使用apache反向代理tomacat

起源

在大部分的生产环境中，基本上使用的都是java程序，从而促进了各种应用程序中间件的产生，在这里大概有几种，tomcat作为最著名的开源servlet容器，jboss也是开源的，而且有管理界面，主要是redhat的，而weblogic则是oracle的商业中间件，而webspare则是IBM的商业中间件，其他的几个例如jetty，resin用的也就比较少了。

在安装tomcat的时候，每次首先需要安装的是jdk，提供jvm虚拟机，jre运行环境，从而每次安装jdk的时候，有几种选择，生产环境基本上使用的都是openjdk，不会产生版权的问题，在开发环境一般使用的是oracle的jdk。在安装完jdk之后，一般都要输出一个环境变量为JAVA_HOME。

在java中，JVM也分为几种，一种是oracle的JRokit虚拟机，主要是使用在weblogic上面；一种是IBM的J9虚拟机，主要使用在IBM的webspare中；一种则是Hotspot，主要使用在openJDK上面。

在生产环境中，servlet的变化为，tomcat——webspare——jboss，小的时候使用开源的，因为免费；慢慢变大，因为维护问题，变成收费；越来越大，又采取了开源，因为免费。前任使用的是weblogic。

配置apache反代tomcat

在使用apache反向代理tomcat提供服务的时候，主要的请求模型如下所示：

客户端浏览器发送http请求到apache，然后apache将用户的请求反响代理到后端的tomcat服务器之中，在apache进行反代的时候，可以使用http协议或者是ajp协议，而ajp协议的运行效率比http效率更高，从而一般使用的是ajp协议。

apache在进行反向代理的时候，必须存在几个模块，具体如下：

[root@mogilenode2 extra]# httpd -M |grep proxy

 proxy_module (shared)

 proxy_connect_module (shared)

 proxy_ftp_module (shared)

 proxy_http_module (shared)

 proxy_scgi_module (shared)

 proxy_ajp_module (shared)

 proxy_balancer_module (shared)

Syntax OK

在进行编译安装的时候，默认是不会安装代理的模块的，从而在编译的时候可以添加选项，--enable-proxy，--enable-proxy-http,--enable-proxy-ajp，如果已经安装完成，也可以采用DSO的机制，使用命令apxs -ica mod_proxy.c来进行动态装载模块。

apache的主要配置文件如下：

[root@mogilenode2 extra]# cat httpd-vhosts.conf 

NameVirtualHost *:80

<VirtualHost *:80>

    DocumentRoot "/usr/local/apache/htdocs"

    ServerName www.kel.com 

    ServerAlias kel.com

    ProxyVia On

    ProxyRequests Off

    ProxyPreserveHost On 

    ProxyPass /status !

    ProxyPass  / ajp://192.168.1.238:8009/

    ProxyPassReverse  / ajp://192.168.1.238:8009/

    #ProxyPass  / http://192.168.1.238:8080/

    #ProxyPassReverse  / http://192.168.1.238:8080/

    ErrorLog "logs/www.kel.com-error_log"

    CustomLog "logs/www.kel.com-access_log" common

</VirtualHost>

<Location /status>

    SetHandler server-status

    Order allow,deny

    Allow from all

</Location>

　　

在配置文件中，主要参数分别介绍如下：ServerName表示主机名，主要用来区分虚拟主机，ProxyVia 主要是给http添加头部响应信息，表示经过了此apache服务器，ProxyRequests 主要是表示使用的正向代理还是反向代理，Off表示使用的是反响代理，ProxyPreserverHost表示是否将主机名反向代理给后端主机，当tomcat有多个虚拟主机的时候，需要开启，ProxyPass主要用来表示反响代理到后端的哪个主机，当使用感叹号的时候，表示不反代，由apache直接响应，需要反代的时候，需要写上后端的协议，主机名和端口号，ProxyPass主要是为了解决重定向的问题，其他的两个为日志信息，ServerAlias表示主机别名，用这个名称也可以进行访问，status主要是用来查看apache的状态页面信息。

查看tomcat的默认监听的进程：

[root@mogilenode3 ~]# ps -ef|grep java

root              : pts/    :: /usr/java/latest/bin/java -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties
 -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize= -Djava.protocol.handler.pkgs=org.apache.catalina.webresources
 -classpath /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat 
-Djava.io.tmpdir=/usr/local/tomcat/temp org.apache.catalina.startup.Bootstrap start

root            : pts/    :: grep java

[root@mogilenode3 ~]# netstat -tnlp|grep java

tcp               :::                     :::*                        LISTEN      /java           

tcp               ::ffff:127.0.0.1:       :::*                        LISTEN      /java           

tcp               :::                     :::*                        LISTEN      /java           

[root@mogilenode3 ~]# pstree -p |wc -l

根据上面可以看到，默认tomcat监听了三个端口，也就是三个连接器connector，其中8080使用的是http协议，主要用来接受用户请求响应，8005监听的本地localhost的地址，主要是用来管理tomcat进程，而8009使用的是ajp协议。在使用apache进行反代的时候，可以看到配置文件中，当使用http协议反代的时候，使用的端口是8080，当使用ajp协议反代的时候，使用的端口是8009.可以看到默认情况下，tomcat开启了40个线程。

查看管理进程的命令使用：

[root@mogilenode3 ~]# telnet 127.0.0.1 8005（直接关闭tomcat服务）

Trying 127.0.0.1...

Connected to 127.0.0.1.

Escape character is '^]'.

SHUTDOWN

Connection closed by foreign host.

[root@mogilenode3 ~]# ps -ef|grep java

root      3244   863  0 18:13 pts/0    00:00:00 grep java

测试

​使用网页测试，在使用网页测试的时候，主要修改hosts的域名解析地址：

​查看响应头信息如下（会看到在apache中添加的指令ProxyVia添加的首部信息）：

​当关闭tomcat服务之后，服务端的响应如下所示：

[root@mogilenode2 ~]# curl -I http://www.kel.com

HTTP/1.1 503 Service Temporarily Unavailable

Date: Sat, 23 Sep 2017 22:27:37 GMT

Connection: close

Content-Type: text/html; charset=iso-8859-1

​
    ​在查看响应码的时候，状态码为503，表示服务暂时不可用，这种可以作为在生产环境中出问题判断问题处在哪里。

​吐槽一下apache，apache做为最经典的web服务器，占用的市场份额，那么大，语法太复杂了，和nginx比起来一个天上一个地下，在进行动静分离的时候，nginx更加适合，在使用和tomcat结合的时候，apache适合点，毕竟都是apache旗下的产物，更容易结合，而且有专门的协议ajp来进行传输。

​httpd本来就复杂，然后IBM还弄了一个webspare，俗称WAS，结合的方式就是用httpd，然后摇身一变变成了IHS，语法变得更加复杂，在进行反向代理负载均衡的时候，简直就是一坨屎，不想吐槽，然而很多人追求稳定性，说webspare，然而在使用集群的时候，体验并不是那么的好。

​使用nginx，更简单易用的web服务器。

• 运维Linux和python

　　WEB服务器统计数据如下：

​