saltstack 安装 tomcat8-Linux一万小时

zidong

jdk8 sls文件：cat /srv/salt/init/tomcat8.sls　　
tomcat-install:
　　
  file.managed:
　　
    - name: /tmp/apache-tomcat-8.5.4.tar.gz
　　
    - source: salt://init/files/apache-tomcat-8.5.4.tar.gz
　　
    - user: root
　　
    - group: root
　　
    - mod: 755
　　
  cmd.run:
　　
    - name: tar -zxf /tmp/apache-tomcat-8.5.4.tar.gz && mv apache-tomcat-8.5.4 /usr/local/tomcat && chown -R root:root /usr/local/tomcat
　　
    - unless: test -d /usr/local/tomcat
　　
    - require:
　　
      - file: tomcat-install
　　
tomcat-config:
　　
  file.append:
　　
    - name: /etc/profile
　　
    - text:
　　
      - export TOMCAT_HOME=/usr/local/tomcat
　　
安装jdk8：salt-ssh '*' state.sls init.jdk8
　　
tomcat8 sls文件：cat /srv/salt/init/jdk8.sls
　　
tomcat-install:
　　
  file.managed:
　　
    - name: /tmp/apache-tomcat-8.5.4.tar.gz
　　
    - source: salt://init/files/apache-tomcat-8.5.4.tar.gz
　　
    - user: root
　　
    - group: root
　　
    - mod: 755
　　
  cmd.run:
　　
    - name: useradd -u 800 tomcat && tar -zxf /tmp/apache-tomcat-8.5.4.tar.gz && mv apache-tomcat-8.5.4 /usr/local/tomcat && chown -R tomcat:tomcat /usr/local/tomcat
　　
    - unless: test -d /usr/local/tomcat
　　
    - require:
　　
      - file: tomcat-install
　　
tomcat-config:
　　
  file.append:
　　
    - name: /etc/profile
　　
    - text:
　　
      - export TOMCAT_HOME=/usr/local/tomcat
　　
start-config:
　　
  cmd.run:
　　
    - name: source /etc/profile && su - tomcat -c "/usr/local/tomcat/bin/startup.sh"
　　
  file.append:
　　
    - name: /etc/rc.local
　　
    - text:
　　
      - su - tomcat -c "/usr/local/tomcat/bin/startup.sh"
　　
安装tomcat8：salt-ssh '*' state.sls init.tomcat8
　　
配置tomcat 8管理用户(tomcat7只需第一步)
　　
1、修改/usr/local/tomcat/conf/tomcat-users.xml文件，添加如下内容
　　
<role rolename="admin"/>
　　
  <role rolename="admin-gui"/>
　　
  <role rolename="admin-script"/>
　　
  <role rolename="manager-gui"/>
　　
  <role rolename="manager-script"/>
　　
  <role rolename="manager-jmx"/>
　　
  <role rolename="manager-status"/>
　　
  <user username="admin" password="admin" roles="admin,admin-gui,admin-script,manager-gui,manager-script,manager-jmx,manager-status"/>
　　
2、创建/usr/local/tomcat/conf/Catalina/localhost/manager.xml文件，内容如下
　　
<Context privileged="true" antiResourceLocking="false"
　　
         docBase="${catalina.home}/webapps/manager">
　　
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="^.*$" />
　　
</Context>
　　
tomcat安全管理
　　
1、修改telnet管理端口号8005
　　
2、ajp连接端口8009保护
　　
3、禁用tomcat manager
　　
4、必须使用非root账号启动tomcat
　　
部署jenkins.war(2.32)
　　
1、上传jenkins.war到/usr/local/tomcat/webapps
　　
2、重启tomcat：/usr/local/tomcat/bin/shutdown.sh && /usr/local/tomcat/bin/startup.sh
　　
3、通过浏览器jenkins，密码：cat /root/.jenkins/secrets/initialAdminPassword
　　
4、创建管理员账号jenkins，密码jenkins
　　
5、修改管理员admin密码为jenkins
　　
常用命令
　　
查看java进程：jps -lvm
　　
实例：处理jvm占用CPU高
　　
1、使用jps -lvm获取进程PID
　　
1250 org.apache.catalina.startup.Bootstrap start -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat -Djava.io.tmpdir=/usr/local/tomcat/temp
　　
2534 sun.tools.jps.Jps -lvm -Denv.class.path=.:/usr/local/jdk/lib:/usr/local/jdk/jre/lib:/usr/local/jdk/lib/tools.jar -Dapplication.home=/usr/local/jdk -Xms8m
　　
2、使用jstack 1250 > 17167.txt导出占用高进程的线程栈
　　
3、使用top -H -p 1250查看哪个线程占用CPU高
　　
4、使用echo "obase=16;1252" | bc 将PID转换为16进制
　　
5、根据转换的16进制PID在17167.txt中查看相应的线程(16进制字母小写)
　　
监控jvm
　　
1、jvm开启远程连接
　　
CATALINA_OPTS="$CATALINA_OPTS
　　
-Dcom.sun.managemnet.jmxremote
　　
-Dcom.sun.management.jmxremote.port=12345
　　
-Dcom.sun.management.jmxremote.authenticate=false
　　
-Dcom.sun.management.jmxremote.ssl=false
　　
-Djava.rmi.server.hostname=192.168.8.21"(不对ip地址)
　　
2、使用/usr/local/jdk/bin/jconsole远程连接，查看性能
　　
3、使用/usr/local/jdk/bin/jvisualvm远程连接，查看性能