Nginx+Tomcat+Redis实现持久会话

• 使用开源web应用solo blog进行项目演示。前端使用Nginx作为负载均衡器，后端Tomcat连接Redis实现session存储。Redis的特点就是可以将session持久化。样才能真正实现后台多个Tomcat负载平衡，用户请求能够发往任何一个tomcat主机。
• keeplived、zabbix与ansible暂不在本文章的范围当中,会在之后的文章逐一进行讲解

实验架构图

• 部署环境
  CentOS7
  Nginx1.10.2
  Tomcat7.0
  Redis3.2.3
  Mariadb 5.5.44
• 所需软件包
  commons-pool2-2.2.jar
  jedis-2.5.2.jar
  tomcat-redis-session-manager-2.0.0.jar
  下载地址 https://github.com/izerui/tomcat-redis-session-managercommons-pool2-2.2.jar
  solo blog
  下载地址 http://b3log.org/
  

一、Nginx服务器配置

• 安装前准备

ntpdate 172.18.0.1
iptables -F

• 安装Nginx

yum install nginx

• 修改配置文件
  upstream tomcatservers：创建后端服务器组，要在http内部追加
  location：匹配URL，在server内部追加
  注：省略号为其他默认的参数，如果没有特殊需要按默认即可

vim /etc/nginx/nginx.conf
http {
...
    upstream tomcatservers {
        server 172.18.68.21:8080;
        server 172.18.68.22:8080;
        }
...
    server {
    ...
        location / {
            proxy_pass http://tomcatservers;
         }
    ...
    }
}
systemctl start nginx

• 检查端口
  启动服务器要检查80端口是否正常监听

ss -ntl

二、Tomcat服务器配置

两台Tomcat服务器的配置完全一样。以下步骤在两台主机重复操作即可

• 安装前准备

ntpdate 172.18.0.1
iptables -F

• 安装Tomcat

yum install Tomcat

• 部署solo
  .war包复制到webapps目录下后重启tomcat，tomcat会自动解压其文件

cp solo-2.4.1.war  /usr/share/tomcat/webapps/
systemctl restart tomcat

• 配置solo
  serverhost为前端负载均衡的域名或者IP，如果部署完毕后出现静态资源无法加载的情况，多数是这里出了问题。

cd /usr/share/tomcat/webapps/solo-2.4/WEB-INF/classes
vim latke.properties
  #### Server ####
  # 配置协议
  serverScheme=http
  # 配置客户端访问站点时的域名或IP，也就是前端Nginx的域名
  serverHost=www.shuaiguoxia.com
  # 使用的端口
  serverPort=80

• 配置solo连接MySQL
  H2 runtime的部分是solo默认使用的，把他手动注释掉后把MySQL runtime部分注释取消。
  设定MySQL的用户名密码，然后把172.18.68.41改为MySQL(主)的IP地址。

#### H2 runtime ####
#runtimeDatabase=H2
#jdbc.username=root
#jdbc.password=
#jdbc.driver=org.h2.Driver
#jdbc.URL=jdbc:h2:~/solo_h2/db
#jdbc.pool=h2
#
#### MySQL runtime ####
runtimeDatabase=MYSQL
jdbc.username=root                     # 用户名
jdbc.password=123456                   # 密码
jdbc.driver=com.mysql.jdbc.Driver
jdbc.URL=jdbc:mysql://172.18.68.41:3306/solo?useUnicode=yes&characterEncoding=utf8
jdbc.pool=druid

• 配置Tomcat连接Reids

Tomcat连接Reids需要3个软件包：
commons-pool2-2.2.jar
jedis-2.5.2.jar
tomcat-redis-session-manager-2.0.0.jar
下载地址https://github.com/izerui/tomcat-redis-session-manager

• 将所需要的jar包复制到 /usr/share/tomcat/lib/

cp commons-pool2-2.2.jar /usr/share/tomcat/lib/
cp jedis-2.5.2.jar
cp tomcat-redis-session-manager-2.0.0.jar

• 修改contest.xml文件,再文件中加入以下两行。
  IP为RedisIP地址，端口为Redis监听的端口

vim /etc/tomcat/context.xml
#
 <Valve className="com.orangefunction.tomcat.redissessions.RedisSessionHandlerValve" />
  <Manager className="com.orangefunction.tomcat.redissessions.RedisSessionManager"  
   host="172.18.68.31"  
   port="6379"  
   database="0"  
   maxInactiveInterval="60" />

• 重启Tomcat

systemctl restart tomcat

三、Redis服务器配置

Redis服务器一共两台，一主一从。仅仅配置文件不同，其他过程全部相同。

• 安装前准备

ntpdate 172.18.0.1
iptables -F

• 安装Redis

yum install Redis

• Redis主节点的配置
  主节点仅配置IP、监听的端口、与连接密码

vim /etc/redis.conf
bind 0.0.0.0                            # 监听所有IP
port 6379                               # 设定监听的端口
requirepass 123456                      # 设定连接的密码

• Redis从节点配置
  从节点设置为只读

bind 0.0.0.0                            # 监听所有IP
slaveof 172.18.68.31 6379               # 设定主节点的IP+端口
masterauth 123456                       # 主节点的连接密码
slave-read-only yes                     # 从节点为只读

• 确认主从配置成功

shell > redis-cli -h 172.18.68.32        # 连接从服务器redis
127.0.0.1:6379> INFO replication         # 查看主从复制状态信息
# Replication
role:slave
master_host:172.18.68.31                 # 主节点IP
master_port:6379                         # 主节点的端口
master_link_status:up                    # up为主从同步正常
master_last_io_seconds_ago:9
master_sync_in_progress:0
slave_repl_offset:1420
slave_priority:100
slave_read_only:1
connected_slaves:0
master_repl_offset:0
repl_backlog_active:0
repl_backlog_size:1048576
repl_backlog_first_byte_offset:0
repl_backlog_histlen:0

四、MySQL服务器配置

MySQL服务器一共两台，一主一从。仅仅配置文件不同，其他过程全部相同。

• 安装前准备

ntpdate 172.18.0.1
iptables -F

• 安装Mariadb

yum install Mariadb
#
#
#运行初始化脚本对MySQL进行
cd /usr/local/mysql/bin
mysql_secure_installation	       #MySql初始化脚本，以下为每一项的翻译
  先回车
  是否设置root密码
  输入密码
  确认密码
  是否设置匿名用户
  是否允许root远程登录
  删除test数据库
  现在是否生效

• MySQL主服务器的配置
  主从同步就必须要开启二进制日志，修改配置文件一共有两点。
  1.server-id必须不能冲突
  2.在主服务器创建授权用户，让用户有复制权限。

shell > vim /etc/my.cnf
server-id=1 										#节点ID
log-bin=mysql-bin 								    #指定二进制日志前缀
relay-log=mysql-relay-bin 							#指定relaylog日志前缀
replicate-wild-ignore-table=mysql.% 				#排除要复制的表
replicate-wild-ignore-table=test.%
replicate-wild-ignore-table=information_schema.%

在主服务器行创建授权用户，让从服务器有权限复制主服务器数据。授权用户应该匹配最小权限法则，允许连接的IP地址越精确越好。

Musql > grant replication slave on *.* to 
 'slave_user'@'10.0.0.67' identified by '123456';

• MySQL从服务器的配置
  MySQL的主从配置也仅仅是server-id不同

shell > vim /etc/my.cnf
server-id=2 										#节点ID
log-bin=mysql-bin 								    #指定二进制日志前缀
relay-log=mysql-relay-bin 							#指定relaylog日志前缀
replicate-wild-ignore-table=mysql.% 				#排除要复制的表
replicate-wild-ignore-table=test.%
replicate-wild-ignore-table=information_schema.%

在从服务器连mysql命令行配置,配置主节点的IP、用户名密码。最重要的是master_log_file、master_log_pos，这两项是在主节点上查询后的结果，要与主节点查询结果相同。

# 在MySQL主服务器中查询结果
MariaDB [(none)]> show master statusG;
*************************** 1. row ***************************
            File: master-log.000003
            Position: 18893845
            Binlog_Do_DB: 
            Binlog_Ignore_DB: 

配置MySQL从服务器

MySQL > change master to 
master_host='10.0.0.66',
master_user='slave_user',
master_password='123456',
master_log_file='mysql-bin.000001',
master_log_pos=106;`

• 查看主动同步情况
  在从服务器中查看主从同步情况。最后两行的yes标志着主从同步成功。还可以通过查询表、库甚至数据的方式查询验证主从同步情况。

MariaDB [(none)]> show slave statusG;
*************************** 1. row ***************************
               Slave_IO_State: Waiting for master to send event
                  Master_Host: 172.18.68.41
                  Master_User: slave-user
                  Master_Port: 3306
                Connect_Retry: 60
              Master_Log_File: master-log.000002
          Read_Master_Log_Pos: 245
               Relay_Log_File: mysql-relay-bin.000002
                Relay_Log_Pos: 530
        Relay_Master_Log_File: master-log.000002
             Slave_IO_Running: Yes
            Slave_SQL_Running: Yes

部署完毕

通过浏览器访问172.18.68.11/solo-2.4就能访问部署的solo博客，初次进入会让你注册一个用户密码，就是管理员账号密码。

至此不管Nginx怎样调度，Tomcat都能将客户端的session保存在Redis中。可以通过windwos的Redis管理软件查看到在Redis主从两个数据库都有了session信息。