day49-tomcat优化

1. ✅tomcat虚拟主机

1.1. 📝修改配置文件

      <Host name="www.zhubl.xyz"  appBase="webapps"
            unpackWARs="true" autoDeploy="true">
        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
               prefix="www.zhubl.xyz_access_log" suffix=".txt"
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />
      </Host>

2. ✅tomcat多实例

• 服务器资源过剩如何解决？

• • 降低配置
  • 使用虚拟化（创建虚拟机）
  • 服务的多实例（二进制安装，编译安装，容器运行docker）

• 多实例：在同1台机器运行多个相同的服务，充分利用资源

1.解压二进制tomcat包
tar xf apache-tomcat-9.0.106.tar.gz

2.将tomcat目录移动到/app/tools/目录下
mv apache-tomcat-9.0.106 /app/tools/tomcat_8081

3.修改tomcat监听端口
sed -i 's#8080#8081#g' /app/tools/tomcat_8081/conf/server.xml
sed -i 's#8005#8006#g' /app/tools/tomcat_8081/conf/server.xml

4.启动tomcat
/app/tools/tomcat_8081/bin/startup.sh

5.检查端口
ss -lntup | grep java

3. ✅tomcat远程监控

• 监控软件zabbix，需要获取到jvm数据信息，做监控（tomcat(war),jar）
• 需要tomcat或jar包开启远程监控功能 jmxremote

4. ✅tomcat部署https

4.1. 📁将ssl证书存放到/app/tools/tomcat/cert/keys/目录下

/app/tools/tomcat/cert/keys/zhubl.xyz.pfx

4.2. 📝修改tomcat配置文件

• 开启8443端口
• keystoreFile="/app/tools/tomcat/cert/zhubl.xyz.pfx"
• keystorePass="证书密码" 密码文件的内容写到这里

<Connector port="8443"
  protocol="HTTP/1.1"
  SSLEnabled="true"
  scheme="https"
  secure="true"
  keystoreFile="/app/tools/tomcat/cert/keys/zhubl.xyz.pfx"
  keystoreType="PKCS12"
  keystorePass="证书密码"
  clientAuth="false"
  SSLProtocol="TLSv1.1+TLSv1.2+TLSv1.3"
  ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

4.3. 🔍访问测试

https://zhubl.xyz.pfx

4.4. 🚀tomcat跳转

• 配置HTTP请求自动跳转HTTPS
• 修改web.xml文件

<security-constraint>
  <web-resource-collection>
    <web-resource-name>SSL</web-resource-name>
    <url-pattern>/*</url-pattern>
  </web-resource-collection>
  <user-data-constraint>
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>
  </user-data-constraint>
</security-constraint>