-zlib \ 

 --with-pcre \ 

 --with-apr=/usr/local/apr \ 

 --with-apr-util=/usr/local/apr-util  \ 

 --enable-proxy \ 

 --enable-proxy-http \ 

 --enable-proxy-ajp     //cgi proxy proxy-http proxy-ajp模块一定要编译进去//  

# make && make install   

# vim /etc/rc.d/init.d/httpd      //为apache提供init脚本，实现服务的控制// 

 添加如下内容  

 #!/bin/bash  

 # 

 # httpd Startup script for the Apache HTTP Server  

 #  

 # chkconfig: - 85 15  

 # description: Apache is a World Wide Web server.  It is used to serve \  

 #          HTML files and CGI.  

 # processname: httpd  

 # config: /etc/httpd/httpd.conf  

 # config: /etc/sysconfig/httpd  

 # pidfile: /var/run/httpd.pid  

 # Source function library.  

  /etc/rc.d/init.d/functions  

 if [ -f /etc/sysconfig/httpd ]; then  

         . /etc/sysconfig/httpd  

 fi  

 # Start httpd in the C locale by default.  

 HTTPD_LANG=${HTTPD_LANG-"C"}  

 # This will prevent initlog from swallowing up a pass-phrase prompt if  

 # mod_ssl needs a pass-phrase from the user.  

 INITLOG_ARGS=""  

 # Set HTTPD=/usr/sbin/httpd.worker in /etc/sysconfig/httpd to use a server  

 # with the thread-based "worker" MPM; BE WARNED that some modules may not  

 # work correctly with a thread-based MPM; notably PHP will refuse to start.  

 # Path to the apachectl script, server binary, and short-form for messages.  

 apachectl=/usr/local/apache/bin/apachectl  

 httpd=${HTTPD-/usr/local/apache/bin/httpd}  

 prog=httpd  

 pidfile=${PIDFILE-/var/run/httpd.pid}  

 lockfile=${LOCKFILE-/var/lock/subsys/httpd}  

 RETVAL=0  

 start() {  

         echo -n $"Starting $prog: "  

         LANG=$HTTPD_LANG daemon --pidfile=${pidfile} $httpd $OPTIONS  

         RETVAL=$?  

         echo  

         [ $RETVAL = 0 ] && touch ${lockfile}  

         return $RETVAL  

 }  

 stop() {  

     echo -n $"Stopping $prog: "  

     killproc -p ${pidfile} -d 10 $httpd  

     RETVAL=$?  

     echo  

     [ $RETVAL = 0 ] && rm -f ${lockfile} ${pidfile}  

 }  

 reload() {  

     echo -n $"Reloading $prog: "  

     if ! LANG=$HTTPD_LANG $httpd $OPTIONS -t >&/dev/null; then  

     RETVAL=$?  

        echo $"not reloading due to configuration syntax error"  

          failure $"not reloading $httpd due to configuration syntax error"  

     else  

         killproc -p ${pidfile} $httpd -HUP  

         RETVAL=$?  

     fi  

     echo  

 }  

 # See how we were called.  

 case "$1" in  

   start)  

     start 

     ;;  

   stop)  

     stop  

     ;;  

   status)  

         status -p ${pidfile} $httpd  

     RETVAL=$?  

     ;;  

   restart)  

     stop  

     start  

     ;;  

   condrestart)  

     if [ -f ${pidfile} ] ; then  

         stop  

         start  

     fi  

     ;;  

   reload)  

         reload  

     ;;  

   graceful|help|configtest|fullstatus)  

   $apachectl $@  

     RETVAL=$?  

     ;;  

   *)  

     echo $"Usage: $prog {start|stop|restart|condrestart|reload|status|fullstatus|graceful|help|configtest}"  

     exit 1  

 esac  

 exit $RETVAL  

以上为apache的启动脚本内容 

#chmod +x /etc/rc.d/init.d/httpd  

#chkconfig --add httpd  

#chkconfig httpd on  

#vim /etc/profile  

 添加：PATH=/usr/local/apache/bin:$PATH  

#export PATH=/usr/local/apache/bin:$PATH  

#vim /etc/man.config  

 添加：MANPATH /usr/local/apache/man  

#ln -sv /usr/local/apache/include /usr/include/httpd    

#vim /etc/httpd/httpd.conf //修改httpd的主配置文件，设置其Pid文件的路径//  

 PidFile  "/var/run/httpd.pid"  

 LoadModule slotmem_shm_module modules/mod_slotmem_shm.so //打开LoadModule模块 

#service httpd start  

#httpd -D DUMP_MODULES | grep proxy        // 确保当前系统上已经装载了与proxy相关的模块//  

 proxy_module (shared)  

  proxy_connect_module (shared)  

  proxy_ftp_module (shared)  

  proxy_http_module (shared)  

  proxy_fcgi_module (shared)  

  proxy_scgi_module (shared)  

  proxy_ajp_module (shared)  

 proxy_balancer_module (shared)          //实现Tomcat集群时用到的模块//  

  proxy_express_module (shared) 

三、配置Apache通过mod_proxy模块与Tomcat连接

下面为http服务建立虚拟主机来提供反向代理，当然也可以在全局文件中提供反向代理功能

# vim /etc/httpd/httpd.conf  

  Include /etc/httpd/extra/httpd-vhosts.conf  //打开虚拟主机选项 

  #DocumentRoot "/usr/local/apache/htdocs"    //禁用中心主机 

# vim /etc/httpd/extra/httpd-vhosts.conf       //编辑虚拟主机文件关闭虚拟主机样例并添加虚拟主机 

 #  

 #    ServerAdmin [e-mail]  

 #    DocumentRoot "/usr/local/apache/docs/dummy-host.example.com"  

 #    ServerName dummy-host.example.com  

 #    ServerAlias   

 #    ErrorLog "logs/dummy-host.example.com-error_log"  

 #    CustomLog "logs/dummy-host.example.com-access_log" common  

 #  

 #  

 #  

 #    ServerAdmin [e-mail]  

 #    DocumentRoot "/usr/local/apache/docs/dummy-host2.example.com"  

 #    ServerName dummy-host2.example.com  

 #    ErrorLog "logs/dummy-host2.example.com-error_log"  

 #    CustomLog "logs/dummy-host2.example.com-access_log" common  

 # 

在全局配置段或虚拟主机中添加如下两项内容，这里我添加到了全局配置段中：  

 ProxyRequests Off       //关闭正向代理//  

 ProxyPreserveHost Off   //将用户请求apache上某虚拟主机转发到tomcat服务器上对应虚拟主机上，不定义该项表示用户请求将被转发到tomcat默认虚拟主机上/  

将Apache跟Tomcat的ajp连接器进行整合   

 ServerName tomcat.wjw.com  

 ProxyPass / ajp://172.16.11.11:8009/   //注意当前服务器上的某虚拟路径必须与后端服务器上某URL路径对应，后面也如此//  

 ProxyPassReverse / ajp://172.16.11.11:8009/  

# service httpd restart //重启httpd服务并访问验证

通过mod_proxy模块整合Apache和Tomcat的http连接器：

 ServerName tomcat.wjw.com  

 ProxyPass /   

 ProxyPassReverse /  

# service httpd restart //重启httpd服务并访问验证

四、配置Apache通过mod_jk模块与Tomcat连接

    1、简要介绍mod_jk模块：

      mod_jk是ASF的一个项目，是一个工作于apache端基于AJP协议与Tomcat通信的连接器，它是       Apache的一个模块，是AJP协议的客户端（服务端是Tomcat的AJP连接器）。 

    2、编译安装tomcat-connectors-1.2.37-src.tar.gz

a）编译安装mod_jk模块

下载tomcat-connectors-1.2.37-src.tar.gz安装包至本地/root目录

# tar xf tomcat-connectors-1.2.37-src.tar.gz  

# cd tomcat-connectors-1.2.37-src/native  

# ./configure –with-apxs=/usr/local/apache/bin/apxs  

# make && make install  

# ls /usr/local/apache/modules/  

    mod_jk.so                     //确保mod_jk模块已经存在//  

       b）新建httpd-jk.conf配置文件 

    Apache要使用mod_jk连接器，需要在启动时加载此连接器模块，为了便于管理与mod_jk模块相关的配置，这里使用一个专门的配置文件/etc/httpd/extra/httpd-jk.conf来保存相关指令及其设置。其内容如下：

# vim /etc/httpd/extra/httpd-jk.conf 

 LoadModule jk_module modules/mod_jk.so  

 JkWorkersFile  /etc/httpd/extra/workers.properties   //用于指定保存了worker相关工作属性定义的配置文件//  

 JkLogFile  logs/mod_jk.log     //指定mod_jk模块的日志文件//  

 JkLogLevel  debug              //指定日志的级别（info, error, debug）,这里使用debug级别显得过低，因为是第一次用，使用该级别可以用来排错//  

 JkMount  /*  TomcatA           //指定则用于控制URL与Tomcat workers的对应关系,/*表示根下的所有路径均转发给tomcat中的worker，TomcatA需要自己定/  

 JkMount  /status/  stat1       //将用户请求的status信息转发至stat1//  

      c）定义tomcat的worker名称

    对于Apache代理来说，每一个后端的Tomcat实例中的engine都可以视作一个worker，定义tomcat的worker名称：

# vim /usr/local/tomcat/conf/server.xml   

  修改如下行：   

 d）新建workers.properties配置文件

每一个worker的地址、连接器的端口等信息都需要在apache端指定以便Apache可以识别并使用这些worker,约定俗成，配置这些信息的文件通常为workers.properties，其具体路径则是使用前面介绍过的JkWorkersFile指定的，在apache启动时，mod_jk会扫描此文件获取每一个worker的配置信息。比如，我们这里使用/etc/httpd/extra/workers.properties

# vim /etc/httpd/extra/workers.properties  

 添加如下内容：  

 worker.list=TomcatA,stat1    //定义TomcatA,stat1//  

 worker.TomcatA.port=8009     //TomcatA上AJP1.3连接器的端口//  

 worker.TomcatA.host=172.16.11.11  //TomcatA所在的主机//  

 worker.TomcatA.type=ajp13  //定义TomcatA所属类型//  

 worker.TomcatA.lbfactor=1  //定义TomcatA权重,这里我们使用的不是负载均衡，所以该项定义为1//  

 worker.stat1.type=status   //定义stat1所属类型status(定义用户显示分布式环境中各实际worker工作状态的特殊worker，它不处理任何请求，也不关联到任何实际工作的worker实例)// 

      e）让Apache能使用/etc/httpd/extra/httpd-jk.conf配置文件

# vim /etc/httpd/httpd.conf  

 Include  /etc/httpd/extra/httpd-jk.conf     //添加该行//  

 #Include /etc/httpd/extra/httpd-vhosts.conf //禁用虚拟主机// 

   # service httpd restart //重启httpd服务并访问验证测试//

      f）去Manager中查看Server Status的信息

为manager定义一个manager-gui角色和密码

# vim /usr/local/tomcat/conf/tomcat-users.xml  

 添加如下行  

   // username和password可以根据自己需要来定义// 

重启tomcat服务并用定义的manager-gui角色名称个密码登录访问manager

# /usr/local/tomcat/bin/catalina.sh stop  

# /usr/local/tomcat/bin/catalina.sh start  

      g）访问mod_jk的状态信息

---

 关闭TomcatA，验证对后端tomcat上的worker健康状况检查效果

3、总结：

    以上就是apache基于mod_jk模块和mod_proxy模块与后端tomcat的worker通信的实现过程，更多Tomcat内容将持续与大家共同分享。