linux jboss 部署时优化设置

原创

mb5fb94c9d4a0ba 2023-05-17 14:12:09 ©著作权

文章标签 jboss linux compression java jsp 文章分类 数字化转型

©著作权归作者所有：来自51CTO博客作者mb5fb94c9d4a0ba的原创作品，请联系作者获取转载授权，否则将追究法律责任

linux jboss 部署时优化设置：

在/conf/web.xml中通过参数指定：
 <session-config>     
     <session-timeout>1440</session-timeout>       
 </session-config>   
 单位为分钟。 Jboss部署目录优化： 
 去掉和应用无关的部署，加快jboss运行速度 
 bsh-deployer.xml 
 client-deployer-service.xml  
 ear-deployer.xml 
 ejb-deployer.xml 
 http-invoker.sar 
 jboss-bean.deployer 
 jboss-ws4ee.sar 
 jms 
 jsr88-service.xml  
 schedule-manager-service.xml 
 scheduler-service.xml 
 sqlexception-service.xml 
 uuid-key-generator.sar

降低jboss输出日志的等级
打开 <jboss>/server/default/conf/jboss-log4j.xml ，这是一个log4j的配置文件。log4j的详细配置说明请参看 http://logging.apache.org/log4j/1.2/index.html 。日志输出的太多，会导致服务器性能降低，所以减少不必要的日志输出。方法大体如下：

1.找到 name=”org.jboss” 的category 元素，设置里面的priority元素为 <priority value=”INFO” />
2.建一个新的category，内容为 <category name=”javax.faces”><priority value=”INFO” /></category>
log4j 还能够将不同的日志输入到不同的地方，为了以后维护方便，应该将不同 category的日志输入到不同的文件里。详细方法参看上面的网站里的说明。

起用jboss内的tomcat对传输数据的压缩功能
合同管理里用了大量的javascript css等，为了减少传输时间，可以起用压缩功能。方法是：

生产实例

1.打开<jboss>/server/default/deploy/jboss-web.deployer/server.xml
 2.找到 protocol=”HTTP/1.1″的 Connector元素，添加属性 URIEncoding=”utf-8″ compression=”on” compressionMinSize=”2048″ noCompressionUserAgents=”gozilla, traviata” compressableMimeType=”text/html,text/xml,text/javascript, text/css, text/plain,application/xhtml+xml,application/x-javascript,application/javascript,text/xhtml”
 添加完后类似于：
 <Connector port=”8080″ address=”${jboss.bind.address}”   
 maxThreads=”250″ maxHttpHeaderSize=”8192″
 emptySessionPath=”true” protocol=”HTTP/1.1″
 enableLookups=”false” redirectPort=”8443″ acceptCount=”100″
 connectionTimeout=”20000″ disableUploadTimeout=”true” URIEncoding=”utf-8″ compression=”on” compressionMinSize=”2048″ noCompressionUserAgents=”gozilla, traviata” compressableMimeType=”text/html,text/xml,text/javascript, text/css, text/plain,application/xhtml+xml,application/x-javascript,application/javascript,text/xhtml”/>

<Connector protocol="HTTP/1.1" port="8080" address="${0.0.0.0}" 
                connectionTimeout="20000" redirectPort="8443"
                
                 URIEncoding="utf-8" 
                 compression="on" 
                 compressionMinSize="2048" 
                 noCompressionUserAgents="gozilla, traviata" 
                 compressableMimeType="text/html,text/xml,text/javascript, text/css, text/plain,application/xhtml+xml,application/x-javascript,application/javascript,text/xhtml"
         />
下面这段需调试好久。，
maxThreads="200" 
                maxSparseThreads="40"
                minSparseThreads="20"
                acceptCount="10"

给jvm分配适当的内存，一般为服务器的3/4内存量，推荐至少使用4G内存。
JAVA_OPTS = "-Xms4096m -Xmx8192m -XX:+UseParallelGC -XX:+UseParallelOldGC .. . . "
-Xms=128m这是heap初始化大小。32bit操作系统最大在1.5g-2g之间。64位的无限制
-Xmx=512m 这是heap最大的大小。尽量的将-Xms和-Xmx大小设置相同，这样避免内存重新分配影响性能
-Xss=128k 线程初始化大小，5.0之前默认是128k,之后为1m,线程机器最大为3000-5000
-XX:MaxPermSize=256m.这是表明持久类，也就是noheap区域的最大为256
-XX:PermSize=256m这个持久区域初始化为256m，一般持久类的大小是64m

Jvm垃圾收集器包括三种：串行，并行，并发
串行：处理小型数据，jdk1.4之前默认使用
并行：1.5和1.5之后使用，处理

-XX:ParallelGCThreads=20：配置并行收集器的线程数，即：同时多少个线程一起进行垃圾回收。此值最好配置与处理器数目相
-XX:+UseParallelOldGC：配置年老代垃圾收集方式为并行收集。JDK6.0支持对年老代并行收集。
(并发收集器主要是保证系统的响应时间，减少垃圾收集时的停顿时间。适用于应用服务器、电信领域等。)
-XX:+UseConcMarkSweepGC 设置年老代为并发收集。测试中配置这个以后，-XX:NewRatio=4的配置失效了，原因不明。所以，此时年轻代大小最好用-Xmn设置。
-XX:CMSFullGCsBeforeCompaction= 由于并发收集器不对内存空间进行压缩、整理，所以运行一段时间以后会产生“碎片”，使得运行效率降低。此值设置运行多少次GC以后对内存空间进行压缩、整理。
-XX:ParallelGCThreads=n:设置并发收集器年轻代收集方式为并行收集时，使用的CPU数。并行收集线程数。

修改Jboss的bin目录下的run.bat/run.sh，在其加一行:

Windows

set JAVA_OPTS=%JAVA_OPTS% -Xms128m -Xmx256m -XX:PermSize=128m -XX:MaxPermSize=256m -XX:MaxNewSize=256m -Dfile.encoding=GBK 

 echo "JAVA_OPTS="$JAVA_OPTS

Linux

JAVA_OPTS="$JAVA_OPTS -Xms128m -Xmx256m -XX:PermSize=128m -XX:MaxPermSize=256m -XX:MaxNewSize=256m -Dfile.encoding=GBK" 

 echo "JAVA_OPTS="$JAVA_OPTS

生产实例

#add wyg 2011-07-25
 #modify wyg 2011-07-27 
 JAVA_OPTS="$JAVA_OPTS -Xms1200m -Xmx1200m -XX:PermSize=600m -XX:MaxPermSize=600m -XX:NewSize=400M -XX:MaxNewSize=400M -XX:+UseTLAB -XX:TLABSize=128K"

32位的Windows操作系统，最大也就能分配到1.5G左右的内存。原因是jvm出于性能的考虑分配内存时必须分配连续的内存块，而在jvm启动以前往往有一些其它的应用程序将操作系统的内存分割开，所以就会在jvm启动时出现不能分配堆内存的错误。解决方法：
1、在32位的windows操作系统上启动多个jvm
2、换成64位操作系统

安全设置
1、jmx-console登录的用户名和密码设置
默认情况访问http://localhost:8080/jmx-console就可以浏览jboss的部署管理的一些信息，不需要输入用户名和密码，使用起来有点安全隐患。下面我们针对此问题对jboss进行配置，使得访问jmx-console也必须要知道用户名和密码才可进去访问。步骤如下：
（1）找到JBoss安装目录/server/default/deploy/jmx-console.war/WEB-INF/jboss-web.xml文件，去掉<security-domain>java:/jaas/jmx-console</security-domain>的注释。修改后的该文件内容为：
（2）修改与（1）中的jboss-web.xml同级目录下的web.xml文件，查找到<security-constraint>节点，去掉它的注释
（3）在第一步中的jmx-console安全域和第二步中的运行角色JBossAdmin都是在login-config.xml中配置，我们在JBoss安装目录/server/default/config下找到它。查找名字为：jmx-console的application-policy：

<application-policy name = "jmx-console">
 <authentication>
 <login-module code="org.jboss.security.auth.spi.UsersRolesLoginModule" flag = "required">
 <module-option name="usersProperties">props/jmx-console-users.properties</module-option>
 <module-option name="rolesProperties">props/jmx-console-roles.properties</module-option>
 </login-module>
 </authentication>
 </application-policy>

在此处可以看出，登录的角色、用户等的信息分别在props目录下的jmx-console-roles.properties和jmx-console-users.properties文件中设置，分别打开这两个文件。
配置完成后读者可以通过访问：http://localhost:8088/jmx-console/，输入jmx-console-roles.properties文件中定义的用户名和密码，访问jmx-console的页面。

2、web-console登录的用户名和密码设置
默认情况下，用户访问JBoss的web-console时，不需要输入用户名和密码，为了安全起见，我们通过修改配置来为其加上用户名和密码。步骤如下：
（1）找到JBoss安装目录F:/JBoss/server/default/deploy/management/console-mgr.sar/web-console.war/WEB-INF/jboss-web.xml文件，去掉<security-domain>java:/jaas/web-console</security-domain>的注释
（2）修改与（1）中的jboss-web.xml同级目录下的web.xml文件，去掉<security-constraint>部分的注释
（3）打开JBoss安装目录在JBoss安装目录/server/default/config下的login-config.xml文件，搜索web-console，找到并修改成如下内容：

<application-policy name = "web-console">
     <authentication>
        <login-module code="org.jboss.security.auth.spi.UsersRolesLoginModule" flag = "required">
            <module-option name="usersProperties">props/web-console-users.properties</module-option>
            <module-option name="rolesProperties">props/web-console-roles.properties</module-option>
        </login-module>
     </authentication>
 </application-policy>

在文件中可以看到，设置登录web-console的用户名和角色等信息分别在login-config.xml文件所在目录下的web-console-users.properties和web-console-roles.properties文件中，但因为该目录下无这两个文件，我们在JBoss安装目录/server/default/conf/props目录下建立这两个文件，
文件内容可参考在“jmx-console登录的用户名和密码设置”中的两个相应的配置文件的内容。

禁止/打开文件目录列表
编辑F:/JBoss/server/default/deploy/jboss-web.deployer/conf/web.xml
禁止把listing设置为false，否则true

防止LOG文件无限制的扩大
在F:/JBoss/server/default/conf目录下打开jboss-log4j.xml文件，在下语句块下：

<appender name="FILE" class="org.jboss.logging.appender.DailyRollingFileAppender">
       <errorHandler class="org.jboss.logging.util.OnlyOnceErrorHandler"/>
       <param name="File" value="${jboss.server.log.dir}/server.log"/>
       <param name="Append" value="false"/>

增加以下语句：
<param name="MaxFileSize" value="10240KB"/>
<param name="MaxBackupIndex" value="1"/>
其中文件的最大值和备份的数量可以根据实际情况而改变

数据源

<max-pool-size>20</max-pool-size>
       <min-pool-size>5</min-pool-size>
       <idle-timeout-minutes>0</idle-timeout-minutes>

//增加jprofiler 启动参数（要jprofilter先启动才能启动jboss） 一般这个注释掉
修改 JBoss 的启动脚本，加入如下参数：
 -agentlib:jprofilerti=port=8849 -Xbootclasspath/a:$JPROFILER_HOME/bin/agent.jar  $JAVA_OPTS

//增加jconsole启动参数
-Djava.rmi.server.hostname=192.168.19.126  -Dcom.sun.management.jmxremote.port=9899-Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false  $JAVA_OPTS

jboss线程池

conf/jboss-service.xml
<attribute name="MaximumPoolSize">40</attribute>
       <!-- The max number of tasks before the queue is full -->
       <attribute name="MaximumQueueSize">1000</attribute>

Name:在pool中threads的名称
ThreadGroupName：Thread group的名称
KeepAliveTime：当threads空闲时，保持活动的最长时间（单位毫秒）
MaximumPoolSize：可以并发的thread的最大数目
MinimumPoolSize：可以并发的thread的最小数目
MaximumQueueSize：允许等待的request的最大数目
BlockingMode：等待队列满了以后的处理方式

编译jsp的配置

一般情况下，jsp文件在第一次被调用时才会被编译，然后每这[被修改一次，就会重新编译。

这利于开发，但在生产环境下，变样的配置会引起问题

1。第一个调用jsp页面的人就要等待jsp页面被编译的时间，最好的选择是关闭页面的懒编译特征

2。每一次页面要求都会检查jsp文件是否被修改以决定是否重新编译，每次请求的检查更更新降低生产环境的性能

jsp文件的编译和运行是被一个java servlet处理的，这个java servlet叫做jspServlet，在 ..../deployers/jbossweb.deployer/web.xml配置

<servlet>
       <servlet-name>jsp</servlet-name><init-param>
                            <description>development</description>
                           <param-name>development</param-name>
                           <param-value>false</param-value>
               </init-param><init-param>
                            <description>development</description>
                           <param-name>checkInterval</param-name>
                           <param-value>300</param-value><!--  5分钟  -->
              </init-param>

参数

development

缺省值：true

描述：是否使用开发模式，如果使用，那么modificationTestInterval参数将会被调用

checkInterval

缺省值：0

描述：如果development为false，checkInterval的值大于0，编译器起作用，checkInterval是重复编译的时间间隔，默认一为0

modificationTestInterval

缺省值：4

描述：jsp页面在最后一次调用后重复检测的时间间隔，如果是0，那么每次调用后都检测，默认值是4

如果有很多的jsp页面需要预编译，可以购买内置编译器

缺省值：true