一篇帶你們認識tomcat！東西全在這里了

1、Tomcat 簡介

Tomcat是Apache軟體基金會（Apache Software Foundation）專案中的一個核心專案，由Apache、Sun和其他一些公司及個人共同開發而成，

Tomcat服務器是一個免費的開放源代碼的Web應用服務器，屬于輕量級應用服務器，在中小型系統和并發訪問用戶不是很多的場合下被普遍使用，是開發和除錯JSP(全稱Java Server Pages)程式的首選，

1、決議java代碼

• JAVA容器，WEB容器，WEB中間件:

Tomcat,JBOSS、resin、weblogic等   ---決議動態頁面
Weblogic  ---收費，

• 其他web容器如:

Python-------->uwsgi
php----------->fastcgi

2、使用方案

Tomcat和Nginx、Apache(httpd)、Web服務器一樣，具有處理HTML頁面的功能，不過Tomcat處理靜態HTML的能力不如Nginx/Apache(httpd)服務器，

一個tomcat默認并發是200(官方)，可以修改，但實際用的時候也就200并發左右，

https埠:443

建議使用Nginx和Tomcat配合，Nginx處理靜態，Tomcat處理動態程式
方案三中后端Tomcat可以運行在單獨的主機，也可以是同一臺主機上的多實體

Tomcat官網： http://tomcat.apache.org

3、Tomcat好幫手 — JDK

JDK是 Java 語言的軟體開發工具包，JDK是整個java開發的核心，它包含了JAVA的運行環境（JVM+Java系統類別庫）和JAVA工具，

JDK下載面頁：

http://www.oracle.com/technetwork/java/javase/downloads/index.html

目前需要注冊 Oracle 賬戶并登錄才能下載老版本，

二、Tomcat 基本使用

1、tomcat主目錄介紹

[root@java-tomcat1 ~]# cd /usr/local/tomcat
[root@java-tomcat1 tomcat]# yum install -y tree
[root@java-tomcat1 tomcat]# tree
.
├── bin     #存放tomcat的管理腳本
├── BUILDING.txt
├── conf    #tomcat的組態檔
├── CONTRIBUTING.md
├── lib      #web應用呼叫的jar包存放路徑
├── LICENSE
├── logs     #tomcat日志存放目錄，catalin.out日志為只要輸出日志
├── NOTICE
├── README.md
├── RELEASE-NOTES
├── RUNNING.txt
├── temp     #存放臨時檔案
├── webapps  #默認網站發布目錄
└── work     #存放編譯生產的.java與.class檔案

7 directories, 7 files

2、webapps目錄介紹

[root@java-tomcat1 tomcat]# cd webapps/
[root@java-tomcat1 webapps]# tree
.
├── docs  #tomcat的幫助檔案
├── examples  #web應用實體
├── host-manager  #主機管理
├── manager    #管理
└── ROOT    #默認站點根目錄

5 directories, 0 files

3、Tomcat組態檔目錄介紹（conf）

[root@java-tomcat1 webapps]# cd ../conf/
[root@java-tomcat1 conf]# tree
.
├── Catalina
├── catalina.policy
├── catalina.properties
├── context.xml
├── logging.properties
├── logs
├── server.xml           # tomcat 主組態檔
├── server.xml.bak
├── server.xml.bak2
├── tomcat-users.xml    # tomcat 管理用戶組態檔
├── tomcat-users.xsd
└── web.xml

2 directories, 10 files

4、server.xml組態檔

<?xml version='1.0' encoding='utf-8'?>
<!--
<Server>
    port指定Tomcat監聽shutdown命令埠
    shutdown指定終止Tomcat服務器運行，
-->
<Server port="8005" shutdown="SHUTDOWN">
  <Listener className="org.apache.catalina.startup.VersionLoggerListener" />
  <Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />
  <Listener className="org.apache.catalina.core.JreMemoryLeakPreventionListener" />
  <Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" />
  <Listener className="org.apache.catalina.core.ThreadLocalLeakPreventionListener" />
  <GlobalNamingResources>
    <Resource name="UserDatabase" auth="Container"
              type="org.apache.catalina.UserDatabase"
              description="User database that can be updated and saved"
              factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
              pathname="conf/tomcat-users.xml" />
  </GlobalNamingResources>
  <Service name="Catalina">
    <!-- Connector主要引數說明（見下面） -->
    <Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />
    <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />
    <Engine name="Catalina" defaultHost="localhost">
      <Realm className="org.apache.catalina.realm.LockOutRealm">
        <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
               resourceName="UserDatabase"/>
      </Realm>
      <!-- 詳情常見（host引數詳解）-->
      <Host name="localhost"  appBase="webapps"
            unpackWARs="true" autoDeploy="true">
        <Context path="" docBase="" debug=""/>
        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
               prefix="localhost_access_log" suffix=".txt"
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />
      </Host>
    </Engine>
  </Service>
</Server>

（1）Connector主要引數說明

• port:指定服務器端要創建的埠號，并在這個埠監聽來自客戶端的請求，
• protocol：連接器使用的協議，支持HTTP和AJP，AJP（Apache Jserv Protocol）專用于tomcat與apache建立通信的.
• redirectPort：指定服務器正在處理http請求時收到了一個SSL傳輸請求后重定向的埠號
• maxThreads：接收最大請求的并發數
• connectionTimeout 指定超時的時間數(以毫秒為單位)

如圖所示

（2）host引數詳解

• host:表示一個虛擬主機
• name:指定主機名
• appBase:應用程式基本目錄，即存放應用程式的目錄.一般為appBase=“webapps”，相對于 CATALINA_HOME 而言的，也可以寫絕對路徑，
• unpackWARs:如果為true，則tomcat會自動將WAR檔案解壓，否則不解壓，直接從WAR檔案中運行應用程式
• autoDeploy:在tomcat啟動時，是否自動部署

5、Tomcat的管理

啟動程式 #/usr/local/tomcat/bin/startup.sh  #啟動
關閉程式 #/usr/local/tomcat/bin/shutdown.sh #關閉

啟動

[root@java-tomcat1 conf]# cd ../bin/
[root@java-tomcat1 bin]# ./startup.sh 
Using CATALINA_BASE:   /data/application/tomcat
Using CATALINA_HOME:   /data/application/tomcat
Using CATALINA_TMPDIR: /data/application/tomcat/temp
Using JRE_HOME:        /usr/local/java
Using CLASSPATH:       /data/application/tomcat/bin/bootstrap.jar:/data/application/tomcat/bin/tomcat-juli.jar
Tomcat started.

注意：tomcat未啟動的情況下使用shutdown腳本，會有大量的輸出資訊，

檢查tomcat是否啟動正常

[root@tomcat1 bin]# netstat -lntp  |grep java
tcp6       0      0 127.0.0.1:8005          :::*                    LISTEN      1546/java
tcp6       0      0 :::8080                 :::*                    LISTEN      1546/java
[root@tomcat1 bin]#

6、埠號

• 8005：這個埠負責監聽關閉Tomcat的請求，可以修改（conf/server.xml 的 22行）

  shutdown.sh:向 8005 埠發送的關閉服務器的命令字串，
  

• 8080: 建立http也就是客戶端訪問連接用，可以修改（conf/server.xml 的 69行）
  

• 8009: 與其他http服務通信介面，（conf/server.xml 的 116行）
  

啟動完成瀏覽器進行訪問，默認頁面如下所示

7、查看日志

[root@java-tomcat1 bin]# tail -f /usr/local/tomcat/logs/catalina.out 
org.apache.catalina.startup.HostConfig.deployDirectory Deployment of web application directory [/data/application/tomcat/webapps/host-manager] has finished in [21] ms
04-Jul-2019 22:40:00.026 INFO [localhost-startStop-1] org.apache.catalina.startup.HostConfig.deployDirectory Deploying web application directory [/data/application/tomcat/webapps/manager]
04-Jul-2019 22:40:00.042 INFO [localhost-startStop-1] org.apache.catalina.startup.HostConfig.deployDirectory Deployment of web application directory [/data/application/tomcat/webapps/manager] has finished in [16] ms
04-Jul-2019 22:40:00.048 INFO [main] org.apache.coyote.AbstractProtocol.start Starting ProtocolHandler ["http-nio-8080"]
04-Jul-2019 22:40:00.058 INFO [main] org.apache.coyote.AbstractProtocol.start Starting ProtocolHandler ["ajp-nio-8009"]
04-Jul-2019 22:40:00.062 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 479 ms

8、WEB站點部署

（1）使用war包部署web站點

上線的代碼有兩種方式：

• 第一種方式是直接將程式目錄放在webapps目錄下面，

• 第二種方式是使用開發工具將程式打包成war包，然后上傳到webapps目錄下面，

[root@java-tomcat1 ~]# pwd
/root
下載jenkins的war包
[root@java-tomcat1 ~]# wget http://updates.jenkins-ci.org/download/war/2.129/jenkins.war
[root@java-tomcat1 ~]# ls
jenkins.war                
[root@java-tomcat1 ~]# cd /user/local/tomcat   #進入tomcat目錄
[root@java-tomcat1 tomcat]# cp -r webapps/ /opt/    #將原來的發布網站目錄備份
[root@java-tomcat1 tomcat]# cd webapps/
[root@java-tomcat1 webapps]# ls
docs  examples  host-manager  manager  ROOT
[root@java-tomcat1 webapps]# rm -rf *    #清空發布網站里面的內容
[root@java-tomcat1 webapps]# cp /root/jenkins.war .   #將war包拷貝到當前目錄
[root@java-tomcat1 webapps]# ../bin/startup.sh   #啟動
Using CATALINA_BASE:   /data/application/tomcat
Using CATALINA_HOME:   /data/application/tomcat
Using CATALINA_TMPDIR: /data/application/tomcat/temp
Using JRE_HOME:        /usr/local/java
Using CLASSPATH:       /data/application/tomcat/bin/bootstrap.jar:/data/application/tomcat/bin/tomcat-juli.jar
Tomcat started.
[root@java-tomcat1 webapps]# ls
jenkins  jenkins.war

二、手動解壓:
[root@java-tomcat1 webapps]# ../bin/shutdown.sh   #關閉tomcat
[root@java-tomcat1 ~]# cd /usr/local/tomcat/webapps/
[root@java-tomcat1 webapps]# rm -rf *    
[root@java-tomcat1 webapps]# mkdir ROOT      #創建一個ROOT目錄存放war包
[root@java-tomcat1 webapps]# ls
ROOT
[root@java-tomcat1 webapps]# cd ROOT/
[root@java-tomcat1 ROOT]# cp /root/jenkins.war .
[root@java-tomcat1 ROOT]# unzip jenkins.war

瀏覽器訪問：http://192.168.1.7:8080/jenkins

（2）自定義默認網站目錄

1、修改默認發布目錄:

[root@java-tomcat1 ~]# mkdir -p /data/application/webapp  #創建發布目錄
[root@java-tomcat1 ~]# vim /usr/local/tomcat/conf/server.xml

將原來的

修改為

[root@java-tomcat1 ~]# cp /root/jenkins.war /data/application/webapp/
[root@java-tomcat1 ~]# /usr/local/tomcat/bin/startup.sh
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /usr/local/java
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Tomcat started.
[root@java-tomcat1 ~]# ll /data/application/webapp/   #已經自動解壓
jenkins/     jenkins.war

（3）部署開源站點（jspgou商城）

第一個里程碑：安裝配置資料庫

[root@java-tomcat1 ~]# wget https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm
[root@java-tomcat1 ~]# rpm -ivh mysql80-community-release-el7-3.noarch.rpm
[root@java-tomcat1 ~]# cd /etc/yum.repos.d/
[root@java-tomcat1 yum.repos.d]# vim mysql-community.repo
注意enabled中0表示關閉，1表示開啟

修改如下

安裝
[root@java-tomcat1 yum.repos.d]# yum -y install mysql-server mysql
[root@java-tomcat1 yum.repos.d]# cd
[root@java-tomcat1 ~]# systemctl start mysqld
[root@java-tomcat1 ~]# systemctl enable mysqld
查找密碼并修改密碼
[root@java-tomcat1 ~]# grep pass /var/log/mysqld.log   #過濾查找密碼
2019-07-05T15:57:15.294365Z 1 [Note] A temporary password is generated for root@localhost: %6yx817IeX-J
[root@java-tomcat1 ~]# mysqladmin -u root -p'%6yx817IeX-J' password 'QianFeng@123' #修改密碼

配置資料庫

[root@java-tomcat1 ~]# mysql -u root -p'QianFeng@123'
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3


mysql> create database jspgou default charset=utf8;  #創建資料庫設定字符集
Query OK, 1 row affected (0.00 sec)

mysql> \q
Bye

第二個里程碑：jspgou商城上線

上傳jspgou商城的代碼
[root@java-tomcat1 ~]# unzip jspgouV6.1-ROOT.zip
[root@java-tomcat1 ~]# cp -r ROOT/ /data/application/tomcat/webapps/
[root@java-tomcat1 ~]# cd /data/application/tomcat/webapps/
[root@java-tomcat1 webapps]# ls
ROOT
[root@java-tomcat1 webapps]# vim ROOT/WEB-INF/config/jdbc.properties

配置資料庫連接----jdbc

將資料匯入資料庫:
[root@java-tomcat1 ~]# cd DB/
[root@java-tomcat1 DB]# ls
jspgou.sql
[root@java-tomcat1 DB]# mysql -uroot -p'QianFeng@123' -D jspgou < jspgou.sql
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 1067 (42000) at line 97: Unknown error 1067
[root@java-tomcat1 DB]# vim /etc/my.cnf    ----添加sql_mod
sql_mode=STRICT_TRANS_TABLES,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUB
explicit_defaults_for_timestamp=1
[root@java-tomcat1 DB]# systemctl restart mysqld
[root@java-tomcat1 DB]# mysql -uroot -p'QianFeng@123' -D jspgou < jspgou.sql
啟動tomcat訪問:
[root@java-tomcat1 ~]# /usr/local/tomcat/bin/startup.sh
[root@java-tomcat1 ~]# netstat -lntp

訪問:http://192.168.1.7:8080/

三、Tomcat多實體配置

多實體（多行程）：同一個程式啟動多次，分為兩種情況:

第一種：一臺機器跑多個站點；

第二種：一個機器跑一個站點多個實體，配合負載均衡

1、復制程式檔案

[root@java-tomcat1 ~]# cd /usr/local
[root@java-tomcat1 local]# ls
tomcat
[root@java-tomcat1 local]# cp -r tomcat/ tomcat_2
[root@java-tomcat1 local]# ls
tomcat  tomcat_2
修改埠，以啟動多實體，多實體之間埠不能一致
[root@java-tomcat1 local]# sed -i 's#8005#8011#;s#8080#8081#' tomcat/conf/server.xml
[root@java-tomcat1 local]# sed -i 's#8005#8012#;s#8080#8082#' tomcat_2/conf/server.xml
[root@java-tomcat1 local]# sed -i 's#8009#8019#' tomcat/conf/server.xml
[root@java-tomcat1 local]# sed -i 's#8009#8029#' tomcat_2/conf/server.xml
[root@java-tomcat1 local]# diff tomcat/conf/server.xml tomcat_2/conf/server.xml  #對比檔案不同之處
22c22
< <Server port="8011" shutdown="SHUTDOWN">
---
> <Server port="8012" shutdown="SHUTDOWN">
67c67
<          Define a non-SSL/TLS HTTP/1.1 Connector on port 8081
---
>          Define a non-SSL/TLS HTTP/1.1 Connector on port 8082
69c69
<     <Connector port="8081" protocol="HTTP/1.1"
---
>     <Connector port="8082" protocol="HTTP/1.1"
75c75
<                port="8081" protocol="HTTP/1.1"
---
>                port="8082" protocol="HTTP/1.1"
115,116c115,116
<     <!-- Define an AJP 1.3 Connector on port 8019 -->
<     <Connector port="8019" protocol="AJP/1.3" redirectPort="8443" />
---
>     <!-- Define an AJP 1.3 Connector on port 8029 -->
>     <Connector port="8029" protocol="AJP/1.3" redirectPort="8443" />

啟動tomcat多實體

[root@java-tomcat1 local]# cp -r /opt/webapps/ROOT/ tomcat/webapps/
[root@java-tomcat1 local]# cp -r /opt/webapps/ROOT/ tomcat_2/webapps/
[root@java-tomcat1 local]# echo 8081 >> tomcat/webapps/ROOT/index.jsp 
[root@java-tomcat1 local]# echo 8082 >> tomcat_2/webapps/ROOT/index.jsp
啟動：
[root@java-tomcat1 local]# cd tomcat_2/bin/
[root@java-tomcat1 bin]# vim start.sh
#!/bin/bash
#tomcat_2
export CATALINA_BASE="/usr/local/tomcat_2"

case "$1" in

start)
    $CATALINA_BASE/bin/startup.sh
    ;;
stop)
    $CATALINA_BASE/bin/shutdown.sh
esac
[root@java-tomcat1 bin]# chmod +x start.sh
#修改catalina.sh ---添加如下內容
[root@java-tomcat1 bin]# vim catalina.sh
CATALINA_HOME=/usr/local/tomcat_2  #添加的環境變數注意修改
[root@java-tomcat1 bin]# cd /usr/local/tomcat/bin/
[root@java-tomcat1 bin]# vim start.sh
#!/bin/bash
#tomcat
export CATALINA_BASE="/usr/local/tomcat"

case "$1" in

start)
    $CATALINA_BASE/bin/startup.sh
    ;;
stop)
    $CATALINA_BASE/bin/shutdown.sh
esac
[root@java-tomcat1 bin]# chmod +x start.sh
[root@java-tomcat1 bin]# vim catalina.sh
CATALINA_HOME=/usr/local/tomcat
# 如果多實體部署使用的 JDK 版本不同，修改catalina.sh再這里定義java
JAVA_HOME=
JRE_HOME=

啟動:
[root@java-tomcat1 ~]# /usr/local/tomcat/bin/start.sh start
[root@java-tomcat1 ~]# /usr/local/tomcat_2/bin/start.sh start

檢查埠查看是否啟動:

[root@java-tomcat1 application]# netstat -lntp | grep java 
tcp6       0      0 127.0.0.1:8011          :::*                    LISTEN      1729/java           
tcp6       0      0 127.0.0.1:8012          :::*                    LISTEN      1783/java           
tcp6       0      0 :::8081                 :::*                    LISTEN      1729/java           
tcp6       0      0 :::8082                 :::*                    LISTEN      1783/java           
tcp6       0      0 :::8019                 :::*                    LISTEN      1729/java           
tcp6       0      0 :::8029                 :::*                    LISTEN      1783/java

2、進行測驗

檢查多實體的啟動

http://192.168.50.114:8081/

http://192.168.50.114:8082/

四、tomcat反向代理集群

1、負載均衡器說明

關閉防火墻和selinux

yum安裝nginx
[root@nginx-proxy ~]# cd /etc/yum.repos.d/
[root@nginx-proxy yum.repos.d]# vim nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1
[root@nginx-proxy yum.repos.d]# yum install yum-utils -y
[root@nginx-proxy yum.repos.d]# yum install nginx -y

2、配置負載均衡器

備份原組態檔并修改

[root@nginx-proxy ~]# cd /etc/nginx/conf.d/
[root@nginx-proxy conf.d]# vim  default.conf
server {
    listen       80;
    server_name  localhost;
    access_log  /var/log/nginx/proxy.access.log  main;

    location / {
       proxy_pass http://testweb;
       proxy_set_header Host $host:$server_port;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }       
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    } 
}
創建upstream組態檔:
[root@nginx-proxy conf.d]# vim upstream.conf
upstream testweb {
	server 192.168.50.114:8081 weight=1 max_fails=1 fail_timeout=2s;
	server 192.168.50.114:8082 weight=1 max_fails=1 fail_timeout=2s;
}

啟動nginx

[root@nginx-proxy ~]# systemctl start nginx

3、使用命令進行訪問測驗

使用curl 命令進行測驗，tail進行關鍵字提取

[root@nginx-proxy ~]# curl  192.168.50.118 | tail -1 
8082
[root@nginx-proxy ~]# curl  192.168.50.118 | tail -1 
8081

4、在瀏覽器上進行訪問測驗

http://192.168.50.118/

http://192.168.50.118/

五、JVM 虛擬機常識

1、什么是JAVA虛擬機

所謂虛擬機，就是一臺虛擬的計算機，他是一款軟體，用來執行一系列虛擬計算機指令，大體上，虛擬機可以分為系統虛擬機和程式虛擬機，大名鼎鼎的VisualBox、VMware就屬于系統虛擬機，他們完全是對物理計算機的仿真，提供了一個可以運行完整作業系統的軟體平臺，
程式虛擬機的典型代表就是Java虛擬機，它專門為執行單個計算機程式而設計，在Java虛擬機中執行的指令我們稱為Java位元組碼指令，

2、JAVA 如何做到跨平臺

同一個JAVA程式，通過JAVA虛擬機(JVM)運行于各大主流作業系統平臺
比如Windows、CentOS、Ubuntu等，程式以虛擬機為中介，來實作跨平臺.

3、虛擬機堆記憶體結構（1.8以前）

我們要對JVM虛擬機的結構有一個感性的認知，畢竟我們不是編程人員，認知程度達不到那么深入，

JVM中堆空間可以分成三個大區，年輕代、老年代、永久代(方法區)，

• 新生代：新生區（分為Eden區和S0、S1區）
  類在這里產生和應用，最后被垃圾回收，所有的物件在這個區被new出來，當這個區滿了，GC會對該區不用的物件銷毀，剩余有用的轉到幸存區，
• 老年代：老年區
  用于存放生成周期比較長的物件，
• 永久代：永久區
  存放JDK自帶的class,interface，

解釋：我是一個普通的Java物件，我出生在Eden區，在Eden區我還看到和我長的很像的小兄弟，我們在Eden區中玩了挺長時間，有一天Eden區中的人實在是太多了，我就被迫去了Survivor區的“From”區，自從去了Survivor區，我就開始漂了，有時候在Survivor的“From”區，有時候在Survivor的“To”區，居無定所，直到我18歲的時候，爸爸說我成人了，該去社會上闖闖了，于是我就去了年老代那邊，年老代里，人很多，并且年齡都挺大的，我在這里也認識了很多人，在年老代里，我生活了20年(每次GC加一歲)，然后被回收，

jvm區域總體分兩類，heap區和非heap區，

• heap區又分：Eden Space（伊甸園）、Survivor Space(幸存者區，分為form和to)、Tenured Gen（老年代-養老區），
• 非heap區又分：Code Cache(代碼快取區)、Perm Gen（永久代）、Jvm Stack(java虛擬機堆疊)、Local Method Statck(本地方法堆疊)，

4、常用的JVM引數

（1）配置JAVA虛擬機的堆空間

-Xms:初始堆大小
-Xmx:最大堆大小
–XX：NewRatio =3    //新域與舊域比例為1：3
實際生產環境中， 我們通常將初始化堆(-Xms) 和 最大堆(-Xmx) 設定為一樣大，以避免程式頻繁的申請堆空間，設定為物理記憶體的一半.
[root@java-tomcat1 bin]# vim catalina.sh   添加
JAVA_OPTS="$JAVA_OPTS -Xms1024m -Xmx1024m"

（2）開啟GC日志

GC日志：jvm垃圾回收，記錄jvm的運行狀態，oom記憶體溢位的報錯資訊等，（跟蹤JAVA虛擬機的垃圾回收）

• %t 將會被替代為時間字串，格式為: YYYY-MM-DD_HH-MM-SS

開啟GC日志:

[root@java-tomcat1 bin]# vim catalina.sh  添加
JAVA_OPTS="$JAVA_OPTS  -Xms1024m -Xmx1024m -Xloggc:/data/logs/gc-%t.log"
[root@java-tomcat1 bin]# mkdir -p /data/logs
重啟tomcat

六、JVM 運維實用排障工具

1、jps

用來查看Java行程的具體狀態, 包括行程ID，行程啟動的路徑及啟動引數等等，與unix上的ps類似，只不過jps是用來顯示java行程

常用引數如下:

• -v：輸出傳給jvm的引數

注意: 使用 jps 時的運行賬戶要和JVM 虛擬機啟動的賬戶一致，若啟動JVM虛擬機是運行的賬戶為www，那使用jps指令時，也要使用 www 用戶去指定，

sudo -u www jps

查看已經運行的JVM 行程的實際啟動引數

[root@java-tomcat1 ~]# jps -v 
58154 Jps -Denv.class.path=.:/usr/local/java/lib:/usr/local/java/jre/lib:/usr/local/java/lib/tools.jar -Dapplication.home=/usr/local/java -Xms8m
58015 Bootstrap -Djava.util.logging.config.file=/data/application/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dorg.apache.catalina.security.SecurityListener.UMASK=0027 -Dignore.endorsed.dirs= -Dcatalina.base=/data/application/tomcat -Dcatalina.home=/data/application/tomcat -Djava.io.tmpdir=/data/application/tomcat/temp

2、jstack

jstack用于列印出給定的java行程ID或遠程除錯服務的Java堆疊資訊，此資訊通常在運維的程序中被保存起來(保存故障現場)，以供 RD (開發人員)們去分析故障，
常用引數如下:

• jstack
• jstack [-l] //長串列. 列印關于鎖的附加資訊
• jstack [-F] //當’jstack [-l] pid’沒有回應的時候強制列印堆疊資訊

列印JVM 的堆疊資訊，以供問題排查

[root@mouse03 ~]# jstack -F 38360 > /tmp/jstack.log

七、Tomcat安全優化

降權啟動（強制）

[root@java-tomcat1 ~]# useradd tomcat 
[root@java-tomcat1 ~]# chown tomcat.tomcat /usr/local/tomcat/ -R
[root@java-tomcat1 ~]# su -c '/usr/local/tomcat/bin/start.sh start' tomcat 
Using CATALINA_BASE:   /data/application/tomcat
Using CATALINA_HOME:   /data/application/tomcat
Using CATALINA_TMPDIR: /data/application/tomcat/temp
Using JRE_HOME:        /usr/local/java
Using CLASSPATH:       /data/application/tomcat/bin/bootstrap.jar:/data/application/tomcat/bin/tomcat-juli.jar
Tomcat started.
[root@java-tomcat1 ~]# ps -ef | grep tomcat 
tomcat     1065      1 64 20:33 ?        00:00:06 /usr/local/java/bin/java -Djava.util.logging.config.file=/data/applicationtomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dorg.apache.catalina.security.SecurityListener.UMASK=0027 -Dignore.endorsed.dirs= -classpath /data/application/tomcat/bin/bootstrap.jar:/data/application/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/data/application/tomcat -Dcatalina.home=/data/application/tomcat -Djava.io.tmpdir=/data/application/tomcat/temp org.apache.catalina.startup.Bootstrap start
root       1112   1027  0 20:33 pts/0    00:00:00 grep --color=auto tomcat

八、Tomcat性能優化

• 上策：優化代碼

  該項需要開發經驗足夠豐富，對開發人員要求較高

• 中策：jvm優化機制 垃圾回識訓制 把不需要的記憶體回收
  優化jvm–優化垃圾回收策略
  優化catalina.sh組態檔，在catalina.sh組態檔中添加代碼

  # tomcat分配1G堆記憶體模板
  JAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms1024m -Xmx1024m 
  # 重啟服務
  su -c '/home/tomcat/tomcat8_1/bin/shutdown.sh' tomcat
  su -c '/home/tomcat/tomcat8_1/bin/startup.sh' tomcat
  

• 下策：加足夠大的記憶體（該項的資金投入較大）

• 下下策：每天0點定時重啟tomcat（使用較為廣泛）

九、設定 JVM 快取

在主機名決議為 IP 地址后，資源 IP 地址將保存在 JVM 的高速快取中，如果改變了資源的 IP 地址，則需要重新啟動應用服務器，使 Identity Manager 能夠檢測所做更改 (ID-3635)，這是 Sun JDK（1.3 及更高版本）中的設定，可以使用 sun.net.inetaddr.ttl 屬性（通常在 jre/lib/security/java.security 中設定）控制

設定決議成功的域名記錄JVM中快取的有效時間，JVM默認是永遠有效，這樣一來域名IP重定向必須重啟JVM，這里修改為5秒鐘有效，0表示禁止快取，-1表示永遠有效

java.security.Security.setProperty("networkaddress.cache.ttl", "5");

//設定決議失敗的域名記錄JVM中快取的有效時間，JVM默認是10秒，0表示禁止快取，-1表示永遠有效

java.security.Security.setProperty("networkaddress.cache.negative.ttl", "2");

還有兩種方式設定dns快取

• 方式一：在JAVA_OPTS里設定

-Dsun.net.inetaddr.ttl=3 -Dsun.net.inetaddr.negative.ttl=1

• 方式二：修改property

System.setProperty("sun.net.inetaddr.ttl", "3");
System.setProperty("sun.net.inetaddr.negative.ttl", "1");