平時(shí)用tomcat只是單純的用它的服務(wù),但是現(xiàn)在手頭這個(gè)案子,需要探討tomcat的安全性的問題,所以需要再進(jìn)一步研究,現(xiàn)在把tomcat 服務(wù)器構(gòu)架記下來,已備使用。
tomcat最新版本為5.5.9,下載地址:http://java.sun.com/products/jsp/tomcat/
一、安裝和配置
在安裝之前,請(qǐng)確保機(jī)器上已經(jīng)安裝了最新的JDK。
按照一般的windows程序安裝步驟即可安裝好tomcat,安裝時(shí)它會(huì)自動(dòng)尋找你的jdk和jre的位置。
運(yùn)行tomcat需要設(shè)置JAVA_HOME變量
setJAVA_HOME=c:/jdk (win98,在msdos方式下使用,或者放入autoexec.bat中)
exportJAVA_HOME=/usr/local/jdk (linux下使用,放到/etc/bashrc或者/etc/profile中)
二、應(yīng)用
(一):目錄結(jié)構(gòu)
tomcat的目錄結(jié)構(gòu)如下:
目錄名:簡(jiǎn)介
bin: 存放啟動(dòng)和關(guān)閉tomcat腳本
conf: 包含不同的配置文件,server.xml(Tomcat的主要配置文件)和web.xml
work: 存放jsp編譯后產(chǎn)生的class文件
webapp:存放應(yīng)用程序示例,以后你要部署的應(yīng)用程序也要放到此目錄
logs: 存放日志文件
lib/japser/common: 這三個(gè)目錄主要存放tomcat所需的jar文件
(二):server.xml配置簡(jiǎn)介
下面我們將講述這個(gè)文件中的基本配置信息,更具體的配置信息見tomcat的文
檔
server:
port指定一個(gè)端口,這個(gè)端口負(fù)責(zé)監(jiān)聽關(guān)閉tomcat的請(qǐng)求
shutdown指定向端口發(fā)送的命令字符串
service:
name指定service的名字
Connector(表示客戶端和service之間的連接):
port指定服務(wù)器端要?jiǎng)?chuàng)建的端口號(hào),并在這個(gè)斷口監(jiān)聽來自客戶端的請(qǐng)求
minProcessors服務(wù)器啟動(dòng)時(shí)創(chuàng)建的處理請(qǐng)求的線程數(shù)
maxProcessors最大可以創(chuàng)建的處理請(qǐng)求的線程數(shù)
enableLookups如果為true,則可以通過調(diào)用request.getRemoteHost()進(jìn)
行DNS查詢來得到遠(yuǎn)程客戶端的實(shí)際主機(jī)名,若為false則不進(jìn)行DNS查詢,而是
返回其ip地址
redirectPort指定服務(wù)器正在處理http請(qǐng)求時(shí)收到了一個(gè)SSL傳輸請(qǐng)求后重定向
的端口號(hào)
acceptCount指定當(dāng)所有可以使用的處理請(qǐng)求的線程數(shù)都被使用時(shí),可以放到處
理隊(duì)列中的請(qǐng)求數(shù),超過這個(gè)數(shù)的請(qǐng)求將不予處理
connectionTimeout指定超時(shí)的時(shí)間數(shù)(以毫秒為單位)
Engine(表示指定service中的請(qǐng)求處理機(jī),接收和處理來自Connector的請(qǐng)
求):
defaultHost指定缺省的處理請(qǐng)求的主機(jī)名,它至少與其中的一個(gè)host元素的
name屬性值是一樣的
Context(表示一個(gè)web應(yīng)用程序,通常為WAR文件,關(guān)于WAR的具體信息見
servlet規(guī)范):
docBase應(yīng)用程序的路徑或者是WAR文件存放的路徑
path表示此web應(yīng)用程序的url的前綴,這樣請(qǐng)求的url為
http://localhost:8080/path/****
reloadable這個(gè)屬性非常重要,如果為true,則tomcat會(huì)自動(dòng)檢測(cè)應(yīng)用程序
的/WEB-INF/lib和/WEB-INF/classes目錄的變化,自動(dòng)裝載新的應(yīng)用程序,
我們可以在不重起tomcat的情況下改變應(yīng)用程序
host(表示一個(gè)虛擬主機(jī)):
name指定主機(jī)名
appBase應(yīng)用程序基本目錄,即存放應(yīng)用程序的目錄
unpackWARs如果為true,則tomcat會(huì)自動(dòng)將WAR文件解壓,否則不解壓,
直接從WAR文件中運(yùn)行應(yīng)用程序
Logger(表示日志,調(diào)試和錯(cuò)誤信息):
className指定logger使用的類名,此類必須實(shí)現(xiàn)
org.apache.catalina.Logger接口
prefix指定log文件的前綴
suffix指定log文件的后綴
timestamp如果為true,則log文件名中要加入時(shí)間,如下
例:localhost_log.2001-10-04.txt
Realm(表示存放用戶名,密碼及role的數(shù)據(jù)庫(kù)):
className指定Realm使用的類名,此類必須實(shí)現(xiàn)org.apache.catalina.Realm接口
Valve(功能與Logger差不多,其prefix和suffix屬性解釋和Logger 中的一
樣):
className指定Valve使用的類名,如用org.apache.catalina.valves.AccessLogValve類可以記錄應(yīng)用程序的訪問信
息
directory指定log文件存放的位置
pattern有兩個(gè)值,common方式記錄遠(yuǎn)程主機(jī)名或ip地址,用戶名,日期,第
一行請(qǐng)求的字符串,HTTP響應(yīng)代碼,發(fā)送的字節(jié)數(shù)。combined方式比common
方式記錄的值更多
注意:
1:經(jīng)過我測(cè)試,我設(shè)置Context的path="",reloadable=true,然后放一個(gè)
WAR文件到webapps目錄,結(jié)果tomcat不能檢測(cè)出此文件(重起tomcat可
以),而把此文件解壓,則tomcat會(huì)自動(dòng)檢測(cè)出這個(gè)新的應(yīng)用程序。如果不能自動(dòng)
檢測(cè)WAR文件,我們可以利用下面管理中講的方法來部署應(yīng)用程序。
2:默認(rèn)的server.xml中,Realm元素只設(shè)置了一個(gè)className屬性,但此文件
中也包含幾個(gè)通過JDBC連接到數(shù)據(jù)庫(kù)進(jìn)行驗(yàn)證的示例(被注釋掉了),通過Realm
元素我們可以實(shí)現(xiàn)容器安全管理(ContainerManaged Security)。
3:還有一些元素我們沒有介紹,如Parameter,loader,你可以通過tomcat
的文檔獲取這些元素的信息。
set
export
(一):目錄結(jié)構(gòu)
tomcat的目錄結(jié)構(gòu)如下:
目錄名:
bin
conf
work
webapp:
logs
lib/japser/common
(二):server.xml配置簡(jiǎn)介
下面我們將講述這個(gè)文件中的基本配置信息,更具體的配置信息見tomcat的文
檔
server:
port
shutdown
service:
name
Connector
port
minProcessors
maxProcessors
enableLookups
行DNS查詢來得到遠(yuǎn)程客戶端的實(shí)際主機(jī)名,若為false則不進(jìn)行DNS查詢,而是
返回其ip地址
redirectPort
的端口號(hào)
acceptCount
理隊(duì)列中的請(qǐng)求數(shù),超過這個(gè)數(shù)的請(qǐng)求將不予處理
connectionTimeout
Engine
求):
defaultHost
name屬性值是一樣的
Context
servlet規(guī)范):
docBase
path
http://localhost:8080/path/****
reloadable
的/WEB-INF/lib
我們可以在不重起tomcat的情況下改變應(yīng)用程序
host
name
appBase
unpackWARs
直接從WAR文件中運(yùn)行應(yīng)用程序
Logger
className
org.apache.catalina.Logger
prefix
suffix
timestamp
例:localhost_log.2001-10-04.txt
Realm
className
Valve
樣):
className
息
directory
pattern
一行請(qǐng)求的字符串,HTTP響應(yīng)代碼,發(fā)送的字節(jié)數(shù)。combined方式比common
方式記錄的值更多
注意:
1:經(jīng)過我測(cè)試,我設(shè)置Context
WAR文件到webapps目錄,結(jié)果tomcat不能檢測(cè)出此文件(重起tomcat可
以),而把此文件解壓,則tomcat會(huì)自動(dòng)檢測(cè)出這個(gè)新的應(yīng)用程序。如果不能自動(dòng)
檢測(cè)WAR文件,我們可以利用下面管理中講的方法來部署應(yīng)用程序。
2:默認(rèn)的server.xml中,Realm元素只設(shè)置了一個(gè)className屬性,但此文件
中也包含幾個(gè)通過JDBC連接到數(shù)據(jù)庫(kù)進(jìn)行驗(yàn)證的示例(被注釋掉了),通過Realm
元素我們可以實(shí)現(xiàn)容器安全管理(Container
3:還有一些元素我們沒有介紹,如Parameter,loader,你可以通過tomcat
的文檔獲取這些元素的信息。
三、管理
1:配置
在進(jìn)行具體的管理之前,我們先給tomcat添加一個(gè)用戶,使這個(gè)用戶有權(quán)限來進(jìn)
行管理。
打開conf目錄下的tomcat-users.xml文件,在相應(yīng)的位置添加下面一行:
<username="zf" password="zf" roles="standard,manager"/>
注意:這一行的最后部分一定是/>,tomcat的文檔掉了/符號(hào),如果沒有/符號(hào)的
話,tomcat重起時(shí)將無法訪問應(yīng)用程序。通過logs/catalina.out文件你可以看
到這個(gè)錯(cuò)誤的詳細(xì)信息。
然后重起tomcat,在瀏覽器中輸入http://localhost:8080/manager/,會(huì)彈
出對(duì)話框,輸入上面的用戶名和密碼即可。
2:應(yīng)用程序列表
在瀏覽器中輸入http://localhost:8080/manager/list,瀏覽器將會(huì)顯示如下
的信息:
OK- Listed applications for virtual host localhost
/ex:running:1
/examples:running:1
/webdav:running:0
/tomcat-docs:running:0
/manager:running:0
/:running:0
上面的信息分別為應(yīng)用程序的路徑,當(dāng)前狀態(tài)(running或者stopped),與這個(gè)
程序相連的session數(shù)。
3:重新裝載應(yīng)用程序
在瀏覽器中輸入http://localhost:8080/manager/reload?
path=/examples,瀏覽器顯示如下:
OK- Reloaded application at context path /examples
表示example應(yīng)用程序裝載成功,如果我們將server.xml的Context元素的
reloadable屬性設(shè)為true(見上面表格),則沒必要利用這種方式重新裝載應(yīng)用程
序,因?yàn)閠omcat會(huì)自動(dòng)裝載。
4:顯示session信息
在瀏覽器中輸入http://localhost:8080/manager/sessions?
path=/examples,瀏覽器顯示如下:
OK- Session information for application at context path /examples
Default maximum session inactive interval 30 minutes
5:?jiǎn)?dòng)和關(guān)閉應(yīng)用程序
在瀏覽器中輸入http://localhost:8080/manager/start?path=/examples
和http://localhost:8080/manager/stop?path=/examples分別啟動(dòng)和關(guān)
閉examples應(yīng)用程序。
6:部署及撤銷部署
WAR有兩種組織方式,一種是按一定的目錄結(jié)構(gòu)組織文件,一種是一個(gè)后綴為
WAR的壓縮包,因此它的部署方式也有兩種:
(1):在瀏覽器中輸入:http://localhost:8080/manager/install?
path=/examples&war=file:/c:examples
就會(huì)將按目錄結(jié)構(gòu)組織的WAR部署
(2):如果輸入:http://localhost:8080/manager/install?path=/examples&war=jar:file:/c:examples.war!/
就會(huì)將按壓縮包組織的WAR部署,注意此url后半部分一定要有!/號(hào)。
部署后就可以用http://localhost:8080/examples訪問了。
在瀏覽器中輸入:http://localhost:8080/manager/remove?path=/examples就會(huì)撤銷剛才部署的應(yīng)用程序。
在進(jìn)行具體的管理之前,我們先給tomcat添加一個(gè)用戶,使這個(gè)用戶有權(quán)限來進(jìn)
行管理。
打開conf目錄下的tomcat-users.xml文件,在相應(yīng)的位置添加下面一行:
<user
注意:這一行的最后部分一定是/>,tomcat的文檔掉了/符號(hào),如果沒有/符號(hào)的
話,tomcat重起時(shí)將無法訪問應(yīng)用程序。通過logs/catalina.out文件你可以看
到這個(gè)錯(cuò)誤的詳細(xì)信息。
然后重起tomcat,在瀏覽器中輸入http://localhost:8080/manager/,會(huì)彈
出對(duì)話框,輸入上面的用戶名和密碼即可。
2:應(yīng)用程序列表
在瀏覽器中輸入http://localhost:8080/manager/list,瀏覽器將會(huì)顯示如下
的信息:
OK
/ex:running:1
/examples:running:1
/webdav:running:0
/tomcat-docs:running:0
/manager:running:0
/:running:0
上面的信息分別為應(yīng)用程序的路徑,當(dāng)前狀態(tài)(running
程序相連的session數(shù)。
3:重新裝載應(yīng)用程序
在瀏覽器中輸入
path=/examples,瀏覽器顯示如下:
OK
表示example應(yīng)用程序裝載成功,如果我們將server.xml的Context元素的
reloadable屬性設(shè)為true(見上面表格),則沒必要利用這種方式重新裝載應(yīng)用程
序,因?yàn)閠omcat會(huì)自動(dòng)裝載。
4:顯示session信息
在瀏覽器中輸入http://localhost:8080/manager/sessions?
path=/examples,瀏覽器顯示如下:
OK
5:?jiǎn)?dòng)和關(guān)閉應(yīng)用程序
在瀏覽器中輸入http://localhost:8080/manager/start?path=/examples
和http://localhost:8080/manager/stop?path=/examples分別啟動(dòng)和關(guān)
閉examples應(yīng)用程序。
6:部署及撤銷部署
WAR有兩種組織方式,一種是按一定的目錄結(jié)構(gòu)組織文件,一種是一個(gè)后綴為
WAR的壓縮包,因此它的部署方式也有兩種:
(1):在瀏覽器中輸入:http://localhost:8080/manager/install?
path=/examples&war=file:/c:examples
就會(huì)將按目錄結(jié)構(gòu)組織的WAR部署
(2):如果輸入:http://localhost:8080/manager/install?path=/examples&war=jar:file:/c:examples.war!/
就會(huì)將按壓縮包組織的WAR部署,注意此url后半部分一定要有!/號(hào)。
部署后就可以用
在瀏覽器中輸入:http://localhost:8080/manager/remove?path=/examples
四、與apache集成
雖然tomcat也可以作web服務(wù)器,但其處理靜態(tài)html的速度比不上apache,且其
作為web服務(wù)器的功能遠(yuǎn)不如apache,因此我們想把a(bǔ)pache和tomcat集成起
來。
我們以linux系統(tǒng)為例介紹.
從apache網(wǎng)站下載apache1.3.22源代碼版本,然后使用如下命令配置安裝
apache:
mkdir/usr/local/apache
tarzxvf apache.1.32.tar.gz
cdapache.1.32
./configure--prefix=/usr/local/apache --enable-module=so
make
makeinstall
注意configure命令指定目標(biāo)安裝目錄,并且加入DSO(DynamicShared
Object)支持,注意一定不要忘了這一個(gè)選項(xiàng)。
然后下載webapp模塊,將解壓后mod_webapp.so文件放入apache的
libexec目錄,編輯apache的conf目錄下的httpd.conf,在這個(gè)文件的最后加入
下面三行:
LoadModulewebapp_module libexec/mod_webapp.so
WebAppConnectionwarpConnection warp localhost:8008
WebAppDeployexamples warpConnection /examples/
第一行是加入webapp模塊,如果編譯apache時(shí)不增加DSO支持,則無法使用
LoadModule指令,第二行指定tomcat與apache的連接,第三行指定部署那個(gè)
應(yīng)用,這兩個(gè)指令使用格式如下:
WebAppConnection[connection name] [provider] [host:port]
WebAppDeploy[application name] [connection name] [url path]
其中connectionname指定連接名,provider只能是warp,port端口與你的
tomcat的配置文件server.xml最后幾行指定的要保持一致。文件如下:
<Servicename="Tomcat-Apache">
<ConnectorclassName="org.apache.catalina.connector.warp.WarpConnector"
port="8008"minProcessors="5" maxProcessors="75"
enableLookups="true"
acceptCount="10"debug="0"/>
******
</Service>
applicationname與你在tomcat中部署的應(yīng)用名一致,url path指定訪問這個(gè)
應(yīng)用的url。例如上面的例子可以通過http://localhost/examples/來訪問
tomcat中的examples應(yīng)用。
五、中文問題
一般jsp的亂碼問題可以通過在jsp中加入<%@page contentType="text/html;charset=GB2312" %>來解決,至于servlet的亂
碼在可以使用servlet2.3中提供的HttpServeletRequest.setCharacterEncoding函數(shù)。更詳細(xì)的中文問題請(qǐng)見
JSP/Servlet中的漢字編碼問題。
雖然tomcat也可以作web服務(wù)器,但其處理靜態(tài)html的速度比不上apache,且其
作為web服務(wù)器的功能遠(yuǎn)不如apache,因此我們想把a(bǔ)pache和tomcat集成起
來。
我們以linux系統(tǒng)為例介紹.
從apache網(wǎng)站下載apache1.3.22源代碼版本,然后使用如下命令配置安裝
apache:
mkdir
tar
cd
./configure
make
make
注意configure命令指定目標(biāo)安裝目錄,并且加入DSO(Dynamic
Object)支持,注意一定不要忘了這一個(gè)選項(xiàng)。
然后下載webapp模塊,將解壓后mod_webapp.so文件放入apache的
libexec目錄,編輯apache的conf目錄下的httpd.conf,在這個(gè)文件的最后加入
下面三行:
LoadModule
WebAppConnection
WebAppDeploy
第一行是加入webapp模塊,如果編譯apache時(shí)不增加DSO支持,則無法使用
LoadModule指令,第二行指定tomcat與apache的連接,第三行指定部署那個(gè)
應(yīng)用,這兩個(gè)指令使用格式如下:
WebAppConnection
WebAppDeploy
其中connection
tomcat的配置文件server.xml最后幾行指定的要保持一致。文件如下:
<Service
<Connector
port="8008"
enableLookups="true"
acceptCount="10"
******
</Service>
application
應(yīng)用的url。例如上面的例子可以通過http://localhost/examples/來訪問
tomcat中的examples應(yīng)用。
五、中文問題
一般jsp的亂碼問題可以通過在jsp中加入<%@
碼在可以使用servlet2.3中提供的HttpServeletRequest.setCharacterEncoding函數(shù)。更詳細(xì)的中文問題請(qǐng)見
JSP/Servlet