TomcatWeb服务配置与管理

Web 应用部署

在 Tomcat 中，Web 应用通常被打包成 .war 文件，这是一种类似于 ZIP 的归档文件，包含了应用的所有资源，如 JSP、HTML 和配置文件等。此外，.jar 文件用于 EJB 类文件的打包，而 .rar 文件则是资源适配器类的打包文件，不过这些文件格式在现代应用中已较少使用。

部署 .war 文件时，只需将其放置在 Tomcat 的 webapps 目录下，Tomcat 会自动解压并部署应用。这需要在 conf/server.xml 文件中配置 Host 元素，确保 unpackWARs 和 autoDeploy 属性设置为 true。

部署方式

部署 Web 应用的方式包括：
1. **自动部署**：Tomcat 发现新的 .war 文件后，会自动解压、加载并启动应用。
2. **手动部署**：
- **冷部署**：将应用文件放置在指定目录后启动 Tomcat 服务。
- **热部署**：在 Tomcat 服务不停止的情况下，使用 manager、ant 脚本或 tcd 等工具进行部署。
3. **反部署**：停止应用运行，从 JVM 上清除已加载的类，并从 Tomcat 应用目录中移除部署文件。
4. **启动**：使应用可访问。
5. **停止**：应用不可访问，但仍保留在 JVM 上。

Web 应用目录结构

典型的 Web 应用目录结构包括 WEB-INF 和 META-INF 目录，以及其他资源文件。例如，可以使用以下命令创建一个简单的 Web 应用目录结构：

[root@centos8 tomcat]# mkdir -p projects/myapp/{WEB-INF,META-INF,classes,lib}

然后，可以在该目录下创建一个简单的 JSP 文件，并将其复制到 webapps 目录中：

[root@centos8 tomcat]# vi projects/myapp/index.jsp
[root@centos8 tomcat]# cp -r projects/myapp/ /usr/local/tomcat/webapps/
[root@centos8 tomcat]# chown -R tomcat.tomcat /usr/local/tomcat/webapps/myapp

访问应用的 URL 为：http://YourIP:8080/myapp/

基于 Web 的管理

Tomcat 提供了基于 Web 的管理界面，包括 Server Status 和 Manager App，用于监控和管理 Tomcat 服务。默认情况下，这些管理界面是禁用的，需要在 conf/tomcat-users.xml 文件中添加相应的角色和用户来启用它们：

同时，可能需要修改 webapps/manager/META-INF/context.xml 文件中的 RemoteAddrValve 配置，允许从特定 IP 地址访问管理界面：

allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|172\.31\.0\.\d+"/>

常见配置详解

在 conf/server.xml 文件中，可以配置多个关键组件，如 Service、Connector、Engine 和 Host。例如，可以配置 HTTP 连接器的端口号和超时时间：

cOnnectionTimeout="20000"
redirectPort="8443"/>

为了提高安全性，可以禁用 8005 端口的关闭功能，将 port 属性设置为 -1 或者使用一个复杂的 shutdown 命令字符串：

此外，还可以配置虚拟主机，实现多域名支持。例如，可以在 server.xml 文件中添加一个新的 Host 元素：

并创建相应的目录结构：

[root@tomcat ~]# mkdir /data/webapps/ROOT -pv
[root@tomcat ~]# chown -R tomcat.tomcat /data/webapps
[root@tomcat ~]# echo "web1.longxuan.vip" > /data/webapps/ROOT/index.html

通过以上配置，可以访问 http://web1.longxuan.vip:8080/ 来查看虚拟主机的内容。

基于 Context 的配置

Context 元素用于配置特定 Web 应用的路径映射和独立设置。例如，可以将 URL 路径 /test 映射到磁盘上的 /data/test 目录：

还可以为特定应用添加日志记录和访问控制：

prefix="localhost_test_log" suffix=".txt"
pattern="%h %l %u %t \"%r\" %s %b"/>

Valve 组件

Valve 组件用于定义各种中间件功能，如访问日志和访问控制。常见的 Valve 类型包括：

• AccessLogValve：记录访问日志。
• RemoteAddrValve：限制访问的 IP 地址。

例如，可以配置一个 AccessLogValve 来记录所有访问请求：

prefix="localhost_access_log" suffix=".txt"
pattern="%h %l %u %t \"%r\" %s %b"/>

案例：虚拟主机上利用 Context 实现虚拟目录

假设我们已经在 node1.longxuan.vip 虚拟主机下创建了一个物理子目录 /data/webapps1/app1，可以使用 Context 元素将其映射为虚拟目录 /app1：

[root@centos8 tomcat]# vim conf/server.xml


prefix="node1.longxuan.vip_app1" suffix=".log"
pattern="%h %l %u %t \"%r\" %s %b"/>

然后，创建相应的数据目录并重启 Tomcat 服务：

[root@centos8 tomcat]# mkdir /data/app1-v1
[root@centos8 tomcat]# echo "/data/app1-v1/index.html" > /data/app1-v1/index.html
[root@centos8 tomcat]# ln -s /data/app1-v1/ /data/app1
[root@centos8 tomcat]# systemctl restart tomcat

现在，可以通过 http://node1.longxuan.vip:8080/app1/ 访问虚拟目录的内容。