首先我们先介绍一下为什么要让Apache与Tomcat之间进行连接。事实上Tomcat本身已经提供了HTTP服务,该服务默认的端口是8080,装好tomcat后通过8080端口可以直接使用Tomcat所运行的应用程序,你也可以将该端口改为80。
既然Tomcat本身已经可以提供这样的服务,我们为什么还要引入Apache或者其他的一些专门的HTTP服务器呢?原因有下面几个:
1. 提升对静态文件的处理性能;
2. 利用Web服务器来做负载均衡以及容错;
3. 无缝的升级应用程序。
这三点对一个web网站来说是非常之重要的,我们希望我们的网站不仅是速度快,而且要稳定,不能因为某个Tomcat宕机或者是升级程序导致用户访问不了,而能完成这几个功能的比较好的HTTP服务器是 apache 的 http server了,它跟tomcat的结合是最紧密和可靠的。
在Apache2.2之前,一般有两个组件可选择。mod_jk和mod_jk2。后来mod_jk2由于没有开发人员的支持,没更新了,转而更新mod_jk,所以现在一般都使用mod_jk做Apache和Tomcat的连接器。要指出的是mod_jk支持 Apache 1.x和2.X系列。
不过,自从Apache2.2出来后,又多了两种种选择,那就是 proxy-ajp 和 http-proxy。大家知道Apache里的proxy模块,可以实现双向代理功能,功能非常强大。其实从连接器的实现原理上来说,用proxy模块来实现是非常自然的。proxy模块的功能无非就是把相关的请求发给特定的主机再返回结果。那连接器的功能需求就是要把所有对Servlet/JSP的请求都转给后台的Tomcat。而且所FreeBSD邮件列表上说,使用proxy-ajp要比 mod_jk的效率要高。看来,使用Apache自带模块,要比另外编译的来得可靠。
既然有了ajp_proxy 专门的 ajp 协议代理,http-proxy 就没有必要使用这种方法了。
我主要测试成功了ajp_proxy ,http-proxy没有测试,jk 配置了一整天,没有成功,但是把主要过程附在后面,在必须要用 jd 这种方法时,作为参考。
环境: apache 2.2.4,tomcat 5.5,jdk1.5,winxpsp2
apache 2.2 及后续版本,在配置文件上面进行了调整,把一些配置繁琐的设置独立出来,在需要的时候再包含进主配置文件,以简化 httpd.conf 的文件管理。
一. ajp_proxy (重点采取的方法)
1. 开启代理模块
httpd.conf 文件中
#LoadModule proxy_module modules/mod_proxy.so
#LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
#LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
引入虚拟主机文件
# Virtual hosts
#Include conf/extra/httpd-vhosts.conf
去掉 #
2. 配置 ajp-proxy
为了针对不同的虚拟主机做不同的配置策略,把 ajp-proxy 的配置写在每个虚拟主机配置文件中,而不要写在全局配置中。
Apache2.2/conf/extra/httpd-vhosts.conf 文件中
#
# Use name-based virtual hosting.
#
NameVirtualHost *:80
#
# VirtualHost example:
# Almost any Apache directive may go into a VirtualHost container.
# The first VirtualHost section is used for all requests that do not
# match a ServerName or ServerAlias in any <VirtualHost> block.
#
# proxy 实现代理
# 实现 www.code.com 虚拟主机
<VirtualHost *:80>
ServerAdmin webmaster@code.com
DocumentRoot E:/program/www/www.code.com
ServerName www.code.com
ServerAlias code.com
# 不需要代理的,apache 直接解析目录,用"!"
# 顺序很重要,您需要把拒绝指令放置在普通ProxyPass指令之前
ProxyPass /images/ !
ProxyPass /css/ !
ProxyPass /js/ !
ProxyPass /php/ !
# 转发所有非禁止的请求
ProxyPass / ajp://127.0.0.1:8009/
ProxyPassReverse / ajp://127.0.0.1:8009/
#转发指定目录的请求
#ProxyPass /jsp/ ajp://127.0.0.1:8009/jsp/
#ProxyPassReverse /jsp/ ajp://127.0.0.1:8009/jsp/
#ProxyPass /servlet/ ajp://127.0.0.1:8009/servlet/
#ProxyPassReverse /servlet/ ajp://127.0.0.1:8009/servlet/
#负载均衡,未测试
#ProxyPass / balancer://example/
#<Proxy balancer://example/>
#BalancerMember ajp://server1:8080/
#BalancerMember ajp://server2:8080/
#BalancerMember ajp://server3:8080/
#</Proxy>
# logs
# 一定要保证 E:/program/www/www.code.com/logs/httpd/ 目录存在,否则 apache 不能启动
ErrorLog E:/program/www/www.code.com/logs/httpd/www.code.com_log
CustomLog E:/program/www/www.code.com/logs/httpd/www.code.com_log common
# 允许apache访问虚拟主机所在的目录
<Directory "E:/program/www/www.code.com">
Options Indexes FollowSymlinks MultiViews
AllowOverride None
Order allow,deny
Allow from all
</Directory>
# 禁止apache访问虚拟主机所在的目录中的WEB-INF目录
# 由于上述设定了转发所有的请求,tomcat 自然不会访问此目录,但也加在这里,用以明显申明。
<Directory ~ "/WEB-INF/">
Order deny,allow
Deny from all
</Directory>
# 禁止apache访问虚拟主机所在的目录中的META-INF目录
# 由于上述设定了转发所有的请求,tomcat 自然不会访问此目录,但也加在这里,用以明显申明。
<Directory ~ "/META-INF/">
Order deny,allow
Deny from all
</Directory>
</VirtualHost>
apache-tomcat-5.5.17/conf/server.xml 中
<Host name="www.code.com" debug="0" appBase="E:/program/www/"
unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">
<Logger className="org.apache.catalina.logger.FileLogger"
directory="E:/program/Apache2.2/logs/httpd" prefix="standard_log." suffix=".txt"
timestamp="true"/>
<Context
path="" docBase="E:/program/www/code.com" debug="1" privileged="true" reloadable="true">
</Context>
</Host>
说明:
1. 为了针对不同的虚拟主机做不同的配置策略,把 ajp-proxy 的配置写在每个虚拟主机配置文件中,而不要写在全局配置文件 httpd.conf 中。当启用虚拟主机配置文件 httpd-vhosts.conf 之后,主配置文件 httpd.conf 中的主机配置被替代,即只能访问 httpd-vhosts.conf 中配置的虚拟主机。
2. 虚拟主机的目录设置结构尽量清晰,如 /www 为所有虚拟主机的根目录的上级目录,各个虚拟主机的根目录都在 www 下面,如 www.code.com 虚拟主机的根目录为 /www/www.code.com。这样设置也方便 tomcat 虚拟主机设置(具体见 tomcat 设置文章)。
3. 相应的,tomcat 中也要设置对应的虚拟主机,才可以正确转发。
(故 http://www.code.com 和 http://www.code.com:8080 会访问同一个虚拟主机目录)
(修改 http://localhost:8080 的虚拟主机的内容,设置一个欢迎界面,代替默认的首页)
4. 为了简化配置工作,可把转发设置为全部转发;
5. 为了充分发挥 apache 的作用,合理规划目录结构,充分利用禁止转发功能。