【负载均衡apache+tomcat+windows系统（二）】配置
上一小节介绍了，具体的软件安装：【负载均衡apache+tomcat+windows系统（一）】软件安装配置
一、apache配置
1. 复制mod_jk-1.2.31-httpd-2.2.3.so 到Apache安装路径下的 \modules
2. 修改Apache安装路径下的 \conf\httpd.conf
1)去掉如下内容注释符“#”
[*]#LoadModule proxy_module modules/mod_proxy.so
[*]#LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
[*]#LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
[*]#LoadModule proxy_connect_module modules/mod_proxy_connect.so
[*]#LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
[*]#LoadModule proxy_http_module modules/mod_proxy_http.so
2)找到
<IfModule dir_module>
DirectoryIndex index.html index.jsp
</IfModule>
增加 index.jsp
3)找到
Include conf/extra/httpd-mpm.conf
Include conf/extra/httpd-vhosts.conf
去掉#
4)最下面添加
ProxyPass / balancer://cluster/ lbmethod=byrequests stickysession=JSESSIONID nofailover=off timeout=30 maxattempts=3
ProxypassReverse / balancer://cluster/
<Proxy balancer://cluster>
BalancerMember ajp://127.0.0.1:8009 loadfactor=1 route=jvm1
BalancerMember ajp://127.0.0.1:9009 loadfactor=1 route=jvm2
BalancerMember ajp://127.0.0.1:10009 loadfactor=1 route=jvm3
</Proxy>
5)修改如下各值
MinSpareServers 5 最小空闲
MaxSpareServers 10 最大的空闲进程
StartServers 5 HTTP服务启动时创建的http进程数
MaxClients 150 最大连接数
MaxRequestsPerChild 0 设置10000
3.找到Apache安装路径下的\conf\extra\httpd-vhosts.conf 最下面添加
<VirtualHost *:80>
ServerAdmin ligoou@126.com
ServerName 名称如IP
ServerAlias localhost 别名如IP
ProxyPass / balancer://cluster/ stickysession=jsessionid nofailover=on
ProxyPassReverse / balancer://cluster/
ErrorLog "logs/phone-err.log" 错误日志名称
CustomLog "logs/phone-access.log" common 成功日志名称
</VirtualHost>
4.找到Apache安装路径下的目录 conf ，增加jk文件夹并在其下增加如下文件
1.增加mod_jk.conf，内容如下：
#加载mod_jk Module，与本身使用的一直
LoadModule jk_module modules/mod_jk-1.2.31-httpd-2.2.3.so
#指定 workers.properties文件路径
JkWorkersFile conf/jk/workers.properties
#指定那些请求交给tomcat处理,"controller"为在workers.propertise里指定的负载分配控制器
JkMountFile conf/jk/uriworkermap.properties
JkLogFile logs/mod_jk.log
JkShmFile logs/mod_jk.shm
JkLogStampFormat "[%a %b %d %H:%M:%S %Y]"
JkRequestLogFormat "%w %V %T"
JkMount /* controller
2.增加uriworkermap.properties，内容如下
/*=controller
#!/*.gif=controller
#!/*.jpg=controller
#!/*.png=controller
#!/*.css=controller
#!/*.js=controller
#!/*.htm=controller
#!/*.html=controller
/jkstatus=status
3.增加workers.properties，内容如下：
worker.list = controller,status,jvm1,jvm2,jvm3
worker.template.type=ajp13
worker.template.ping_mode=A
worker.template.ping_timeout=20000
worker.template.connection_pool_size=2048
worker.template.socket_keepalive=true
worker.template.socket_connect_timeout=20000
worker.jvm1.reference=worker.template
worker.jvm1.port=8009
worker.jvm1.host=127.0.0.1
worker.jvm2.reference=worker.template
worker.jvm2.port=9009
worker.jvm2.host=127.0.0.1
worker.jvm3.reference=worker.template
worker.jvm3.port=10009
worker.jvm3.host=127.0.0.1
worker.controller.type=lb
worker.controller.balanced_workers=jvm1,jvm2,jvm3
worker.controller.sticky_session=false
worker.status.type=status
worker.status.read_only=true
注意：配置reference、port/host个数与实际tomcat个数一致
端口号与tomcat中server.xml的<Connector port="端口号" protocol="AJP/1.3" redirectPort="8443" /> 一致，且不可重复
jvm号必须与tomcat中中server.xml的<Engine name="Catalina" defaultHost="localhost" jvmRoute="jvm号"> 一致，且不可重复
二、apache 安全配置
更改 httpd.conf 文件
1.找到ErrorLog更改错误日志路径，改为如： ErrorLog "|bin/rotatelogs.exe C:/logs/phone_error-%y%m%d.log 86400 480"
2.找到CustomLog 更改正确日志路径，改为如： CustomLog "|bin/rotatelogs.exe C:/logs/phone_access-%y%m%d.log 86400 480" common
3.增强Apache记录日志能力
# LogLevel: Control the number of messages logged to the error.log.
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
#
LogLevel warn
4.禁止目录遍历，将Options Indexes FollowSymLinks更改为Options None，如下
<Directory "D:/wamp/www">
#
# Possible values for the Options directive are "None", "All",
# or any combination of:
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
# The Options directive is both complicated and important.Please see
# http://httpd.apache.org/docs/2.0/mod/core.html#options
# for more information.
#
Options None
#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
# Options FileInfo AuthConfig Limit
5.禁止显示Apache版本设置，将ServerSignature On 改为 ServerSignature Off ServerTokens Prod 如下
# Optionally add a line containing the server version and virtual host
# name to server-generated pages (internal error documents, FTP directory
# listings, mod_status and mod_info output etc., but not CGI generated
# documents or custom error documents).
# Set to "EMail" to also include a mailto: link to the ServerAdmin.
# Set to one of:On | Off | EMail
#
ServerSignature Off ServerTokens Prod
6.禁止服务器报错信息
ErrorDocument500 "The server made a boo boo." 前# 去掉
7.对请求量进行限制（无则添加）
# Maximum size of the request body.
LimitRequestBody 64000
# Maximum number of request headers in a request. LimitRequestFields 32
# Maximum size of request header lines.
LimitRequestFieldSize 8000
# Maximum size of the request line.
LimitRequestLine 4000
8.对访问超时以及连接数进行限制（无则添加）
#
# Timeout: The number of seconds before receives and sends time out.
#
Timeout 10
#
# KeepAlive: Whether or not to allow persistent connections (more than
# one request per connection). Set to "Off" to deactivate.
#
KeepAlive On
#
# MaxKeepAliveRequests: The maximum number of requests to allow
# during a persistent connection. Set to 0 to allow an unlimited amount.
# We recommend you leave this number high, for maximum performance.
#
MaxKeepAliveRequests 100
#
# KeepAliveTimeout: Number of seconds to wait for the next request from the
# same client on the same connection.
#
KeepAliveTimeout 15
AcceptFilter http data
AcceptFilter https data
9.禁用Apache选项-Trace方法
添加 TraceEnable Off
注：适用于2.0以上版本
三、tomcat配置
3.1 配置java环境
1.catalina.bat 编辑增加
set"JAVA_HOME=c:\路径\java\jdk1.6.0_10"
set "JAVA_JRE=c:\路径\java\jre6"
2.setclasspsth.bat
set"JAVA_HOME=c:\路径\java\jdk1.6.0_10"
3.2 设置端口
配置sever.xml
1.更改<Server port="未启用任意端口如9005" shutdown="命令如xuexinshutdown">
2. 更改<Connector port="单独启动端口9080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />
3.更改 <Connector port="与apache一致端口如9009" protocol="AJP/1.3" redirectPort="8443" />
4.更改<Engine name="Catalina" defaultHost="localhost" jvmRoute="与apache一致如jvm2">
5.更改<Valve className="org.apache.catalina.valves.AccessLogValve" directory="log日志路径如C:/logs" prefix="日志文件名称如tomcat2_access_log." suffix=".txt" pattern="common" resolveHosts="false"/>
配置web.xml
在文件最后</web-app>前添加如下内容（配置错误页面），并在项目根路径添加相应页面（略）
<error-page>
<error-code>404</error-code>
<location>/404.html</location>
</error-page>
<error-page>
<error-code>500</error-code>
<location>/500.html</location>
</error-page>
3.3 安全设置
参考学习：Tomcat服务器之安全设置 部分摘录
(1).服务降权
默认安装时Tomcat是以系统服务权限运行的，因此缺省情况下几乎所有的Web服务器的管理员都具有Administrator权限，存在极大的安全隐患，所以我们的安全设置首先从Tomcat服务降权开始。
首先创建一个普通用户，为其设置密码，将其密码策略设置为“密码永不过期”，比如我们创建的用户为Tom。
1、新建一个tomcat管理用户：
计算机管理---系统工具----本地用户和组----用户----新建用户----设置用户不能更改密码，密码永不过期
2、给tomcat 用户启动tomcat服务：
然后修改Tomcat安装文件夹的访问权限，为Tomcat_lw赋予Tomcat文件夹的读、写、执行的访问权限，赋予Tomcat_lw对WebApps文件夹的只读访问权限，如果某些Web应用程序需要写访问权限，单独为其授予对那个文件夹的写访问权限。
“开始→运行”，输入services.msc打开服务管理器，找到Apache Tomcat服务，双击打开该服务，在其实属性窗口中点击“登录”选项卡，在登录身份下选中“以此帐户”，然后在文本框中输入Tomcat_lw和密码，最后“确定”并重启服务器。这样Tomcat就以Tomcat_lw这个普通用户的权限运行。
有的时候，我们需要在命令行下运行Tomcat，这时候可以在命令下输入命令runas /user:tomcat_lw cmd.exe回车后并输入密码，这样就开启一个Tomcat_lw权限的命令行。最后定位到Tomcat的bin文件夹下，输入命令tomcat6.exe即以Tomcat_lw在命令行下启动Tomcat。
(2).更改端口
Tomcat的默认端口是8080，攻击者可以据此运行扫描工具进行端口扫描，从而获取部署了Tomcat的Web服务器然后实施攻击。因此，为了安全期间我们可以修改此默认端口。在Tomcat的安装路径的conf目录下找到server.xml文件，用记事本打开然后搜索8080找到对应的字段，然后将8080自行修改为另外的数字。另外，需要说明的是connectionTimeout="20000"是连接超时，maxThreads="150"是最大线程类似这样的参数也可以根据需要进行修改。
(3).禁止列表
要确认Tomcat的设置中禁止列目录。在conf目录下文件web.xml。打开该文件，搜索init-param在其附近找到类似如下字段：
<init-param>
<param-name>listings</param-name>
<param-value>false</param-value>
</init-param>
确认是false而不是true。
(4).用户管理
修改默认的用户名并为其设置健壮的密码。其配置文件为tomcat-users.xml。其中role标签表示其权限，manager说明是管理员权限;user标签表示后台管理用户。
(5).错误页面
修改其配置文件web.xml，自定义设置错误页面的显示，在最后一行的之前添加如下的语句：
<error-page>
<error-code>401</error-code>
<location>/401.htm</location>
</error-page>
<error-page>
<error-code>404</error-code>
<location>/404.htm</location>
</error-page>
<error-page>
<error-code>500</error-code>
<location>/500.htm</location>
</error-page>
需要到webapps\manager目录中创建相应的401.htm、404.htm、500.htm这样的文件。
（6）. 地址栏图标更改
把自己项目图标弄成32*32的ico图标（图片大小自己调整），命名为：favicon.ico，替换tomcat ROOT目录下图标
页:
[1]