简单部署 Nginx + Tomcat 环境方法

封面图: 進水日なので響ちゃんと涼しげに Pixiv ID: 82360786 Member: すはや

简单来说就是 Nginx 监听 80 端口并且将相关请求转发到 8080 端口的 Tomcat(如果你的 Tomcat 并非 8080 端口则按照你的配置端口操作)

这篇教程将会涉及使用腾讯轻量服务器安装 LNMP 环境、JAVA 以及配置 Nginx 和 Tomcat ,使用 Tomcat 获取真实访客 IP 等

相关链接:

准备服务器

这里推荐购置腾讯云轻量服务器,价格便宜实惠(如果你已经拥有需要的服务器那么,你可以跳过这一步)

购置服务器

首先登录 腾讯云轻量服务器控制台 ,界面应如下,选择”新建“

可以看到有很多地区和镜像,这里建议选择香港,速度较快且可以免备案(系统镜像按照需求选择,这里演示将会使用 CentOS7 系统)

完成购买后,进入管理修改密码,并且找到网络和域名,复制公网 IP


这样就可以通过 SSH 连接到服务器了

连接服务器

以下列举三种常用连接软件

注意:连接服务器时的账号为 root 密码为你在上一步修改后的密码

双击打开 PuTTY 写入 IP 和 Port 点击 Open 即可,如果需要保存,则在 Saved Sessions 写入名称并且点击 Save 即可

下面你将会看到 login as: 这里写入 root ,随后提示 [email protected]'s password: 填入你设置的密码(注意,这里密码是不会显示的,输入后回车即可,这里并非卡住了)

安装 LNMP 环境

输入如下指令

yum install screen -y
wget http://soft.vpser.net/lnmp/lnmp1.7.tar.gz -cO lnmp1.7.tar.gz && tar zxf lnmp1.7.tar.gz && cd lnmp1.7 && ./install.sh lnmp

提示如下

+------------------------------------------------------------------------+
|          LNMP V1.7 for CentOS Linux Server, Written by Licess          |
+------------------------------------------------------------------------+
|        A tool to auto-compile & install LNMP/LNMPA/LAMP on Linux       |
+------------------------------------------------------------------------+
|           For more information please visit https://lnmp.org           |
+------------------------------------------------------------------------+
You have 11 options for your DataBase install.
1: Install MySQL 5.1.73
2: Install MySQL 5.5.62 (Default)
3: Install MySQL 5.6.48
4: Install MySQL 5.7.30
5: Install MySQL 8.0.20
6: Install MariaDB 5.5.68
7: Install MariaDB 10.1.45
8: Install MariaDB 10.2.32
9: Install MariaDB 10.3.23
10: Install MariaDB 10.4.13
0: DO NOT Install MySQL/MariaDB
Enter your choice (1, 2, 3, 4, 5, 6, 7, 8, 9, 10 or 0): 

这里将会安装数据库,你可以选择你需要的版本,建议选择 4: Install MySQL 5.7.30 即写入 4 回车,将会要求数据库密码,写入一个合适的密码即可

提示 Do you want to enable or disable the InnoDB Storage Engine? 默认开启回车即可

You have 9 options for your PHP install.
1: Install PHP 5.2.17
2: Install PHP 5.3.29
3: Install PHP 5.4.45
4: Install PHP 5.5.38
5: Install PHP 5.6.40 (Default)
6: Install PHP 7.0.33
7: Install PHP 7.1.33
8: Install PHP 7.2.34
9: Install PHP 7.3.23
10: Install PHP 7.4.12
Enter your choice (1, 2, 3, 4, 5, 6, 7, 8, 9, 10): 

如上为 PHP 安装,按照需求安装即可,选择方法和上面 MySQL 相同,建议安装 8: Install PHP 7.2.34 即选择 8 回车,等待安装完毕(具体可参见 安装链接

安装 Tomcat

这里选择的版本为 Tomcat 8

cd ~
wget https://mirrors.bfsu.edu.cn/apache/tomcat/tomcat-8/v8.5.63/bin/apache-tomcat-8.5.63.zip
unzip apache-tomcat-8.5.63.zip
rm -f apache-tomcat-8.5.63.zip
mv apache-tomcat-8.5.63 /usr/local/tomcat
cd /usr/local/tomcat/

现在已经进入了 Tomcat 所在目录,可以看到 Tomcat 目录大致呈现以下结构

tomcat
   ├─bin                  # Tomcat运行启动停止脚本
   ├─BUILDING.txt
   ├─conf                 # Tomcat配置文件
   ├─CONTRIBUTING.md
   ├─lib                  # Tomcat运行所需的jar文件
   ├─LICENSE
   ├─logs                 # 日志文件
   ├─NOTICE
   ├─README.md
   ├─RELEASE-NOTES
   ├─RUNNING.txt
   ├─temp                 # 临时文件
   ├─webapps              # 默认项目存放文件
   └─work                 # JSP生成的Servlet源文件和字节码文件

直接 yum 安装 Java 环境

此时直接 yum install java -y 安装 Java 环境,输入 java -version 显示如下则安装正常

openjdk version "1.8.0_282"
OpenJDK Runtime Environment (build 1.8.0_282-b08)
OpenJDK 64-Bit Server VM (build 25.282-b08, mixed mode)

注意:如不想用 yum 安装 Java 则需手动安装配置 Java 环境,但是,甲骨文很狗,下载需要注册账号,因此不做赘述

启动 Tomcat

此时确保你在 Tomcat 目录,否则先 cd 到对应目录

chmod 755 bin/*
bin/startup.sh

显示如下,则启动正常

Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /usr
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:   
Tomcat started.

此时使用,lsof -i:8080 可以看到(Tomcat 默认端口为 8080 可自行修改)

COMMAND   PID USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
java    22812 root   55u  IPv6 4333119      0t0  TCP *:webcache (LISTEN)

创建站点并修改配置文件

这里选择的是配置单个站点文件,方便在服务器存在多个站点时使用 Tomcat

创建站点

解析域名到你的服务器 IP ,这个不再不过多赘述

lnmp vhost add

Please enter domain(example: www.lnmp.org): youdomain.com
 Your domain: youdomain.com
Enter more domain name(example: lnmp.org *.lnmp.org): Enter
Please enter the directory for the domain: youdomain.com
Default directory: /home/wwwroot/youdomain.com: 
Virtual Host Directory: /home/wwwroot/youdomain.com/dist
Allow Rewrite rule? (y/n) n
You choose rewrite: none
Enable PHP Pathinfo? (y/n) n
Disable pathinfo.
Allow access log? (y/n) n
Add SSL Certificate (y/n) y
1: Use your own SSL Certificate and Key
2: Use Let's Encrypt to create SSL Certificate and Key
Enter 1 or 2: 2

注意:上述 youdomain.com 示你要使用的域名

修改站点配置文件

接下来进入目录

cd /usr/local/nginx/conf/vhost/
cp youdomain.com.conf youdomain.com.conf.bak
vim youdomain.com.conf
#注意,这里你可以使用 vi vim nano 等任意编辑器,如果你使用 vim 不熟练,建议 scp 到本地操作或者使用 nano

附 Nginx 配置文件

server
    {
        listen 80;
        server_name www.youdomain.com youdomain.com;
        rewrite ^ https://$server_name$request_uri? permanent;
    }

server
    {
        listen 443 ssl http2;
        server_name www.youdomain.com youdomain.com;
        index index.html index.htm index.jsp index.jspx index.do default.html default.htm default.jsp default.jspx default.do;
        root  /usr/local/tomcat/webapps;

        ssl_certificate /usr/local/nginx/conf/ssl/youdomain.com/youdomain.com.pem;
        ssl_certificate_key /usr/local/nginx/conf/ssl/youdomain.com/youdomain.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;
        ssl_ciphers "TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
        ssl_session_cache builtin:1000 shared:SSL:10m;
        ssl_dhparam /usr/local/nginx/conf/ssl/dhparam.pem;

        include enable-php-pathinfo.conf;
     
        location /{
            root html;
            index index.jsp index.jspx index.do index.html;
            proxy_pass http://localhost:8080;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-Server $host;
            proxy_set_header X-Forwarded-Proto https;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_redirect off;
        }
        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires      30d;
            proxy_pass http://localhost:8080;
        }

        location ~ .*\.(js|css)?$
        {
            expires      12h;
            proxy_pass http://localhost:8080;
        }

        location ~ /.well-known {
            allow all;
        }

        location ~ /\.
        {
            deny all;
        }
        
        access_log off;
    }

此时完成 reload 后,访问你的域名,将可以直接看到如下网页,则证明操作正常

修改 Tomcat 配置文件以获取客户端真实 IP

进入目录

cd /usr/local/tomcat/conf/
vim server.xml

在 Host 区域可以看到

<Host name="localhost"  appBase="webapps"
      unpackWARs="true" autoDeploy="true">

  <!-- SingleSignOn valve, share authentication between web applications
       Documentation at: /docs/config/valve.html -->
  <!--
  <Valve className="org.apache.catalina.authenticator.SingleSignOn" />
  -->

  <!-- Access log processes all example.
       Documentation at: /docs/config/valve.html
       Note: The pattern used is equivalent to using pattern="common" -->
  <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
         prefix="localhost_access_log" suffix=".txt"
         pattern="%h %l %u %t &quot;%r&quot; %s %b" />

</Host>

这里将其修改为

<Host name="localhost"  appBase="webapps"
      unpackWARs="true" autoDeploy="true">
  <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
         prefix="localhost_access_log" suffix=".txt"
         pattern="%{X-FORWARDED-FOR}i %l %u %t %r %s %b %D %{User-Agent}i" resolveHosts="false" />
  <Valve className="org.apache.catalina.valves.RemoteIpValve" />
</Host>

这样就可以获取客户端真实 IP 了

至此,适用于单个站点的 Nginx + Tomcat 就部署好了,至于 Tomcat 集群方面的,下次再说(咕了