jpress部署实践

本文涉及的产品
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
云数据库 RDS MySQL,集群系列 2核4GB
推荐场景:
搭建个人博客
RDS MySQL Serverless 高可用系列,价值2615元额度,1个月
简介: jpress

搭建jpress部署

1.安装配置mysql数据库

rpm -ivh http://repo.mysql.com/yum/mysql-5.6-community/el/7/x86_64/mysql-community-release-el7-5.noarch.rpm

yum install mysql-community-server -y

systemctl start mysqld

systemctl enable mysqld

mysqladmin -uroot -p password 123456


mysql -uroot -p123456

> create database jpress DEFAULT CHARACTER SET utf8;

>  flush privileges;


2.上传jpress代码

mv jpress.war /opt/tomcat/webapps/

ll /opt/tomcat/webapps/          

总用量 20324

drwxr-x--- 14 root root     4096 8月  10 16:37 docs

drwxr-x---  6 root root       78 8月  10 16:37 examples

drwxr-x---  5 root root       82 8月  10 16:37 host-manager

drwxr-x---  7 root root       96 8月  10 21:42 jpress

-rw-r--r--  1 root root 20797013 8月  10 15:39 jpress.war

drwxr-x---  2 root root       23 8月  10 21:41 logs

drwxr-x---  5 root root       97 8月  10 16:37 manager

drwxr-x---  3 root root       39 8月  10 17:36 memtest

-rw-r--r--  1 root root      643 8月  10 15:39 memtest.war

drwxr-x---  3 root root     4096 8月  10 17:41 ROOT


3.web页面配置jpress

打开浏览器:http://192.168.134.24:8080/jpress/

安装过程,数据库用户使用root


后台登陆页面:http://192.168.134.24:8080/jpress/admin


#######################################################################


部署zrlog(选做)

1.安装配置数据库

yum -y install mariadb mariadb-server

systemctl start mariadb.service

mysqladmin password 123456

mysql -uroot -p123456

>create database zrlog DEFAULT CHARACTER SET utf8;

>grant all on zrlog.* to zrlog@'10.0.0.%' identified by '123456';

>flush privileges;


2.上传代码

[root@sweb01 ~]# ll /opt/tomcat/webapps/

总用量 11316

drwxr-x--- 8 tomcat tomcat      104 3月  24 11:33 ROOT

-rw-r--r-- 1 tomcat tomcat 11585583 3月  24 08:55 ROOT.war


3.web页面配置

########################################################################


zabbix监控tomcat

1.tomcat服务器安装zabbix-agent服务

[root@sweb01 ~]# rpm -ivh https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm

[root@sweb01 ~]# yum install zabbix-agent -y

[root@sweb01 ~]# cat /etc/zabbix/zabbix_agentd.conf    

Server=192.168.8.20

[root@sweb01 ~]# systemctl restart zabbix-agent.service


2.tomcat服务器修改配置文件开启远程监控功能

注意!建议把下面的参数放在最前面

[root@sweb01 ~]# head -7 /opt/tomcat/bin/catalina.sh  

#!/bin/sh

CATALINA_OPTS="$CATALINA_OPTS

-Dcom.sun.management.jmxremote

-Dcom.sun.management.jmxremote.port=12345  

-Dcom.sun.management.jmxremote.authenticate=false

-Dcom.sun.management.jmxremote.ssl=false

-Djava.rmi.server.hostname=tomcat自身IP"

重启tomcat


[root@sweb01 ~]# /opt/tomcat/bin/shutdown.sh

[root@sweb01 ~]# /opt/tomcat/bin/startup.sh


3.检查进程和端口号

[root@sweb01 ~]# ps -ef|grep java          

root       3790      1 99 23:37 pts/0    00:00:01 /usr/bin/java -Djava.util.logging.config.file=/opt/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dorg.apache.catalina.security.SecurityListener.UMASK=0027 -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=12345 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Djava.rmi.server.hostname=10.0.1.9 -Dignore.endorsed.dirs= -classpath /opt/tomcat/bin/bootstrap.jar:/opt/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/opt/tomcat -Dcatalina.home=/opt/tomcat -Djava.io.tmpdir=/opt/tomcat/temp org.apache.catalina.startup.Bootstrap start

root       3810   1834  0 23:37 pts/0    00:00:00 grep -E --color=auto --color=auto java

[root@sweb01 ~]# ss -lntup|grep 12345

tcp    LISTEN     0      50       :::12345                :::*                   users:(("java",pid=3790,fd=20))


4.zabbix服务器上的配置操作

安装java

[root@m01 ~]# yum install java-1.8.0 -y

[root@m01 ~]# java  -version

openjdk version "1.8.0_222"

OpenJDK Runtime Environment (build 1.8.0_222-b10)

OpenJDK 64-Bit Server VM (build 25.222-b10, mixed mode)


安装并启动zabbix-java-gateway服务

yum install zabbix-java-gateway.x86_64 -y

systemctl start zabbix-java-gateway.service


修改zabbix_server.conf配置文件

grep "Java" /etc/zabbix/zabbix_server.conf|grep -v "#"

JavaGateway=127.0.0.1

JavaGatewayPort=10052

StartJavaPollers=5


重启zabbix服务

systemctl restart httpd

systemctl restart zabbix-server.service

systemctl restart zabbix-java-gateway.service

zabbix网页操作


########################################################################


tomcat多实例及反向代理

1.tomcat多实例介绍

其本质就是复制多个tomcat目录,然后修改为不同的端口并启动

代码一致,但是公用一个数据库


2.复制目录

cd /opt/

cp -a apache-tomcat-8.5.64 tomcat_01

cp -a apache-tomcat-8.5.64 tomcat_02


3.修改配置文件

修改端口号

sed -i 's#8005#8006#g'  tomcat_01/conf/server.xml

sed -i 's#8009#8010#g'  tomcat_01/conf/server.xml

sed -i 's#8080#8081#g'  tomcat_01/conf/server.xml

sed -i 's#8005#8007#g'  tomcat_02/conf/server.xml

sed -i 's#8009#8011#g'  tomcat_02/conf/server.xml

sed -i 's#8080#8082#g'  tomcat_02/conf/server.xml



4.启动多实例

/opt/tomcat_01/bin/startup.sh

Using CATALINA_BASE:   /opt/tomcat_01

Using CATALINA_HOME:   /opt/tomcat_01

Using CATALINA_TMPDIR: /opt/tomcat_01/temp

Using JRE_HOME:        /usr

Using CLASSPATH:       /opt/tomcat_01/bin/bootstrap.jar:/opt/tomcat_01/bin/tomcat-juli.jar

Tomcat started.


/opt/tomcat_02/bin/startup.sh

Using CATALINA_BASE:   /opt/tomcat_02

Using CATALINA_HOME:   /opt/tomcat_02

Using CATALINA_TMPDIR: /opt/tomcat_02/temp

Using JRE_HOME:        /usr

Using CLASSPATH:       /opt/tomcat_02/bin/bootstrap.jar:/opt/tomcat_02/bin/tomcat-juli.jar

Tomcat started.


5.查看服务是否启动

[root@sweb01 ~]# ss -lntup|grep java

tcp    LISTEN     0      100      :::8010                 :::*                   users:(("java",pid=5874,fd=57))

tcp    LISTEN     0      100      :::8011                 :::*                   users:(("java",pid=6076,fd=57))

tcp    LISTEN     0      100      :::8081                 :::*                   users:(("java",pid=5874,fd=53))

tcp    LISTEN     0      100      :::8082                 :::*                   users:(("java",pid=6076,fd=53))

tcp    LISTEN     0      50       :::12345                :::*                   users:(("java",pid=5874,fd=20))

tcp    LISTEN     0      50       :::12346                :::*                   users:(("java",pid=6076,fd=20))

tcp    LISTEN     0      50       :::36383                :::*                   users:(("java",pid=5874,fd=23))

tcp    LISTEN     0      50       :::59493                :::*                   users:(("java",pid=5874,fd=19))

tcp    LISTEN     0      1      ::ffff:127.0.0.1:8006                 :::*                   users:(("java",pid=5874,fd=77))

tcp    LISTEN     0      1      ::ffff:127.0.0.1:8007                 :::*                   users:(("java",pid=6076,fd=77))

tcp    LISTEN     0      50       :::46535                :::*                   users:(("java",pid=6076,fd=23))

tcp    LISTEN     0      50       :::46471                :::*                   users:(("java",pid=6076,fd=19)


6.浏览器测试多实例

#############################################################################


tomcat集群配置

1.实验环境准备

nginx:8.139

tomcat:8.137 多实例tomcat 8081 8082


2.安装配置nginx

yum -y install epel-release

yum install nginx -y


3.创建代理配置文件

cat /etc/nginx/conf.d/proxy.conf

upstream java {

   server 192.168.8.137:8081;

   server 192.168.8.137:8082;

}

server {

   listen       80;

   server_name  www.jpress.com;

   root   html;

   index  index.html index.htm;

   location / {

       proxy_pass http://java;

       proxy_set_header Host $http_host;

       proxy_set_header X-Real-IP $remote_addr;

       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

   }

}


4.检查并启动nginx

nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok

nginx: configuration file /etc/nginx/nginx.conf test is successful

systemctl start nginx


5.网页访问

##########################################################################


tomcat安全优化

降权启动

system普通用户启动

telnet管理端口保护

ajp连接端口保护

禁用管理端


tomcat性能优化

#屏蔽dns查询enableLookups="false";

vim /application/tomcat/conf/server.xml

   <Connector  port="8081" protocol="HTTP/1.1"

              connectionTimeout="6000" enableLookups="false" acceptCount="800"

              redirectPort="8443" />


jvm调优

Tomcat最吃内存,只要内存足够,这只猫就跑的很快。

如果系统资源有限,那就需要进行调优,提高资源使用率。

优化catalina.sh配置文件。在catalina.sh配置文件中添加以下代码:


JAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms1024m -Xmx1024m -XX:NewSize=512m -XX:MaxNewSize=512m -XX:PermSize=512m -XX:MaxPermSize=512m"

server:一定要作为第一个参数,在多个CPU时性能佳

-Xms:初始堆内存Heap大小,使用的最小内存,cpu性能高时此值应设的大一些

-Xmx:初始堆内存heap最大值,使用的最大内存

上面两个值是分配JVM的最小和最大内存,取决于硬件物理内存的大小,建议均设为物理内存的一半。

-XX:PermSize:设定内存的永久保存区域

-XX:MaxPermSize:设定最大内存的永久保存区域

-XX:MaxNewSize:

-Xss 15120 这使得JBoss每增加一个线程(thread)就会立即消耗15M内存,而最佳值应该是128K,默认值好像是512k.

+XX:AggressiveHeap 会使得 Xms没有意义。这个参数让jvm忽略Xmx参数,疯狂地吃完一个G物理内存,再吃尽一个G的swap。

-Xss:每个线程的Stack大小

-verbose:gc 现实垃圾收集信息

-Xloggc:gc.log 指定垃圾收集日志文件

-Xmn:young generation的heap大小,一般设置为Xmx的3、4分之一

-XX:+UseParNewGC :缩短minor收集的时间

-XX:+UseConcMarkSweepGC :缩短major收集的时间


#############################################################################


Tomcat启动慢解决

没优化之前的启动时间

tail -1 /opt/tomcat/logs/catalina.out  

12-Aug-2019 19:59:30.207 信息 [main] org.apache.catalina.startup.Catalina.start Server startup in 66131 ms


解决方法

find / -name "java.security"

/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.222.b10-0.el7_6.x86_64/jre/lib/security/java.security

vim /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.222.b10-0.el7_6.x86_64/jre/lib/security/java.security

sed -n '117p' /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.222.b10-0.el7_6.x86_64/jre/lib/security/java.security              

securerandom.source=file:/dev/urandom


优化后的启动时间

tail -1 /opt/tomcat/logs/catalina.out  

12-Aug-2019 20:11:16.619 信息 [main] org.apache.catalina.startup.Catalina.start Server startup in 2606 ms


#############################################################################


打包和解压war包

使用jdk二进制包自带的jar命令可以打包和解压war包


解压命令

/opt/jdk1.8.0_60/bin/jar -xvf jpress-web-newest.war


打包命令

/opt/jdk1.8.0_60/bin/jar -cvfM0 jpress.war ./


#############################################################################


ansible启动tomcat

方法1:

如果直接使用ansible的shell模块启动tomcat会发现并不能启动成功,需要使用chdir切换工作目录并结合nohub放在后台启动

下面是一个简单的测试剧本


[root@m01 ~/tomcat]# cat tomcat.yml

- hosts: tomcat

 tasks:


 - name: 01-start-tomcat

   shell: chdir=/opt/tomcat/bin nohup ./startup.sh start &


 - name: 02-copy-jpress

   copy:

     src: /root/tomcat/jpress.war

     dest: /opt/tomcat/webapps`


方法2:使用system管理

groupadd tomcat -g 1111

useradd tomcat -u 1111 -g 1111 -M -s /sbin/nologin

id tomcat



cat >/usr/lib/systemd/system/tomcat.service<<EOF    

[Unit]

Description=Apache Tomcat Web Application Container

After=syslog.target network.target


[Service]

Type=forking

ExecStart=/opt/tomcat/bin/catalina.sh start

ExecReload=/opt/tomcat/bin/catalina.sh restart

ExecStop=/opt/tomcat/bin/catalina.sh stop

User=tomcat


[Install]

WantedBy=multi-user.target

EOF

systemctl daemon-reload

systemctl start tomcat


相关实践学习
如何在云端创建MySQL数据库
开始实验后,系统会自动创建一台自建MySQL的 源数据库 ECS 实例和一台 目标数据库 RDS。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心,利用清洁计算为万物互联的新世界提供源源不断的能源动力,目前开服的区域包括中国(华北、华东、华南、香港)、新加坡、美国(美东、美西)、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程,来了解阿里云能够为你的业务带来哪些帮助 &nbsp; &nbsp; 相关的阿里云产品:云服务器ECS 云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
相关文章
|
2月前
|
运维 网络安全 Python
自动化运维工具的搭建与实践
【8月更文挑战第32天】本文将介绍如何通过Python脚本实现自动化运维工具的搭建,包括环境准备、功能实现和代码示例。我们将从简单的任务开始,逐步深入,最终构建一个实用的自动化运维工具。无论你是运维新手还是经验丰富的专家,这篇文章都将为你提供有价值的参考和启示。让我们一起探索自动化运维的世界吧!
|
6月前
|
JavaScript 应用服务中间件 开发工具
WebStrom使用实践配置总结
WebStrom使用实践配置总结
66 0
|
Kubernetes Docker Perl
【k8s 系列】k8s 学习八,在 K8S 中部署一个应用 下
接着上一篇继续部署应用到 K8S中 之前简单部署的简单集群,三个工作节点是运行在 docker 和 kubelet 的,还有一个是控制节点
119 0
|
Kubernetes 负载均衡 程序员
【k8s 系列】k8s 学习七,在 K8S 中部署一个应用 上
本身在 K8S 中部署一个应用是需要写 yaml 文件的,我们这次简单部署,通过拉取网络上的镜像来部署应用,会用图解的方式来分享一下,过程中都发生了什么
243 0
|
弹性计算 开发者
我的云上实践初体验
文章讲述了我的第一次云上实践的经历,通过开发者社区的教程学习如何搭建云上简历。新人难免会有碰壁的时候,但是最终我还是成功地完成了作业并且获得了人生的启发。
我的云上实践初体验
|
存储 jenkins Devops
DevOps实践-Jenkins的环境管理讨论
在经过公司内部自研持续交付环境,再到使用很长时间的Jenkins之后。
227 0
DevOps实践-Jenkins的环境管理讨论
|
弹性计算 Kubernetes Cloud Native
企业级运维之云原生与Kubernetes实战课程 第四章第6讲 实验四:流水线部署
本实验通过在ack集群上部署jenkins,来实现一键式自动拉取github仓库上的代码,编译、构建镜像、部署deployment,来完成流水线部署的目的。
企业级运维之云原生与Kubernetes实战课程 第四章第6讲 实验四:流水线部署
|
监控 Kubernetes NoSQL
企业级运维之云原生与Kubernetes实战课程 - 第二章第7讲 实验二:应用部署进阶
该实验是“云原生与Kubernates基础课程”的配套实验。 涉及ACK集群上ingress、pod,以及日志服务、hpa的应用部署。 进行该实验的前提:需熟悉上述理论概念,建议完成配套理论课程学习。
企业级运维之云原生与Kubernetes实战课程 - 第二章第7讲 实验二:应用部署进阶
|
弹性计算 运维 监控
企业级运维之云原生与Kubernetes实战课程 - 第三章第6讲 实验三:灰度发布
通过ingress实现灰度发布,实现权重灰度和根据header灰度。
企业级运维之云原生与Kubernetes实战课程 - 第三章第6讲 实验三:灰度发布
|
运维 Kubernetes NoSQL
自动化运维环境搭建过程(上)
自动化运维环境搭建过程(上)
452 0
自动化运维环境搭建过程(上)