【负载均衡apache+tomcat+windows系统（二）】配置

上一小节介绍了，具体的软件安装：【负载均衡apache+tomcat+windows系统（一）】软件安装

配置

一、apache配置

    1. 复制mod_jk-1.2.31-httpd-2.2.3.so 到Apache安装路径下的 \modules

    2. 修改Apache安装路径下的 \conf\httpd.conf

1) 去掉如下内容注释符“#” 

• #LoadModule proxy_module modules/mod_proxy.so
• #LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
• #LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
• #LoadModule proxy_connect_module modules/mod_proxy_connect.so
• #LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
• #LoadModule proxy_http_module modules/mod_proxy_http.so

2) 找到

<IfModule dir_module>

    DirectoryIndex index.html index.jsp

</IfModule>

增加 index.jsp

3) 找到

Include conf/extra/httpd-mpm.conf

Include conf/extra/httpd-vhosts.conf

去掉#

4) 最下面添加

ProxyPass / balancer://cluster/ lbmethod=byrequests stickysession=JSESSIONID nofailover=off timeout=30 maxattempts=3

ProxypassReverse / balancer://cluster/

<Proxy balancer://cluster> 

    BalancerMember ajp://127.0.0.1:8009 loadfactor=1 route=jvm1

    BalancerMember ajp://127.0.0.1:9009 loadfactor=1 route=jvm2

    BalancerMember ajp://127.0.0.1:10009 loadfactor=1 route=jvm3

</Proxy>

5) 修改如下各值

 MinSpareServers 5 最小空闲

 MaxSpareServers 10 最大的空闲进程

 StartServers 5 HTTP服务启动时创建的http进程数

 MaxClients 150 最大连接数

 MaxRequestsPerChild 0 设置10000

   3. 找到Apache安装路径下的\conf\extra\httpd-vhosts.conf 最下面添加

<VirtualHost *:80>

    ServerAdmin [e-mail]

    ServerName 名称如IP

    ServerAlias localhost  别名如IP

    ProxyPass / balancer://cluster/  stickysession=jsessionid nofailover=on

    ProxyPassReverse / balancer://cluster/

    ErrorLog "logs/phone-err.log"    错误日志名称

    CustomLog "logs/phone-access.log" common  成功日志名称

</VirtualHost>

  4. 找到Apache安装路径下的目录 conf ，增加jk文件夹并在其下增加如下文件

1. 增加mod_jk.conf，内容如下：

#加载mod_jk Module，与本身使用的一直LoadModule jk_module modules/mod_jk-1.2.31-httpd-2.2.3.so#指定 workers.properties文件路径JkWorkersFile conf/jk/workers.properties#指定那些请求交给tomcat处理,"controller"为在workers.propertise里指定的负载分配控制器JkMountFile conf/jk/uriworkermap.propertiesJkLogFile logs/mod_jk.logJkShmFile logs/mod_jk.shmJkLogStampFormat "[%a %b %d %H:%M:%S %Y]"JkRequestLogFormat "%w %V %T"JkMount /* controller

2. 增加uriworkermap.properties，内容如下

/*=controller#!/*.gif=controller#!/*.jpg=controller#!/*.png=controller#!/*.css=controller#!/*.js=controller#!/*.htm=controller#!/*.html=controller/jkstatus=status

3. 增加workers.properties，内容如下：

worker.list = controller,status,jvm1,jvm2,jvm3    worker.template.type=ajp13worker.template.ping_mode=Aworker.template.ping_timeout=20000worker.template.connection_pool_size=2048worker.template.socket_keepalive=trueworker.template.socket_connect_timeout=20000worker.jvm1.reference=worker.templateworker.jvm1.port=8009worker.jvm1.host=127.0.0.1worker.jvm2.reference=worker.templateworker.jvm2.port=9009worker.jvm2.host=127.0.0.1worker.jvm3.reference=worker.templateworker.jvm3.port=10009worker.jvm3.host=127.0.0.1worker.controller.type=lbworker.controller.balanced_workers=jvm1,jvm2,jvm3worker.controller.sticky_session=falseworker.status.type=statusworker.status.read_only=true

注意：配置reference、port/host个数与实际tomcat个数一致

           端口号与tomcat中server.xml的<Connector port="端口号" protocol="AJP/1.3" redirectPort="8443" /> 一致，且不可重复

            jvm号必须与tomcat中中server.xml的<Engine name="Catalina" defaultHost="localhost" jvmRoute="jvm号">  一致，且不可重复

二、apache 安全配置

更改 httpd.conf 文件

1.找到ErrorLog更改错误日志路径，改为如： ErrorLog "|bin/rotatelogs.exe C:/logs/phone_error-%y%m%d.log 86400 480"

2.找到CustomLog 更改正确日志路径，改为如： CustomLog "|bin/rotatelogs.exe C:/logs/phone_access-%y%m%d.log 86400 480" common

3.增强Apache记录日志能力

# LogLevel: Control the number of messages logged to the error.log.# Possible values include: debug, info, notice, warn, error, crit,# alert, emerg.# LogLevel warn

4.禁止目录遍历，将Options Indexes FollowSymLinks更改为Options None，如下

<Directory "D:/wamp/www">## Possible values for the Options directive are "None", "All",# or any combination of:#   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews## Note that "MultiViews" must be named *explicitly* --- "Options All"# doesn't give it to you.## The Options directive is both complicated and important.  Please see# http://httpd.apache.org/docs/2.0/mod/core.html#options# for more information.#   Options None## AllowOverride controls what directives may be placed in .htaccess files.# It can be "All", "None", or any combination of the keywords:#   Options FileInfo AuthConfig Limit

5.禁止显示Apache版本设置，将ServerSignature On 改为 ServerSignature Off ServerTokens Prod 如下

# Optionally add a line containing the server version and virtual host# name to server-generated pages (internal error documents, FTP directory # listings, mod_status and mod_info output etc., but not CGI generated # documents or custom error documents).# Set to "EMail" to also include a mailto: link to the ServerAdmin.# Set to one of:  On | Off | EMail#ServerSignature Off ServerTokens Prod

6.禁止服务器报错信息

ErrorDocument500 "The server made a boo boo." 前# 去掉

7.对请求量进行限制（无则添加）

# Maximum size of the request body. LimitRequestBody 64000 # Maximum number of request headers in a request. LimitRequestFields 32 # Maximum size of request header lines. LimitRequestFieldSize 8000 # Maximum size of the request line. LimitRequestLine 4000

8.对访问超时以及连接数进行限制（无则添加）

## Timeout: The number of seconds before receives and sends time out.#Timeout 10## KeepAlive: Whether or not to allow persistent connections (more than# one request per connection). Set to "Off" to deactivate.#KeepAlive On## MaxKeepAliveRequests: The maximum number of requests to allow# during a persistent connection. Set to 0 to allow an unlimited amount.# We recommend you leave this number high, for maximum performance.#MaxKeepAliveRequests 100## KeepAliveTimeout: Number of seconds to wait for the next request from the# same client on the same connection.#KeepAliveTimeout 15AcceptFilter http data AcceptFilter https data

9.禁用Apache选项-Trace方法

添加  TraceEnable Off 

注：适用于2.0以上版本

三、tomcat配置

 3.1 配置java环境

  1.catalina.bat  编辑增加

 set"JAVA_HOME=c:\路径\java\jdk1.6.0_10"

 set "JAVA_JRE=c:\路径\java\jre6"

  2.setclasspsth.bat

 set"JAVA_HOME=c:\路径\java\jdk1.6.0_10"

3.2 设置端口

配置sever.xml

1.更改<Server port="未启用任意端口如9005" shutdown="命令如xuexinshutdown"> 

2. 更改<Connector port="单独启动端口9080"  protocol="HTTP/1.1"  connectionTimeout="20000"  redirectPort="8443" />

3.更改 <Connector port="与apache一致端口如9009" protocol="AJP/1.3" redirectPort="8443" /> 

4.更改<Engine name="Catalina" defaultHost="localhost" jvmRoute="与apache一致如jvm2">         

5.更改<Valve className="org.apache.catalina.valves.AccessLogValve" directory="log日志路径如C:/logs"  prefix="日志文件名称如tomcat2_access_log."    suffix=".txt" pattern="common" resolveHosts="false"/>

配置web.xml

在文件最后</web-app>前添加如下内容（配置错误页面），并在项目根路径添加相应页面（略）

<error-page> 
    <error-code>404</error-code> 
    <location>/404.html</location> 
  </error-page> 
  <error-page> 
    <error-code>500</error-code> 
    <location>/500.html</location> 
  </error-page>

3.3 安全设置

参考学习：Tomcat服务器之安全设置    部分摘录

(1).服务降权
　　默认安装时Tomcat是以系统服务权限运行的，因此缺省情况下几乎所有的Web服务器的管理员都具有Administrator权限，存在极大的安全隐患，所以我们的安全设置首先从Tomcat服务降权开始。
　　首先创建一个普通用户，为其设置密码，将其密码策略设置为“密码永不过期”，比如我们创建的用户为Tom。

1、新建一个tomcat管理用户：

计算机管理---系统工具----本地用户和组----用户----新建用户----设置用户不能更改密码，密码永不过期
2、给tomcat 用户启动tomcat服务：

然后修改Tomcat安装文件夹的访问权限，为Tomcat_lw赋予Tomcat文件夹的读、写、执行的访问权限，赋予Tomcat_lw对WebApps文件夹的只读访问权限，如果某些Web应用程序需要写访问权限，单独为其授予对那个文件夹的写访问权限。
　　“开始→运行”，输入services.msc打开服务管理器，找到Apache Tomcat服务，双击打开该服务，在其实属性窗口中点击“登录”选项卡，在登录身份下选中“以此帐户”，然后在文本框中输入Tomcat_lw和密码，最后“确定”并重启服务器。这样Tomcat就以Tomcat_lw这个普通用户的权限运行。
　　有的时候，我们需要在命令行下运行Tomcat，这时候可以在命令下输入命令runas /user:tomcat_lw cmd.exe回车后并输入密码，这样就开启一个Tomcat_lw权限的命令行。最后定位到Tomcat的bin文件夹下，输入命令tomcat6.exe即以Tomcat_lw在命令行下启动Tomcat。

(2).更改端口
　　Tomcat的默认端口是8080，攻击者可以据此运行扫描工具进行端口扫描，从而获取部署了Tomcat的Web服务器然后实施攻击。因此，为了安全期间我们可以修改此默认端口。在Tomcat的安装路径的conf目录下找到server.xml文件，用记事本打开然后搜索8080找到对应的字段，然后将8080自行修改为另外的数字。另外，需要说明的是connectionTimeout="20000"是连接超时，maxThreads="150"是最大线程类似这样的参数也可以根据需要进行修改。

(3).禁止列表
　　要确认Tomcat的设置中禁止列目录。在conf目录下文件web.xml。打开该文件，搜索init-param在其附近找到类似如下字段：　　
<init-param> 
<param-name>listings</param-name> 
<param-value>false</param-value> 
</init-param>　　 
　　确认是false而不是true。

(4).用户管理
　　修改默认的用户名并为其设置健壮的密码。其配置文件为tomcat-users.xml。其中role标签表示其权限，manager说明是管理员权限;user标签表示后台管理用户。

(5).错误页面
　　修改其配置文件web.xml，自定义设置错误页面的显示，在最后一行的之前添加如下的语句：　　 
<error-page> 
<error-code>401</error-code> 
<location>/401.htm</location> 
</error-page> 
<error-page> 
<error-code>404</error-code> 
<location>/404.htm</location> 
</error-page> 
<error-page> 
<error-code>500</error-code> 
<location>/500.htm</location> 
</error-page>
　需要到webapps\manager目录中创建相应的401.htm、404.htm、500.htm这样的文件。

（6）. 地址栏图标更改
把自己项目图标弄成32*32的ico图标（图片大小自己调整），命名为：favicon.ico，替换tomcat ROOT目录下图标