JBoss虛擬主機安裝部署指南收藏
1. 環(huán)境說明:
x.x.x.137:應用服務器,內(nèi)網(wǎng)地址:192.168.1.137
x.x.x.180:數(shù)據(jù)庫服務器,內(nèi)網(wǎng)地址:192.168.1.180
數(shù)據(jù)庫服務器和應用服務器之間通信通過內(nèi)網(wǎng)地址通信。
2. 操作系統(tǒng)
操作系統(tǒng)版本:Redhat AS 5
安裝:操作系統(tǒng)按照缺省的安裝方式安裝,無特殊要求。
由于沒有硬件防火墻,因此需要安裝iptables,建議不要安裝selinux。
相關應用安裝到/opt目錄下,包括jdk、應用等。
3. 防火墻配置
防火墻策略:
只允許應用服務器x.x.x.137(192.168.1.137)訪問數(shù)據(jù)庫服務器x.x.x.180(192.168.1.180)的3306端口,且允許數(shù)據(jù)庫服務器 x.x.x.180(192.168.1.180)能夠訪問應用服務器的x.x.x.137(192.168.1.137)的[1024,65535]端口(socket連接的隨機端口)。
配置方法:
在數(shù)據(jù)庫服務器x.x.x.180上執(zhí)行如下操作:
1) 直接修改iptables的配置文件/etc/sysconfig/iptables
在:RH-Firewall-1-INPUT - [0:0]增加如下內(nèi)容:
- -A INPUT -p tcp -s x.x.x.137 --sport 1024:65535 -d x.x.x.180 --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT
- -A OUTPUT -p tcp -s x.x.x.180 --sport 3306 -d x.x.x.137 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
- -A INPUT -p tcp -s 192.168.1.137 --sport 1024:65535 -d 192.168.1.180 --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT
- -A OUTPUT -p tcp -s 192.168.1.180 --sport 3306 -d 192.168.1.137 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
2) 重啟iptables
- service iptables restart
注意還要確認應用服務器(x.x.x.137)上開通了80端口,允許從公網(wǎng)訪問:
- -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
4. 在域名服務器上做域名地址映射
在域名服務器上做映射,將e.yeeach.com映射到x.x.x.137地址,沒有做URL指向轉(zhuǎn)發(fā)
為了簡化代理商銷售人員記憶,避免記憶ip及復雜域名,因此采用二級域名+虛擬主機方式來實現(xiàn)此目標。
5. 安裝JDK
使用Java SE 6 Update 6版本
- wget -O jdk-6u6-linux-i586.bin \
- http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/VerifyItem-Start/jdk-6u6-linux-i586.bin?BundledLineItemUUID=A_JIBe.mKjcAAAEZ.0gv8eBL&OrderID=dy5IBe.mH10AAAEZ70gv8eBL&ProductID=VXZIBe.ootIAAAEZTrBAkQve&FileName=/jdk-6u6-linux-i586.bin
- chmod 755 jdk-6u6-linux-i586.bin
- ./jdk-6u6-linux-i586.bin
- mv jdk1.6.0_06/ /opt/jdk
修改/etc/bashrc(或者也可以修改用戶的bash配置文件:~/.bashrc_profile) ,在尾部增加如下內(nèi)容:
- export JAVA_HOME=/opt/jdk
- export PATH=$JAVA_HOME/bin:$PATH
6. 安裝Jboss 4.2.2
- wget http://jaist.dl.sourceforge.net/sourceforge/jboss/jboss-4.2.2.GA.zip
- unzip jboss-4.2.2.GA.zip
- mv jboss-4.2.2.GA /opt
7. 增加Jboss APR支持
參看使用APR( Apache Portable Runtime)來提升jboss性能
- wget http://www.jboss.org/file-access/default/members/jbossweb/freezone/dist/2.0.4.GA/jboss-native-2.0.4-linux2-x86-ssl.tar.gz
- mkdir jboss-native
- mv jboss-native-2.0.4-linux2-x86-ssl.tar.gz jboss-native/
- cd jboss-native/
- tar zxvf jboss-native-2.0.4-linux2-x86-ssl.tar.gz
- mv bin/META-INF/bin/linux2/x86/* /opt/jboss-4.2.2.GA/bin/
- mkdir /opt/jboss-4.2.2.GA/bin/native
- cp –r bin/META-INF/lib/linux2/x86/* /opt/jboss-4.2.2.GA/bin/native
8. 修改Jboss 參數(shù)
1) 修改JVM參數(shù)
修改bin/run.conf,修改參數(shù):
- if [ "x$JAVA_OPTS" = "x" ]; then
- JAVA_OPTS="-Xms512m -Xmx1024m -server -XX:MaxPermSize=300m -XX:MaxNewSize=300m -server -Dsun.rmi.dgc.client.gcInterval=3600000 -Dsun.rmi.dgc.server.gcInterval=3600000"
- fi
2) 修改jboss-4.2.2.GA/server/default/deploy/jboss-web.deployer/server.xml,將
將8080修改為80
將${jboss.bind.address}修改為0.0.0.0,允許從eth0,eth1,lo都能夠訪問jboss 80端口
也可以在啟動參數(shù)中指定ip地址選項,指定綁定的ip地址:run.sh -b x.x.x.1379. 去除jboss的沖突包
由于jboss自身帶的hibernate-annotations.jar版本與項目使用的版本存在沖突,因此去除hibernate-annotations.jar包
- mv /opt/jboss-4.2.2.GA/server/default/lib/hibernate-annotations.jar /opt/jboss-4.2.2.GA/server/default/lib/hibernate-annotations.jar.bak
10. 部署esales.war到/opt/jboss-4.2.2.GA/server/default/deploy
修改數(shù)據(jù)庫連接池等應用相關參數(shù)
11. 增加虛擬主機Host節(jié)點
在/opt/jboss-4.2.2.GA/server/default/deploy/jboss-web.deployer/server.xml 中的 Engine加一個 Host 節(jié)點,內(nèi)容如下:
- <Host name="esales" autoDeploy="false"
- deployOnStartup="false" deployXML="false">
- <Alias>e.yeeach.com</Alias>
- <Valve className="org.apache.catalina.valves.AccessLogValve"
- prefix="esales" suffix=".log" pattern="common"
- directory="${jboss.server.home.dir}/log"/>
- <DefaultContext cookies="true" crossContext="true" override="true"/>
- </Host>
12. 在eSales應用中配置虛擬主機
在/opt/jboss-4.2.2.GA/server/default/deploy/esales.war/WEB-INF下創(chuàng)建文件jboss-web.xml,內(nèi)容如下:
- <jboss-web>
- <context-root>/</context-root>
- <virtual-host>e.yeeach.com</virtual-host>
- </jboss-web>
【編輯推薦】