tomcat系列-04-启用APR

2016-11-12 本文已影响239人 hylexus

[TOC]

1 APR介绍

太专业的术语就不说了(其实太专业的术语我也不会说……)
以下都是个人理解，专业介绍看官网文档: https://tomcat.apache.org/tomcat-7.0-doc/apr.html

tomcat连接器的实现类型

tomcat默认安装后，连接器配置中的属性protocol的值应该是:HTTP/1.1,是采用BIO通信模型处理请求的,尤其在高并发的情况下性能很差。

<Connector connectionTimeout="20000" port="80" 
    protocol="HTTP/1.1" redirectPort="8443"/>

这种采用的是java的NIO通信模型，比上一种BIO好多了。

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" />

他是在操作系统级别来处理IO操作的。

<Connector
       protocol="org.apache.coyote.http11.Http11AprProtocol"
       port="8443" maxThreads="200"
       scheme="https" secure="true" SSLEnabled="true"
       SSLCertificateFile="..."
       SSLCertificateKeyFile="..."
       SSLVerifyClient="optional" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"/>

总之，用上它之后，tomcat可以和你的操作系统更好的交互，性能当然会提升了。

2 安装

APR需要以下三个主要组件:

APR library
JNI wrappers for APR used by Tomcat (libtcnative)
OpenSSL libraries

下载链接：

http://tomcat.apache.org/download-native.cgi

2.1 windows安装

2.1.1 下载安装

将下载的tomcat-native-1.2.10-win32-bin解压，此处放置于 D:\java-env\tomcat-native-1.2.10-win32-bin。放置位置随意。

2.1.2 配置环境变量

环境变量

只要tomcat启动能找到对应的动态链接库文件(tcnative-1.dll)即可。
此处本人是在 ${CATALINA_BASE}/bin/setenv.bat中指定环境变量。

# setenv.bat
set PATH=%PATH;D:\java-env\tomcat-native-1.2.10-win32-bin\bin

添加Listener

确保在server.xml中这个Listener存在：

<Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />

2.2 Linux(centOS-6.5-x64)安装

2.2.1 安装apr

下载地址

wget http://apache.mirror.rafal.ca//apr/apr-1.5.2.tar.gz
wget http://apache.mirror.iweb.ca//apr/apr-util-1.5.4.tar.gz

安装

# apr
tar -zxvf apr-1.5.2.tar.gz
cd apr-1.5.2
./configure --prefix=/usr/local/apr
make && make install


# apr-util
tar -zxvf apr-util-1.5.4.tar.gz
cd apr-util-1.5.4
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr/
make && make install

2.2.2 安装openssl

本人跳的一个openssl操作的坑

** 本人在这里跳了一个大坑，请谨慎操作啊！！！！！！！！！！！！！！！！！！！！！！ **

在编译tomcat-native.tar.gz的时候，要求openssl的版本必须是1.02及其以上！
然而:

[root@hylexus jdk-8u111]# rpm -qa openssl
openssl-1.0.1e-30.el6_6.5.x86_64

我的centos6.5自带的openssl版本是1.0.1e。
所以，本人就理所当然的升级openssl了！！！！！！！！！！
但是openssl这么重要的一个东东，好多内置软件都会使用到它的。你升级了，导致其他内置软件(比如yum、openssh等)不能正常使用是很正常的了！！！

呵呵！白天双十一(妈呀，都折腾到十一月十二了！)才买的阿里云打折的云服务器……，晚上就因为我升级openssl导致ssh不能用了，yum不能用了……
无奈之下，重新安装系统呗 V_V ……

安装新的openssl

** 当然，如果你的openssl版本满足要求就不必这一步操作了…… **
怎么办尼？系统自带的不能轻易升级，那就在其他位置再装一个新的吧……在编译tomcat-native的时候指定新的位置就是了……

# 下载个1.0.2g的版本
wget https://www.openssl.org/source/openssl-1.0.2g.tar.gz
# 解包
tar -zxvf openssl-1.0.2g.tar.gz

cd openssl-1.0.2g
# 编译安装
./config --prefix=/soft/openssl-102g -fPIC
make && make install

2.2.3 安装tomcat-native

JNI Wrapper安装

在 ${CATALINA_HOME}/bin/tomcat-native.tar.gz

# 到tomcat安装目录
[root@hylexus bin]# pwd
/soft/tomcat7-80/bin
# 解压
tar -zxvf tomcat-native.tar.gz
cd tomcat-native-1.2.8-src/native/

# 编译选项
./configure --with-apr=/usr/local/apr \
            --with-java-home=/soft/jdk-8u111/ \
            --with-ssl=/soft/openssl-102g \
            --prefix=/soft/tomcat7-80

# 安装
make && make install
# 
#### Libraries have been installed in:   /soft/tomcat7-80/lib

添加Listener

确保在server.xml中这个Listener存在：

<Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />

2.2.4 配置环境变量

vim ${CATALINA_HOME}/bin/setenv.sh

LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$CATALINA_HOME/lib
export LD_LIBRARY_PATH

3 验证

在tomcat启动日志中有如下输出，即表示成功了：

………………
Nov 12, 2016 2:01:36 AM org.apache.catalina.core.AprLifecycleListener lifecycleEvent
INFO: Loaded APR based Apache Tomcat Native library 1.2.8 using APR version 1.5.2.
…………………………