JAVA & FLEX

          一個(gè)分享java和flex開發(fā)經(jīng)驗(yàn)的空間

             :: 首頁 ::  :: 聯(lián)系 ::  :: 管理 ::
            26 隨筆 :: 2 文章 :: 44 評(píng)論 :: 0 Trackbacks
                  平時(shí)用tomcat只是單純的用它的服務(wù),但是現(xiàn)在手頭這個(gè)案子,需要探討tomcat的安全性的問題,所以需要再進(jìn)一步研究,現(xiàn)在把tomcat 服務(wù)器構(gòu)架記下來,已備使用。
           tomcat最新版本為5.5.9,下載地址:http://java.sun.com/products/jsp/tomcat/
           一、安裝和配置
           在安裝之前,請(qǐng)確保機(jī)器上已經(jīng)安裝了最新的JDK。
           按照一般的windows程序安裝步驟即可安裝好tomcat,安裝時(shí)它會(huì)自動(dòng)尋找你的jdk和jre的位置。
           運(yùn)行tomcat需要設(shè)置JAVA_HOME變量 
          set JAVA_HOME=c:/jdk (win98,在msdos方式下使用,或者放入autoexec.bat中) 
          export JAVA_HOME=/usr/local/jdk (linux下使用,放到/etc/bashrc或者/etc/profile中) 
           二、應(yīng)用 

          (一):目錄結(jié)構(gòu) 
          tomcat的目錄結(jié)構(gòu)如下: 
          目錄名: 簡(jiǎn)介 
          bin 存放啟動(dòng)和關(guān)閉tomcat腳本 
          conf 包含不同的配置文件,server.xml(Tomcat的主要配置文件)和web.xml 
          work 存放jsp編譯后產(chǎn)生的class文件 
          webapp: 存放應(yīng)用程序示例,以后你要部署的應(yīng)用程序也要放到此目錄 
          logs 存放日志文件 
          lib/japser/common 這三個(gè)目錄主要存放tomcat所需的jar文件 


          (二):server.xml配置簡(jiǎn)介 
          下面我們將講述這個(gè)文件中的基本配置信息,更具體的配置信息見tomcat的文
          檔 
          server: 
          port 指定一個(gè)端口,這個(gè)端口負(fù)責(zé)監(jiān)聽關(guān)閉tomcat的請(qǐng)求 
          shutdown 指定向端口發(fā)送的命令字符串 
          service: 
          name 指定service的名字 
          Connector (表示客戶端和service之間的連接): 
          port 指定服務(wù)器端要?jiǎng)?chuàng)建的端口號(hào),并在這個(gè)斷口監(jiān)聽來自客戶端的請(qǐng)求 
          minProcessors 服務(wù)器啟動(dòng)時(shí)創(chuàng)建的處理請(qǐng)求的線程數(shù) 
          maxProcessors 最大可以創(chuàng)建的處理請(qǐng)求的線程數(shù) 
          enableLookups 如果為true,則可以通過調(diào)用request.getRemoteHost()進(jìn)
          行DNS查詢來得到遠(yuǎn)程客戶端的實(shí)際主機(jī)名,若為false則不進(jìn)行DNS查詢,而是
          返回其ip地址 
          redirectPort 指定服務(wù)器正在處理http請(qǐng)求時(shí)收到了一個(gè)SSL傳輸請(qǐng)求后重定向
          的端口號(hào) 
          acceptCount 指定當(dāng)所有可以使用的處理請(qǐng)求的線程數(shù)都被使用時(shí),可以放到處
          理隊(duì)列中的請(qǐng)求數(shù),超過這個(gè)數(shù)的請(qǐng)求將不予處理 
          connectionTimeout 指定超時(shí)的時(shí)間數(shù)(以毫秒為單位) 
          Engine (表示指定service中的請(qǐng)求處理機(jī),接收和處理來自Connector的請(qǐng)
          求): 
          defaultHost 指定缺省的處理請(qǐng)求的主機(jī)名,它至少與其中的一個(gè)host元素的
          name屬性值是一樣的 
          Context (表示一個(gè)web應(yīng)用程序,通常為WAR文件,關(guān)于WAR的具體信息見
          servlet規(guī)范): 
          docBase 應(yīng)用程序的路徑或者是WAR文件存放的路徑 
          path 表示此web應(yīng)用程序的url的前綴,這樣請(qǐng)求的url為
          http://localhost:8080/path/**** 
          reloadable 這個(gè)屬性非常重要,如果為true,則tomcat會(huì)自動(dòng)檢測(cè)應(yīng)用程序
          的/WEB-INF/lib 和/WEB-INF/classes目錄的變化,自動(dòng)裝載新的應(yīng)用程序,
          我們可以在不重起tomcat的情況下改變應(yīng)用程序 

          host (表示一個(gè)虛擬主機(jī)): 
          name 指定主機(jī)名 
          appBase 應(yīng)用程序基本目錄,即存放應(yīng)用程序的目錄 
          unpackWARs 如果為true,則tomcat會(huì)自動(dòng)將WAR文件解壓,否則不解壓,
          直接從WAR文件中運(yùn)行應(yīng)用程序 
          Logger (表示日志,調(diào)試和錯(cuò)誤信息): 
          className 指定logger使用的類名,此類必須實(shí)現(xiàn)
          org.apache.catalina.Logger 接口 
          prefix 指定log文件的前綴 
          suffix 指定log文件的后綴 
          timestamp 如果為true,則log文件名中要加入時(shí)間,如下
          例:localhost_log.2001-10-04.txt 
          Realm (表示存放用戶名,密碼及role的數(shù)據(jù)庫(kù)): 
          className 指定Realm使用的類名,此類必須實(shí)現(xiàn)org.apache.catalina.Realm接口 
          Valve (功能與Logger差不多,其prefix和suffix屬性解釋和Logger 中的一
          樣): 
          className 指定Valve使用的類名,如用org.apache.catalina.valves.AccessLogValve類可以記錄應(yīng)用程序的訪問信
          息 
          directory 指定log文件存放的位置 
          pattern 有兩個(gè)值,common方式記錄遠(yuǎn)程主機(jī)名或ip地址,用戶名,日期,第
          一行請(qǐng)求的字符串,HTTP響應(yīng)代碼,發(fā)送的字節(jié)數(shù)。combined方式比common
          方式記錄的值更多 

          注意: 
          1:經(jīng)過我測(cè)試,我設(shè)置Context 的path="",reloadable=true,然后放一個(gè)
          WAR文件到webapps目錄,結(jié)果tomcat不能檢測(cè)出此文件(重起tomcat可
          以),而把此文件解壓,則tomcat會(huì)自動(dòng)檢測(cè)出這個(gè)新的應(yīng)用程序。如果不能自動(dòng)
          檢測(cè)WAR文件,我們可以利用下面管理中講的方法來部署應(yīng)用程序。 


          2:默認(rèn)的server.xml中,Realm元素只設(shè)置了一個(gè)className屬性,但此文件
          中也包含幾個(gè)通過JDBC連接到數(shù)據(jù)庫(kù)進(jìn)行驗(yàn)證的示例(被注釋掉了),通過Realm
          元素我們可以實(shí)現(xiàn)容器安全管理(Container Managed Security)。 


          3:還有一些元素我們沒有介紹,如Parameter,loader,你可以通過tomcat
          的文檔獲取這些元素的信息。 
          三、管理
          1:配置 
          在進(jìn)行具體的管理之前,我們先給tomcat添加一個(gè)用戶,使這個(gè)用戶有權(quán)限來進(jìn)
          行管理。 
          打開conf目錄下的tomcat-users.xml文件,在相應(yīng)的位置添加下面一行: 


          <user name="zf" password="zf" roles="standard,manager"/> 


          注意:這一行的最后部分一定是/>,tomcat的文檔掉了/符號(hào),如果沒有/符號(hào)的
          話,tomcat重起時(shí)將無法訪問應(yīng)用程序。通過logs/catalina.out文件你可以看
          到這個(gè)錯(cuò)誤的詳細(xì)信息。 


          然后重起tomcat,在瀏覽器中輸入http://localhost:8080/manager/,會(huì)彈
          出對(duì)話框,輸入上面的用戶名和密碼即可。
           

          2:應(yīng)用程序列表 
          在瀏覽器中輸入http://localhost:8080/manager/list,瀏覽器將會(huì)顯示如下
          的信息: 

          OK Listed applications for virtual host localhost 
          /ex:running:1 
          /examples:running:1 
          /webdav:running:0 
          /tomcat-docs:running:0 
          /manager:running:0 
          /:running:0 

          上面的信息分別為應(yīng)用程序的路徑,當(dāng)前狀態(tài)(running 或者stopped),與這個(gè)
          程序相連的session數(shù)。 

          3:重新裝載應(yīng)用程序 
          在瀏覽器中輸入 http://localhost:8080/manager/reload?
          path=/examples,瀏覽器顯示如下: 

          OK Reloaded application at context path /examples 

          表示example應(yīng)用程序裝載成功,如果我們將server.xml的Context元素的
          reloadable屬性設(shè)為true(見上面表格),則沒必要利用這種方式重新裝載應(yīng)用程
          序,因?yàn)閠omcat會(huì)自動(dòng)裝載。 

          4:顯示session信息 
          在瀏覽器中輸入http://localhost:8080/manager/sessions?
          path=/examples,瀏覽器顯示如下: 

          OK Session information for application at context path /examples
           Default maximum session inactive interval 30 minutes 

          5:?jiǎn)?dòng)和關(guān)閉應(yīng)用程序 
          在瀏覽器中輸入http://localhost:8080/manager/start?path=/examples
          http://localhost:8080/manager/stop?path=/examples分別啟動(dòng)和關(guān)
          閉examples應(yīng)用程序。 

          6:部署及撤銷部署 
          WAR有兩種組織方式,一種是按一定的目錄結(jié)構(gòu)組織文件,一種是一個(gè)后綴為
          WAR的壓縮包,因此它的部署方式也有兩種: 
          (1):在瀏覽器中輸入:http://localhost:8080/manager/install?
          path=/examples&war=file:/c:examples 

          就會(huì)將按目錄結(jié)構(gòu)組織的WAR部署 


          (2):如果輸入:http://localhost:8080/manager/install?path=/examples&war=jar:file:/c:examples.war!/ 
          就會(huì)將按壓縮包組織的WAR部署,注意此url后半部分一定要有!/號(hào)。 
          部署后就可以用 http://localhost:8080/examples訪問了。 

          在瀏覽器中輸入:http://localhost:8080/manager/remove?path=/examples 就會(huì)撤銷剛才部署的應(yīng)用程序。 
           
          四、與apache集成 
          雖然tomcat也可以作web服務(wù)器,但其處理靜態(tài)html的速度比不上apache,且其
          作為web服務(wù)器的功能遠(yuǎn)不如apache,因此我們想把a(bǔ)pache和tomcat集成起
          來。 
          我們以linux系統(tǒng)為例介紹. 
          從apache網(wǎng)站下載apache1.3.22源代碼版本,然后使用如下命令配置安裝
          apache: 

          mkdir /usr/local/apache 
          tar zxvf apache.1.32.tar.gz 
          cd apache.1.32 
          ./configure --prefix=/usr/local/apache --enable-module=so 
          make 
          make install 

          注意configure命令指定目標(biāo)安裝目錄,并且加入DSO(Dynamic Shared 
          Object)支持,注意一定不要忘了這一個(gè)選項(xiàng)。 

          然后下載webapp模塊,將解壓后mod_webapp.so文件放入apache的
          libexec目錄,編輯apache的conf目錄下的httpd.conf,在這個(gè)文件的最后加入
          下面三行: 

          LoadModule webapp_module libexec/mod_webapp.so 
          WebAppConnection warpConnection warp localhost:8008 
          WebAppDeploy examples warpConnection /examples/ 

          第一行是加入webapp模塊,如果編譯apache時(shí)不增加DSO支持,則無法使用
          LoadModule指令,第二行指定tomcat與apache的連接,第三行指定部署那個(gè)
          應(yīng)用,這兩個(gè)指令使用格式如下: 

          WebAppConnection [connection name] [provider] [host:port] 
          WebAppDeploy [application name] [connection name] [url path] 

          其中connection name指定連接名,provider只能是warp,port端口與你的
          tomcat的配置文件server.xml最后幾行指定的要保持一致。文件如下: 


          <Service name="Tomcat-Apache"> 
          <Connector className="org.apache.catalina.connector.warp.WarpConnector" 
          port="8008" minProcessors="5" maxProcessors="75" 
          enableLookups="true" 
          acceptCount="10" debug="0"/> 
          ****** 
          </Service> 

          application name與你在tomcat中部署的應(yīng)用名一致,url path指定訪問這個(gè)
          應(yīng)用的url。例如上面的例子可以通過http://localhost/examples/來訪問
          tomcat中的examples應(yīng)用。 
          五、中文問題 
          一般jsp的亂碼問題可以通過在jsp中加入<%@ page contentType="text/html;charset=GB2312" %>來解決,至于servlet的亂
          碼在可以使用servlet2.3中提供的HttpServeletRequest.setCharacterEncoding函數(shù)。更詳細(xì)的中文問題請(qǐng)見
          JSP/Servlet 中的漢字編碼問題。
          posted on 2008-11-05 13:14 程序人生-天津 閱讀(639) 評(píng)論(0)  編輯  收藏 所屬分類: JAVA基礎(chǔ)
          主站蜘蛛池模板: 嘉禾县| 双鸭山市| 阿合奇县| 昌吉市| 伽师县| 浦北县| 五河县| 宝坻区| 遂川县| 溧水县| 岗巴县| 台前县| 宁都县| 营山县| 军事| 宜丰县| 福安市| 东安县| 天门市| 上蔡县| 丹东市| 调兵山市| 明水县| 绥棱县| 金塔县| 乌恰县| 信丰县| 鸡东县| 金昌市| 浦北县| 西城区| 安西县| 胶州市| 鄯善县| 富顺县| 大石桥市| 嵊州市| 开远市| 宿州市| 南充市| 昭通市|