如果你想拥有你从未拥有过的东西，那么你必须去做你从未做过的事情
之前咱们学习了LNMP架构，但是PHP对于技术来说确实是老掉牙了，PHP的市场占有量越来越少了，我认识一个10年的PHP开发工程师，十年工资从15k到今天的6k，现在比较主流的是Java+前端实现界面访问,但是Java需要特定的web服务进行解析展示今天咱们学习tomcat的安装部署，话不多说直接开干~~~~
目录
一、安装java环境，配置tomcat
二、部署Java环境的Tomcat部署zrlog项目
三、搭建LNMT架构（https+nginx负载均衡+mysql数据库+tomcat服务）
四、配置session会话保持
💬欢迎交流：在学习过程中如果你有任何疑问或想法，欢迎在评论区留言，我们可以共同探讨学习的内容。你的支持是我持续创作的动力！
👍点赞、收藏与推荐：如果你觉得这篇文章对你有所帮助，请不要忘记点赞、收藏，并分享给更多的小伙伴！你们的鼓励是我不断进步的源泉！
🚀推广给更多人：如果你认为这篇文章对你有帮助，欢迎分享给更多对Linux感兴趣的朋友，让我们一起进步，共同提升！
一、安装java环境，配置tomcat
安装java环境yum install java -y
或者上传rpm包
rpm -ivh jdk....rpm
查看是否安装成功
[root@web01 ~]# rpm -qa|grep jdk
jdk1.8-1.8.0_181-fcs.x86_64
安装tomcat（下载 Tomcat、解压、启动 ）
Tomcat官网: https://tomcat.apache.org/
[root@web01 ~]#wget https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.98/bin/apache-tomcat-9.0.98.tar.gz
[root@web01 ~]#mkdir /soft
[root@web01 ~]#tar xf apache-tomcat-9.0.98.tar.gz -C /soft/
[root@web01 ~]#ln -s /soft/apache-tomcat-9.0.98/ /soft/tomcat
[root@web01 ~]# /soft/tomcat/bin/startup.sh # 启动
[root@web01 ~]# /soft/tomcat/bin/shutdown.sh # 停止
# 8080 对外提供服务的端口 # 8005 关闭Tomcat端口
[root@web01 ~]# netstat -lntp |grep java
tcp6 0 0 127.0.0.1:8005 :::* LISTEN 6867/java
tcp6 0 0 :::8080 :::* LISTEN 6867/java
配置systemc方式启动
[root@web01 soft]#vim /usr/lib/systemd/system/tomcat.service
[Unit]
Description=Apache Tomcat Server
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
ExecStart=/soft/tomcat/bin/startup.sh
ExecStop=/soft/tomcat/bin/shutdown.sh
ExecRestart=/soft/tomcat/bin/shutdown.sh && sleep2 && /soft/tomcat/bin/star
tup.sh
[Install]
WantedBy=multi-user.target
重载tomcat，加入开机自启
[root@web01 ~]# systemctl daemon-reload
[root@web01 ~]#systemctl enable tomcat
Created symlink from /etc/systemd/system/multi-user.target.wants/tomcat.service to /usr/lib/systemd/system/tomcat.service.
tomcat配置文件
tomcat软件目录结构：
bin ---主要包含启动和关闭tomcat的脚本（启停java脚本依赖jar包文件）
conf ---tomcat配置文件的目录(站点配置：server.xml)
lib ---tomcat运行时需要加载的jar包
logs ---tomcat日志存放位置
temp ---tomcat临时存放文件路径
webapps ---tomcat默认站点目录
work ---tomcat运行时产生的缓存文件
关闭防火墙
[root@web01 ~]#systemctl stop firewalld.service iptables
[root@web01 ~]#systemctl disable firewalld.service iptables
测试：添加一个虚拟主机
[root@web01 conf]#vim server.xml
<Host name="www.yuxiaopi.cn" appBase="/code/tomcat"
unpackWARs="true" autoDeploy="true">
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="yuxiaopi" suffix=".log"
pattern="%h %l %u %t "%r" %s %b" />
</Host>
mkdir -p /code/tomcat/ROOT
[root@web01 conf]#echo 学运维找小屁 >/code/tomcat/ROOT/index.html
[root@web01 conf]#vim /code/tomcat/ROOT/index.html
<?xml version="1.0" encoding="UTF-8"?>
学运维找小屁
二、部署Java环境的Tomcat部署zrlog项目
定义虚拟主机
[root@web01 conf]#vim server.xml
<Host name="zrlog.yunzhongzi.com" appBase="/code/zrlog" #添加域名和软件存放的位置
unpackWARs="true" autoDeploy="true">
<Valve className="org.apache.catalina.valves.AccessLogValve"
directory="logs"
prefix="zrlog" suffix=".log" #修改日志文件的名称
pattern="%h %l %u %t "%r" %s %b" />
</Host>
配置环境
[root@web01 conf]#mkdir /code/zrlog/ROOT -p
[root@web01 conf]#cd /code/zrlog
将准备好的ROOT.war文件拖拽至zrlog（环境里可以自动解压war包，如果没解压可以重启tomcat服务）
进入10.0.0.51服务器新建zrlog数据库
[root@db01 ~]#mysql -uroot -pqy123.com
MariaDB [(none)]> create database zrlog;
Query OK, 1 row affected (0.01 sec)
MariaDB [(none)]> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| mysql |
| performance_schema |
| she |
| test |
| wp |
| zrlog |
+--------------------+
windows端做完hosts解析
访问zrlog.yunzhongzi.com创建即可
三、搭建LNMT架构（https+nginx负载均衡+mysql数据库+tomcat服务）
配置nfs
web01操作如下
[root@web01 ~]# scp -rp /soft 10.0.0.8:/
[root@web01 ~]# scp -rp /code/zrlog 10.0.0.8:/code/zrlog
[root@web01 ~]# scp /usr/lib/systemd/system/tomcat.service 172.16.1.8:/usr/lib/systemd/system/tomcat.service
web02操作如下
[root@web02 ~]#ln -s /soft/apache-tomcat-9.0.98/ /soft/tomcat
[root@web02 ~]# systemctl daemon-reload
[root@web02 ~]# systemctl start tomcat
[root@web02 ~]# systemctl enable tomcat
Created symlink from /etc/systemd/system/multi-user.target.wants/tomcat.service to /usr/lib/systemd/system/tomcat.service.
[root@web02 ~]# yum install nfs-utils -y
配置nfs共享目录
[root@nfs ~]# cat /etc/exports
[root@nfs ~]#vim /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
/code/wp 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
/code/zrlog 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
新建挂载的目录
[root@nfs code]#mkdir zrlog
修改目录权限
[root@nfs code]#chown -R www.www zrlog
[root@nfs code]#ll
total 0
drwxr-xr-x 2 www www 6 May 9 22:39 she
drwxr-xr-x 3 www www 18 Apr 27 20:25 wp
drwxr-xr-x 2 www www 6 May 10 17:17 zrlog
重启nfs
[root@nfs code]#systemctl restart nfs
挂载（部署playbook的时候写入开机自动挂载）
[root@web02 image]#mount -t nfs 172.16.1.31:/code/zrlog /code/zrlog/ROOT/attached/
配置负载均衡
[root@lb01 conf.d]#vim zrlog.conf
upstream zrlog {
server 10.0.0.7:8080;
server 10.0.0.8:8080;
}
server {
listen 443 ssl;
server_name zrlog.yunzhongzi.com;
ssl_certificate ssl_key/server.crt;
ssl_certificate_key ssl_key/server.key;
location / {
proxy_pass http://zrlog;
include proxy_params;
}
}
server {
listen 80;
server_name zrlog.yunzhongzi.com;
return 302 https://$server_name$request_uri;
}
密钥文件已经存在服务器直接引用即可（但记得调整web端的服务的属主属组为www）
四、配置session会话保持
db01上的redis会话保持功能已经安装完成并开启
[root@web01 ~]# wget https://github.com/ran-jit/tomcat-cluster-redis-session-manager/releases/download/4.0/tomcat-cluster-redis-session-manager.zip
1.解压zip包
[root@web01 ~]# unzip tomcat-cluster-redis-session-manager.zip
2.拷贝jars到tomcat的/lib目录中
[root@web01 ~]# cp tomcat-cluster-redis-session-manager/lib/* /soft/tomcat/lib/
3.拷贝conf下的redis.properties文件,到tomcat的conf文件
[root@web01 ~]# cp tomcat-cluster-redis-session-manager/conf/redis-data-cache.properties /soft/tomcat/conf/
4.将配置文件中连接redis地址修改为如下地址即可
[root@web01 ~]# vim /soft/tomcat/conf/redis-data-cache.properties
redis.hosts=172.16.1.51:6379
5.添加如下两行至tomcat/conf/context.xml (添加在</Context> 上一行 )
[root@web01 ~]# vim /soft/tomcat/conf/context.xml
<Valve className="tomcat.request.session.redis.SessionHandlerValve" />
<Manager className="tomcat.request.session.redis.SessionManager" />
注意: 修改完一台直接和另外一台进行无差异同步rsync --delete
修改完成后重启Tomcat今天的LNMT架构就介绍到这里了，接下来介绍一下nginx的优化和防火墙~~~
想成为大佬，就要从小白开始，从0开始，一点一点的积累，慢慢成长，明天你就是大佬！！想学习更多麒麟操作系统的知识，关注小屁，让你成为运维老鸟~~~~~
![67，【7】buuctf web [HarekazeCTF2019]Avatar Uploader 2(未完成版）](https://i-blog.csdnimg.cn/direct/c5b5079b6751461884e1c42d1f370635.png)
