tomcat runing on daemon with apr and ssl mode

zhufeng518

　　前言：
　　简要介绍下tomcat 的三种运行模式，记录基于apr模式及支持SSL模式的安装方式
　　

　　环境：
　　本文主要基于ubuntu 安装tomcat 7，与基于centos并无太大差异，主要差异在于相关依赖包的名称，在此会给出centos 所需的依赖包名称。
　　

　　模式简介：
　　BIO模式：阻塞试I/O操作，表示Tomcat 使用传统java I/O 操作（即java.io包及其子包）。tomcat7及以下版本默认以bio模式运行，由于每个请求都要创建一个线程来处理，线程开销较大，不能处理高并发场景，在三种模式中性能最低。
　　NIO模式：是Java SE 1.4及后续版本提供的一种新的I/O 操作方式（即java.nio包及其子包）。是一个基于缓冲区、并能提供非阻塞I/O 操作的Java API，它拥有比传统I/O （bio）更好的并发运行性能。 如使用NIO模式，需将server.xml内protocol值配置为如下值：
　　默认为：
　　

　　注：tomcat 8 以上版本默认使用NIO模式，无需修改。

　　

　　APR模式：简单理解，就是从操作系统级别解决异步IO问题，大幅度的提高服务器的处理和响应性能，也是tomcat运行高并发应用的首选模式。
　　下面介绍具体启用APR方式。
　　

　　启用APR模式：
　　在官方下载tomat 7，并解压到安装路径/usr/local/tomcat/，下载解压过程略
　　
　　ubuntu 依赖包：
APR 1.2+ development headers (libapr1-dev package)
OpenSSL 0.9.7+ development headers (libssl-dev package)
JNI headers from Java compatible JDK 1.4+
GNU development environment (gcc, make)　　centos 依赖包：
gcc
make
openssl-devel   
apr-devel
apr-util-devel　　安装相关依赖：
apt-get install libapr1-dev libssl-dev gcc make openjdk-8-jdk -y　　安装APR动态库：
　　apr相关源码已包含在tomcat包内，bin目录下tomcat-native.tar.gz文件
cd /usr/local/tomcat/bin
tar zxf tomcat-native.tar.gz
cd tomcat-native-1.2.10-src/native　　配置编译APR：
./configure --libdir=/usr/lib \
--prefix=/usr/local/tomcat/ \
--with-apr=/usr/bin/apr-1-config \
--with-java-home=/usr/lib/jvm/java-8-openjdk-amd64 \
--with-ssl=yes
make && make install　　至此，如不启用SSL，那tomcat已可以运行在APR模式了，若仍运行在BIO或NIO模式下，请修改server.xml配置文件，将protocol值配置为如下值
　　

　　基于SSL的APR模式：
　　若要让tomcat SSL运行在APR模式上，需要配置SSL证书，此证书可购买、申请/生成免费版本或自签发。此文利用自签发证书配置实验。
　　签发证书：
openssl genrsa -des3 -out tomcat.key 1024
openssl rsa -in tomcat.key -out tomcat_np.key
openssl req -new -key tomcat_np.key -out tomcat.csr
openssl x509 -req -days 365 -in tomcat.csr -signkey tomcat_np.key \
-out tomcat.crt　　配置server.xml为如下值
　　

　　

　　至此，tomcat在SSL和非SSL下都是运行在APR模式上，但还有一个问题，就是现在tomcat是运行在root 用户上的，下面介绍如何使tomcat 运行在非root 用户下，即以daemon模式运行。
　　

　　基于daemon运行tomcat：
　　tomcat 二进制包提供了daemon脚本，但是基于jsvc实现的，因此需要编译commons-daemon-native.tar.gz包内容，生成jsvc执行文件
　　安装jsvc
cd /usr/local/tomcat
tar zxf commons-daemon-native.tar.gz
cd commons-daemon-1.0.15-native-src/unix
./configure --with-java=/usr/lib/jvm/java-8-openjdk-amd64/
make　　make后便会在tomcat/bin下面生成jsvc文件
　　
建立运行tomcat用户
useradd tomcat -M -d / -s /usr/sbin/nologin　　编辑daemon.sh配置如下值
test ".$TOMCAT_USER" = . && TOMCAT_USER=tomcat
# Set JAVA_HOME to working JDK or JRE
JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64
# If not set we'll try to guess the JAVA_HOME　　

　　在daemon.sh脚本第二行添加
# chkconfig: - 80 20　　修改相关目录权限
chown -R tomcat.tomcat /usr/local/tomcat　　添加系统服务
ln -s /usr/local/tomcat/bin/daemon.sh /etc/init.d/tomcat
chkconfig tomcat on　　

　　至此，SSL APR daemon三种需求均已实现
　　如若做对tomcat做多实例，尚需对daemon.sh脚本进行修改
　　

　　验证APR
tail logs/catalina-daemon.out
一月 05, 2017 5:31:37 下午 org.apache.coyote.AbstractProtocol start
信息: Starting ProtocolHandler ["http-apr-8080"]
一月 05, 2017 5:31:37 下午 org.apache.coyote.AbstractProtocol start
信息: Starting ProtocolHandler ["http-apr-8443"]
一月 05, 2017 5:31:37 下午 org.apache.coyote.AbstractProtocol start
信息: Starting ProtocolHandler ["ajp-apr-8009"]
一月 05, 2017 5:31:37 下午 org.apache.catalina.startup.Catalina start
信息: Server startup in 852 ms　　验证daemon

ps -ef | grep tomcat
tomcat    55158  55157  0 17:31 ?        00:00:13 jsvc.exec -java-home
/usr/lib/jvm/java-8-openjdk-amd64 -user tomcat -pidfile
/usr/local/tomcat/logs/catalina-daemon.pid -wait 10
-outfile /usr/local/tomcat/logs/catalina-daemon.out
-errfile &1 -classpath /usr/local/tomcat/bin/bootstrap.jar:
/usr/local/tomcat/bin/commons-daemon.jar:
/usr/local/tomcat/bin/tomcat-juli.jar
-Djava.util.logging.config.file=
/usr/local/tomcat/conf/logging.properties
-Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager
-Djava.endorsed.dirs= -Dcatalina.base=/usr/local/tomcat
-Dcatalina.home=/usr/local/tomcat
-Djava.io.tmpdir=/usr/local/tomcat/temp
org.apache.catalina.startup.Bootstrap　　

　　参考
　　http://tomcat.apache.org/tomcat-7.0-doc/ssl-howto.html
　　http://blog.csdn.net/xyang81/article/details/51502766