(7) 将tomcat HTTP连接器启动在80端口(jsvc使用详解)

让tomcat在80端口上运行

法一：

修改连接器的端口8080为80

<Connector port="8080" protocol="HTTP/1.1"

               connectionTimeout="20000"

               redirectPort="8443" />

然后以root身份重启tomcat即可

法二：

不修改连接器的端口，而是使用iptables转发端口流量，即将80/tcp端口的流量全部转发到8080/tcp

tomcat配置不需要做任何修改

当需要在需要添加两条iptables规则：10.0.0.121为tomcat服务所在地址

iptables -t nat  -I PREROUTING  -p tcp   --dst 10.0.0.121  --dport 80  -j Redirect  --to-ports 8080

iptables -t nat  -I OUTPUT  -p tcp  --dst 10.0.0.121  --dport 80  -j Redirect  --to-ports 8080

此法有个缺点：

为了显示真是的端口，tomcat需要重写URL。加入网址是www.example.com，若一个用户在其浏览器地址栏中输入http://www.example.com/，则依web应用程序的内容而定，tomcat会对重写该地址，且该用户会在自己的浏览器中看到http://www.example.com:8080/index.html的地址（即重定向后，浏览器上会显示真是的访问地址）

tomcat会认定请求来源于8080端口，因为她在8080端口上打开了web服务器连接器，因此无论如何发送重定向，他都会追加上端口号8080，按照如下方式修改连接器配置接口解决：

<Connector port="8080" protocol="HTTP/1.1" proxyPort=80

               connectionTimeout="20000"

               redirectPort="8443" />

如果安装的tomcat就是充当主页的功能，也可同时设置proxyName="hostname.example.com"

法三：

在80端口上通过Service Wrapper运行tomcat

这种方式是使用服务封装二进制文件(a service wrapper binary)，这样在80端口上以非root用户运行tomcat

jsvs(Java Service的缩写)是tomcat的二进制发行版本身所带的服务封装器

在$CATALINA_HOME/bin/目录下找到commons-daemon-native.tar.gz压缩包，解压，编译

cd  /applicaton/tomcat/bin/

tar xvf commons-daemon-native.tar.gz

cd  /application/tomcat/bin/commons-daemon-1.1.0-native-src/unix

./configure  --with-java=$JAVA_HOME

make

编译后，在当前目录下生成一个jsvc可执行文件，拷贝至/application/tomcat/bin目录下

cp  -a  jsvc  /application/tomcat/bin

chmod  700  /application/tomcat/bin/jsvc

chown root:root  /application/tomcat/bin/jsvc

useradd  -d $CATALINA_HOME/temp  -s /sbin/nologin  -g nobody  tomcat             #也可使用其它虚拟用户

且除了对logs、temp、webapps、work目录（若打算使用Admin webapp，也可包含conf目录）具有读写权限外，几乎没有其它权限

chown -R tomcat $CATALINA_HOME/{logs,temp,webapps,work,conf}

ps -ef|grep catalina.startup                          #查找当前正在运行的tomcat

[root@docker121 ~]# ps -ef|grep catalina.startup

root      62790      1  0 Oct05 ?        00:11:16 /application/jdk/jre/bin/java -Djava.util.logging.config.file=/application/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dignore.endorsed.dirs= -classpath /application/tomcat/bin/bootstrap.jar:/application/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/application/tomcat -Dcatalina.home=/application/tomcat -Djava.io.tmpdir=/application/tomcat/temp org.apache.catalina.startup.Bootstrap start

使用jsvc启动时，除了上述的选项外，还要加上自己的选项(提前设置好CATALINA_HOME和CATALINA_BASE环境变量)：

/applicaton/tomcat/jsvc 

-user tomcat 

-home $JAVA_HOME 

-wait 10  -pidfile /var/run/jsvc.pid 

-outfile $CATALINA_HOME/logs/catalina.out 

-errfile $CATALINA_HOME/logs/catalina.out  

-Djava.util.logging.config.file=/application/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dignore.endorsed.dirs= -classpath /application/tomcat/bin/bootstrap.jar:/application/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/application/tomcat -Dcatalina.home=/application/tomcat -Djava.io.tmpdir=/application/tomcat/temp org.apache.catalina.startup.Bootstrap start

一旦运行成功，要检查tomcat日志，并尝试对tomcat产生一个http请求

关闭jsvc：

jsvc -stop -pidfile /var/run/jsvc.pid org.apache.catalina.startup.Bootstrap

如果每次启停服务都是用上述方式，太过繁琐，可使用下面的脚本（放到/etc/init.d/下）：

注意：该脚本不适用多实例，若用于多实例，根据自己的环境修改脚本中的变量

cat >> /etc/init.d/jsvc <<end

#!/bin/sh
#
# chkconfig: 35 95 95
# description: tomcat start/stop scripts
##############################################################################
# Small shell script to show how to start/stop Tomcat using jsvc
# If you want to have Tomcat running on port 80 please modify the server.xml file:
#
#   <!-- Define a non-SSL HTTP/1.1 Connector on port 80 -->
#   <Connector className="org.apache.catalina.connector.http.HttpConnector"
#        port="80" minProcessors="5" maxProcessors="75"
#        enableLookups="true" redirectPort="8443"
#        acceptCount="10" debug="0" connectionTimeout="60000"/>
##############################################################################

# Adapt the following lines to your configuration
JAVA_HOME=/application/jdk
CATALINA_HOME=/application/tomcat
DAEMON_HOME=/application/tomcat/bin
#TOMCAT_USER=tomcat
JVM_MODE=server

#multi instances 按需修改如下几个变量
TMP_DIR=/application/tomcat/temp
PID_FILE=/var/run/jsvc.pid
CATALINA_BASE=/applicaton/tomcat

CATALINA_OPTS=""
CLASSPATH=$JAVA_HOME/lib/tools.jar:$CATALINA_HOME/bin/commons-daemon.jar:$CATALINA_HOME/bin/bootstrap.jar

# we ignore the -user $TOMCAT_USER line
# and we added the -jvm $JVM_MODE line
# add -debug before the org.apache.catalina.startup.Bootstrap line if you want to see debug infos

case "$1" in
start)
# Start Tomcat
#
$DAEMON_HOME/jsvc
-jvm $JVM_MODE
-home $JAVA_HOME
-Dcatalina.home=$CATALINA_HOME
-Dcatalina.base=$CATALINA_BASE
-Djava.io.tmpdir=$TMP_DIR
-wait 10
-pidfile $PID_FILE
-outfile $CATALINA_HOME/logs/catalina.out
-errfile $CATALINA_HOME/logs/catalina.err
$CATALINA_OPTS
-cp $CLASSPATH
-verbose:gc
org.apache.catalina.startup.Bootstrap
exit $?
;;

stop)
# Stop Tomcat
#
$DAEMON_HOME/jsvc
-stop
-pidfile $PID_FILE
org.apache.catalina.startup.Bootstrap
exit $?
;;

*)
echo "Usage tomcat.sh start/stop"
exit 1;;
esac

end

然后编辑server.xml文件，修改连接器的端口为80

<Connector port="80" protocol="HTTP/1.1"

               connectionTimeout="20000"

               redirectPort="8443" />

在次使用上述的指令或脚本启动即可

jsvc  --help

用法:

jsvc  [-options]  class  [args...]

options:

    -help | --help | -?       　　　　　　　　 显示此帮助页面

    -jvm <JVM name>     　　　　 　　　　使用一个指定的Java Virtual Machine. 可用的JVMs: 'server'

    -client                　　　　　　　　　　使用客户端Java Virtual Machine.

    -server                　　　　　　　　　　使用服务端Java Virtual Machine.

    -cp | -classpath <directories and zip/jar files>      为service classes和 resouces设置搜索路径

    -java-home | -home <directory>                 设置JDK或JRE安装路径(或设置JAVA_HOME环境变量)

    -version               　　　　　　　　　　显示当前java环境版本(检查-home和-jvm的正确性，暗含-nodetach)

    -showversion          　　　　　　　　　显示当前java环境版本(检查-home和-jvm的正确性) and continue execution.

    -nodetach        　　　　　　　　　　　　don't detach from parent process and become a daemon

    -debug          　　　　　　　　　　　　verbosely print debugging information

    -check          　　　　　　　　　　 　　仅检查服务(暗含 -nodetach选项)

    -user <user>      　　　　　　　　　　用于启动守护程序的用户(默认是当前用户)

    -verbose[:class|gc|jni]       　　　　　　enable verbose output

    -cwd </full/path>        　　　　　　　　set working directory to given location (defaults to /)

    -outfile </full/path/to/file>   　　　　　　stdout的输出位置(默认/dev/null)，使用'&2'模拟'1>&2'

    -errfile </full/path/to/file>   　　　　　　stderr的输出位置(默认/dev/null)，使用'&1'模拟'2>&1'

    -pidfile </full/path/to/file>  　　　　　　 包含jsvc的pid文件的输出位置(默认/var/run/jsvc.pid)

    -D<name>=<value>       　　　　　　　　设置java系统属性

    -X<option>              　　　　　　　　设置虚拟机指定选项

    -ea[:<packagename>...|:<classname>]

    -enableassertions[:<packagename>...|:<classname>]        enable assertions

    -da[:<packagename>...|:<classname>]

    -disableassertions[:<packagename>...|:<classname>]        disable assertions

    -esa | -enablesystemassertions                          enable system assertions

    -dsa | -disablesystemassertions                         disable system assertions

    -agentlib:<libname>[=<options>]       　　　　load native agent library <libname>, e.g. -agentlib:hprof

    -agentpath:<pathname>[=<options>]    　　　load native agent library by full pathname

    -javaagent:<jarpath>[=<options>]       　　　　load Java programming language agent, see java.lang.instrument

    -procname <procname>                　　　　　使用指定的进程名

    -wait <waittime>        　　　　　　　　　　  设置启动服务等待的秒数，waittime应为10的倍数(最小为10)

    -restarts <maxrestarts>    　　　　　　　　maximum automatic restarts (integer)

        -1=infinite (default), 0=none, 1..(INT_MAX-1)=fixed restart count

    -stop        　　　　　　　　　　　　　　　　使用-pidfile选项中提供的文件，停止服务

    -keepstdin    禁止将stdin重定向至/dev/null

    --add-modules=<module name>     　　　　Java 9 --add-modules option. Passed as it is to JVM

    --module-path=<module path>         　　　   Java 9 --module-path option. Passed as it is to JVM

    --upgrade-module-path=<module path>  　   Java 9 --upgrade-module-path option. Passed as it is to JVM

    --add-reads=<module name>           　　　   Java 9 --add-reads option. Passed as it is to JVM

    --add-exports=<module name>         　　　  Java 9 --add-exports option. Passed as it is to JVM

    --add-opens=<module name>          　　　   Java 9 --add-opens option. Passed as it is to JVM

    --limit-modules=<module name>       　　　  Java 9 --limit-modules option. Passed as it is to JVM

    --patch-module=<module name>       　　　  Java 9 --patch-module option. Passed as it is to JVM

    --illegal-access=<value>              　　　　　 Java 9 --illegal-access option. Passed as it is to JVM. Refer java help for possible values.