Nginx+Tomcat的服务器端环境配置详解

Nginx+tomcat是目前主流的java web架构，如何让nginx+tomcat同时工作呢，也可以说如何使用nginx来反向代理tomcat后端均衡呢？直接安装配置如下：

1、JAVA JDK安装：

#下载相应的jdk软件包，然后解压安装，我这里包名称为：jdk-7u25-linux-x64.tar.gz

tar -xzf jdk-7u25-linux-x64.tar.gz ;mkdir -p /usr/java/ ;mv jdk1.7.0_25/ /usr/java/ 下.

#然后配置环境变量，这样可以任何地方引用jdk，如下配置：

#vi /etc/profile 最后面加入以下语句：

export JAVA_HOME=/usr/java/jdk1.7.0_25  export CLASSPATH=$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/jre/lib  export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH:$HOMR/bin

#source /etc/profile   #使环境变量马上生效

#java --version    #查看java版本，看到jdk1.7.0_25版本即代表java jdk安装成功。
2、Nginx安装：

wget http://nginx.org/download/nginx-1.2.6.tar.gz  useradd www  tar zxvf nginx-1.2.6.tar.gz  cd nginx-1.2.6/  ./configure --user=www --group=www --prefix=/usr/local/nginx  /--with-http_stub_status_module --with-http_ssl_module  make && make install

#Nginx安装完毕，然后使用命令:/usr/local/nginx/sbin/nginx -t 测试OK，代表nginx安装成功。

/usr/local/nginx/sbin/nginx 回车启动nginx，可以通过访问http://ip/看到nginx默认页面。
3、Tomcat安装：

#官方网站下载tomcat 6.0.30或者其他版本：

cd /usr/src && tar xzf apache-tomcat-6.0.30.tar.gz

#直接解压就可以使用，解压完成执行，同时拷贝两个tomcat，命名为tomcat1 tomcat2

mv apache-tomcat-6.0.30 /usr/local/tomcat1  cp /usr/local/tomcat1 /usr/local/tomcat2 -r

#分别修改tomcat1和tomcat2 端口，这里有三个端口需要修改，分别如下：

shutdown 端口：8005 主要负责启动关闭.

ajp端口：8009 主要负责通过ajp均衡（常用于apache和tomcat整合）

http端口：8080 可以通过web页面直接访问（nginx+tomcata整合）

#注* 如果tomcat1三个端口分别为：8005 8009 8080 ,那么tomcat2端口在此基础上都+1，即为：8006 8010 8081

#一台服务器上，端口不能重复，否则会报错。

#修改完端口后，然后启动两个tomcat，启动命令为：

#如何提示没有这个文件或者权限不足，需要tomcat 的bin目录对sh文件赋予执行权限：chmod o+x   *.sh

/usr/local/tomcat1/bin/startup.sh  /usr/local/tomcat2/bin/startup.sh

#启动后，使用netstat -tnl 可以看到6个端口，即代表tomcat1 tomcat2成功启动。你可以使用http://ip:8080 http://ip:8081访问tomcat默认页面。
#如果需要修改tomcat发布目录为自己制定的目录，需要做如下调整，创建两个发布目录：

mkdir -p /usr/webapps/{www1,www2}

编辑vi /usr/local/tomcat1/conf/server.xml 在最后</Host>前一行加下内容：

<Context path="" docBase="/usr/webapps/www1" reloadable="false"/>

编辑vi /usr/local/tomcat2/conf/server.xml 在最后</Host>前一行加下内容：

<Context path="" docBase="/usr/webapps/www2" reloadable="false"/>

tomcat1发布目录内容：

<html> <body> <h1>TOMCAT_1 JSP Test Page</h1> <%=new java.util.Date()%> </body> </html>

tomcat2发布目录内容：

<html> <body> <h1>TOMCAT_2 JSP Test Page</h1> <%=new java.util.Date()%> </body> </html>

然后访问http://ip:8080、8081查看测试内容。

4、Nginx+tomcat整合:

整合主要是修改nginx.conf配置，给一个完整的nginx.conf线上配置，部分参数可以自己根据实际需求修改：

user www www; worker_processes 8; pid /usr/local/nginx/nginx.pid; worker_rlimit_nofile 102400; events { use epoll; worker_connections 102400; } http {  include  mime.types;  default_type application/octet-stream;  fastcgi_intercept_errors on;  charset utf-8;  server_names_hash_bucket_size 128;  client_header_buffer_size 4k;  large_client_header_buffers 4 32k;  client_max_body_size 300m;  sendfile on;  tcp_nopush  on;    keepalive_timeout 60;    tcp_nodelay on;  client_body_buffer_size 512k;   proxy_connect_timeout 5;  proxy_read_timeout  60;  proxy_send_timeout  5;  proxy_buffer_size  16k;  proxy_buffers   4 64k;  proxy_busy_buffers_size 128k;  proxy_temp_file_write_size 128k;    gzip on;  gzip_min_length 1k;  gzip_buffers  4 16k;  gzip_http_version 1.1;  gzip_comp_level 2;  gzip_types  text/plain application/x-javascript text/css application/xml;  gzip_vary on;   ###2012-12-19 change nginx logs log_format main '$http_x_forwarded_for - $remote_user [$time_local] "$request" '     '$status $body_bytes_sent "$http_referer" '     '"$http_user_agent" $request_time $remote_addr';      upstream web_app {  server 127.0.0.1:8080 weight=1 max_fails=2 fail_timeout=30s;  server 127.0.0.1:8081 weight=1 max_fails=2 fail_timeout=30s; }  ####chinaapp.sinaapp.com server {  listen 80;  server_name chinaapp.sinaapp.com;  index index.jsp index.html index.htm;  #发布目录/data/www  root /data/www;    location /  {  proxy_next_upstream http_502 http_504 error timeout invalid_header;  proxy_set_header Host $host;  proxy_set_header X-Real-IP $remote_addr;  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  proxy_pass http://web_app;  expires  3d;  }    }  }

#注* server段 proxy_pass定义的web_app需要跟upstream 里面定义的web_app一致，否则server找不到均衡。

#如上配置，nginx+tomcat反向代理负载均衡配置完毕，如果要做动静分离，只需要在nginx添加如下配置就OK了。

#配置Nginx动静分离

location ~ .*/.(html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css)$  {  root /data/www;  #expires定义用户浏览器缓存的时间为3天，如果静态页面不常更新，可以设置更长，这样可以节省带宽和缓解服务器的压力  expires  3d;  }

5、开启nginx的监控
1)、nginx简单状态监控

在nginx.conf中添加如下代码即可监控nginx当前的状态，然后访问http://serverip/status即可访问

location /status {stub_status on;access_log off;}

一般显示为

Active connections: 16 server accepts handled requests191226 191226 305915 Reading: 0 Writing: 1 Waiting: 15

ctive connections: 对后端发起的活动连接数.

Server accepts handled requests: Nginx总共处理了24个连接,成功创建24次握手(证明中间没有失败的),总共处理了129个请求.

Reading: Nginx 读取到客户端的Header信息数.

Writing: Nginx 返回给客户端的Header信息数.

Waiting: 开启keep-alive的情况下,这个值等于 active – (reading + writing),意思就是Nginx已经处理完成,正在等候下一次请求指令的驻留连接.
注意的，本模块默认是不会编译进Nginx的,如果你要使用该模块,则要在编译安装Nginx时指定:

 ./configure –with-http_stub_status_module

查看已安装的 Nginx 是否包含 stub_status 模块

 #/usr/local/nginx/sbin/nginx -V

TLS SNI support disabledconfigure arguments: --prefix=/usr/local/nginx --user=www --group=www --with-http_stub_status_module --with-file-aio --with-http_ssl_module

2)、nginx的图形化监控-nginx-RRD stats

nginx-rrd是nginx官方推荐的一款Nginx监控工具，利用nginx-rrd可以很方便的生成图表，便于我们查看。
a、运行环境(centos)：

在安装前需要安装好rrdtool这个画图工具和相应的perl模块，可以先运行：

yum install rrdtool libhtml-parser-perl libwww-perl librrds-perl librrd2-dev

确保rrdtool和相应的perl被安装上。

b、安装配置

下载：

wget http://soft.vpser.net/status/nginx-rrd/nginx-rrd-0.1.4.tgz

解压：

tar zxvf nginx-rrd-0.1.4.tgz

进入nginx-rrd目录，

cd nginx-rrd-0.1.4/

复制主程序：

cp usr/sbin/* /usr/sbin

复制配置文件

cp etc/nginx-rrd.conf /etc

复制定时执行文件：

cp etc/cron.d/nginx-rrd.cron /etc/cron.d

创建nginx-rrd生成目录：

mkdir /home/wwwroot/nginx && mkdir /home/wwwroot/nginx/rrdcp html/index.php /home/wwwroot/nginx

编辑/home/wwwroot/nginx/index.php修改登录密码

<?phpheader("Content-Type: text/html; charset=utf-8");$password = "admin"; .........

编辑配置文件nginx-rrd.conf，修改完成后如下：

####################################################### dir where rrd databases are storedRRD_DIR="/home/wwwroot/nginx-rrd/";# dir where png images are presentedWWW_DIR="/home/wwwroot/nginx/";# process nice levelNICE_LEVEL="-19";# bin dirBIN_DIR="/usr/sbin";# servers to test# server_utl;server_nameSERVERS_URL="http://127.0.0.1/status;127.0.0.1"

多个server，可以SERVERS_URL中空格分开，前部分为nginx_status的地址，后面为被监控主机的域名。

SEVERS_URL 格式

注意，nginx.conf虚拟主机server{}中，需要已经加入：

location /status {stub_status on;access_log off;}

以上设置就完成，可以自行运行一下：/usr/sbin/nginx-collect ，启动收集程序。cron会15分钟生成一次数据。

如果没有定时执行生成数据，可以在/etc/crontab最后面加上：

* * * * * root /usr/sbin/nginx-collect*/15 * * * * root /usr/sbin/nginx-graph

然后输入然后访问http://serverip/nginx/即可访问。

Nginx+Tomcat的服务器端环境配置详解

6、开启tomcat的监控

1)、tomcat6的配置

修改tomcat/conftomcat-users.xml文件中</tomcat-users>节点之前添加如下代码即可。

 <user username="admin" password="admin" roles="manager"/>

然后输入然后访问http://serverip:8080/manager/status即可访问。

2)tomcat7的配置

修改tomcat/conftomcat-users.xml文件中</tomcat-users>节点之前添加如下代码即可。

<role rolename="manager-gui"/><user username="tomcat" admin="admin" roles="manager-gui"/>

然后输入然后访问http://serverip:8080/manager/status即可访问。

Nginx+Tomcat的服务器端环境配置详解