web proxy web1 web2
1.安装部署Tomcat服务器
web1
1.1 使用RPM安装JDK环境
]# yum -y install java-1.8.0-openjdk
]# yum -y install java-1.8.0-openjdk-headless
]# java -version //查看JAVA版本
1.2 安装Tomcat apache-tomcat-8.0.30.tar.gz软件包
]# mv apache-tomcat-8.0.30 /usr/local/tomcat
]# ls /usr/local/tomcat
bin/ //主程序目录
lib/ //库文件目录
logs/ //日志目录
temp/ //临时目录
work/ //自动编译目录jsp代码转换servlet
conf/ //配置文件目录
webapps/ //页面目录
]# ln -s /usr/local/tomcat/bin/startup.sh /sbin/
]# ln -s /usr/local/tomcat/bin/shutdown.sh /sbin/
提示：如果检查端口时，8005端口启动非常慢，可用使用下面的命令用urandom替换random（非必须操作)
]# mv /dev/random /dev/random.bak
]# ln -s /dev/urandom /dev/random
]# startup.sh
]# netstat -nutlp | grep java(8005一定要开）
tcp6 0 0 :::8080 :::* LISTEN 12448/java
tcp6 0 0 127.0.0.1:8005 :::* LISTEN 12448/java
tcp6 0 0 :::8009 :::* LISTEN 12448/java
proxy测试：（是否能打开tomcat首页）
1.3 修改Tomcat配置文件 创建测试JSP页面
]# vim /usr/local/tomcat/webapps/ROOT/test.jsp
<html>
<body>
<center>
Now time is: <%=new java.util.Date()%> //显示服务器当前时间
</center>
</body>
</html>
]# shutdown.sh
]# startup.sh
]# netstat -nutlp |grep java
proxy测试：（jsp页面）
2.使用Tomcat部署虚拟主机 要求：
#############################
实现两个基于域名的虚拟主机，域名分别为：www.a.com和 www.b.com
使用www.a.com域名访问的页面根路径为/usr/local/tomcat/a/ROOT
使用www.b.com域名访问的页面根路径为/usr/local/tomcat/b/base
访问www.a.com/test时，页面自动跳转到/var/www/html目录下的页面
访问页面时支持SSL加密通讯
私钥、证书存储路径为/usr/local/tomcat/conf/cert
每个虚拟主机都拥有独立的访问日志文件
配置tomcat集群环境
#############################
2.1 修改server.xml配置文件，创建两个域名的虚拟主机
]# vim /usr/local/tomcat/conf/server.xml
...
<Host name="www.a.com" appBase="a" unpackWARS="true" autoDeploy="true"></Host>
<Host name="www.b.com" appBase="b" unpackWARS="true" autoDeploy="true"></Host>
<Host name="localhost"...
2.1.1 创建虚拟主机对应的页面根路径
]# mkdir -p /usr/local/tomcat/{a,b}/ROOT
]# echo "AAA" > /usr/local/tomcat/a/ROOT/index.html
]# echo "BBB" > /usr/local/tomcat/b/ROOT/index.html
2.1.2 重启Tomcat服务器
]# shutdown.sh
]# startup.sh
]# netstat -nutlp |grep java
2.1.3 客户端设置host文件，并浏览测试页面进行测试(proxy充当客户端角色)
]# vim /etc/hosts
...
192.168.2.100 www.a.com www.b.com
2.2 修改www.b.com网站的首页目录为base
]# vim /usr/local/tomcat/conf/server.xml
修改为：
<Host name="www.b.com" appBase="b" unpackWARS="true" autoDeploy="true"><Context path="" docBase="base"/></Host>
]# mkdir /usr/local/tomcat/b/base
]# echo "BASE" > /usr/local/tomcat/b/base/index.html
重启Tomcat服务器
]# shutdown.sh
]# startup.sh
]# netstat -nutlp |grep java
测试查看页面是否正确(proxy充当客户端角色)
2.3 跳转
]# vim /usr/local/tomcat/conf/server.xml
修改为：
<Host name="www.a.com" appBase="a" unpackWARS="true" autoDeploy="true"><Context path="/test" docBase="/var/www/html/"/></Host>
重启Tomcat服务器
]# shutdown.sh
]# startup.sh
]# netstat -nutlp |grep java
测试查看页面是否正确(proxy充当客户端角色)
//返回/var/www/html/index.html的内容(前提是有这个页面）
//注意，访问的端口为8080
2.4 配置Tomcat支持SSL加密网站
2.4.1 创建加密用的私钥和证书文件
]# keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/keystore
//提示输入密码为:123456
//-genkeypair 生成密钥对
//-alias tomcat 密钥别名
//-keyalg RSA 定义密钥算法为RSA算法
//-keystore 定义密钥文件存储在:/usr/local/tomcat/keystore
]# ls /usr/local/tomcat/keystore
/usr/local/tomcat/keystore
2.4.2 修改server.xml配置文件，创建支持加密连接的Connector
]# vim /usr/local/tomcat/conf/server.xml
打开这段注释：
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />
插入加密key信息：（设置的密码为123456)
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
keystoreFile="/usr/local/tomcat/keystore" keystorePass="123456"
clientAuth="false" sslProtocol="TLS" />
重启Tomcat服务器
]# shutdown.sh
]# startup.sh
]# netstat -nutlp |grep java
增加了一个：8443端口
tcp6 0 0 :::8443 :::* LISTEN 13752/java
proxy访问测试：
2.5 配置Tomcat日志
为每个虚拟主机设置不同的日志文件
]# vim /usr/local/tomcat/conf/server.xml
复制虚拟主机的整个value，插入到每个网站的host里面，
修改www.a.com 的 prefix=a__access_log
修改www.b.com 的 prefix=b__access_log
...
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log" suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />
</Host>
重启Tomcat服务器
]# shutdown.sh
]# startup.sh
]# netstat -nutlp |grep java
查看服务器日志文件:
]# ls /usr/local/tomcat/logs/
a_access_log.2019-01-30.txt
b_access_log.2019-01-30.txt
3 配置Tomcat集群
3.1 配置proxy调度
# vim /usr/local/nginx/conf/nginx.conf
http...
upstream toms {
server 192.168.2.100:8080;
server 192.168.2.200:8080;
}
...
location / {
...
]# nginx -s reload
3.2 配置web2 tomcat
]# mv apache-tomcat-8.0.30 /usr/local/tomcat
]# ln -s /usr/local/tomcat/bin/startup.sh /sbin/
]# ln -s /usr/local/tomcat/bin/shutdown.sh /sbin/
]# mv /dev/random /dev/random.bak
]# ln -s /dev/urandom /dev/random
]# vim /usr/local/tomcat/webapps/ROOT/index.jsp
将 Home 修改为 AAAA 查看轮询效果
]# startup.sh
]# netstat -nutlp | grep java
3.3 真机检测调度
4. 使用Varnish加速Web
使用Varnish加速后端Web服务
代理服务器可以将远程的Web服务器页面缓存在本地
远程Web服务器对客户端用户是透明的
利用缓存机制提高网站的响应速度
使用varnishadm命令管理缓存页面
使用varnishstat命令查看Varnish状态
使用3台RHEL7虚拟机，其中一台作为Web服务器（192.168.2.100 web1）
一台作为Varnish代理服务器（192.168.4.5,192.168.2.5 proxy)
另外一台作为测试用的Linux客户机（192.168.4.10 client）
4.1 测试web1的nginx网页是否正常
192.168.2.100
4.2 部署Varnish缓存服务器(192.168.4.5)
]# yum -y install gcc readline-devel //安装软件依赖包
]# yum -y install ncurses-devel //安装软件依赖包
]# yum -y install pcre-devel //安装软件依赖包
]# yum -y install lnmp_soft/python-docutils-0.11-0.2.20130715svn7687.el7.noarch.rpm
]# useradd -s /sbin/nologin varnish
]# cd varnish-5.2.1/
]# ./configure && make && make install
复制启动脚本及配置文件:
]# cp etc/example.vcl /usr/local/etc/default.vcl(安装目录下）
修改代理配置文件:
]# vim /usr/local/etc/default.vcl
backend default {
.host = "192.168.2.100";
.port = "80";
}
启动服务
]# nginx -s stop(如果占用的话）
]# varnishd -f /usr/local/etc/default.vcl
//varnishd命令的其他选项说明如下：
//varnishd –s malloc,128M 定义varnish使用内存作为缓存，空间为128M
//varnishd –s file,/var/lib/varnish_storage.bin,1G 定义varnish使用文件作为缓存
client测试：
192.168.2.100
proxy:
查看varnish日志：
]# varnishlog //varnish日志
]# varnishncsa //访问日志
更新缓存数据，在后台web服务器更新页面内容后，用户访问代理服务器看到的还是之前的数据，说明缓存中的数据过期了需要更新（默认也会自动更新，但非实时更新）
]# varnishadm
varnish> ban req.url ~ .*
//清空缓存数据，支持正则表达式
