Java ile geliştirdiğiniz web uygulamalarını yayınlamak için bir java sunucusuna ihtiyacınız vardır. Apache Tomcat server bunlardan birisidir.

Transkript

1 Java ile geliştirdiğiniz web uygulamalarını yayınlamak için bir java sunucusuna ihtiyacınız vardır. Apache Tomcat server bunlardan birisidir. Centos 6.2 x86_64 üzerine tomcat 7 web uygulama sunucusunun kurulumu: 1- Centos 6'yı kurun (CentOS-6.2-x86_64-minimal.iso). 2- Oracle Java Development Kit (JDK 1.7) kurun. 3- Tomcat 7 'yi kurun. 4- Centos 6 üzerindeki firewall'dan tomcat portuna izin verin. JDK kurulumu: Tomcat ve Jdk binary'lerini komut satırını kullanarak indirmek için wget paketini kuruyoruz: yu m install wget wget aracını kullanarak 64 bit Oracle JDK 7 binary rpm paketini indiriyoruz: wget -c (En güncel sürümü indirmek için buraya bakın). Paketi kuruyoruz: rpm -ivh jdk-7u2-linux-x64.rpm java -version ile kurulumu kontrol ediyoruz: java version "1.7.0_02" Java(TM) SE Runtime Environment (build 1.7.0_02-b13) Java HotSpot(TM) 64-Bit Server VM (build 22.0-b10, mixed mode) Tomcat 7 kurulumu: Tomcat 7 binary dosyasını indiriyoruz: wget -c z /usr/share dizini içerisine açıyoruz: tar -zxvf apache-tomcat tar.gz -C /usr/share tomcat'i çalıştırmak için startup.sh script'ini çalıştırıyoruz: cd 1 / 10

2 /usr/share/apache-tomcat /bin./startup.sh Tomcat default olarak 8080 portunu dinler. Test için; wget Tomcat sorunsuz çalışıyorsa default sayfa olan index.html'i indirecektir. wget, ps -ef grep tomcat komutu ile de process'in çalışıp çalışmadığını kontrol edin: root :23 pts/0 00:00:05 /usr/bin/java -Djava.util.logging.config.file=/usr/share/apache-tomcat /conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.endorsed.dirs=/usr/share/apache-tomcat /endorsed -classpath /usr/share/apache-tomcat /bin/bootstrap.jar:/usr/share/apache-tomcat /bin/tomcat-j uli.jar -Dcatalina.base=/usr/share/apache-tomcat Dcatalina.home=/usr/share/apache-tomcat Djava.io.tmpdir=/usr/share/apache-tomcat /temp org.apache.catalina.startup.bootstrap start Firewall ayarı: Farklı bir bilgisayardan erişebilmek için öncelikle Centos üzerindeki firewall'da 8080 portuna izin vermeniz gerekiyor. Bunun için, /etc/sysconfig/iptables dosyasında aşağıdaki satırı üst satıra eklemek gerekir: -A INPUT -m state --state NEW -m tcp -p tcp --dport j ACCEPT Dosya şu şekilde görünmeli: # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state NEW -m tcp -p tcp --dport j ACCEPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT 2 / 10

3 -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT Değişikliğin etkinleşmesi için iptables servisini restart ediyoruz: service iptables restart Artık başka bir bilgisayardan web browser ile ( tomcat test sayfasını açabilirsiniz. Web arabiriminden yönetim, deploy v.s gibi işlemleri yapabilmek için farklı rollere sahip farklı kullanıcılar oluşturabilirsiniz. Bunun için /usr/share/apache-tomcat /conf dizininde bulunan tomc at-user.xml dosyasını düzenlemelisiniz. Örnek olarak aşağıdaki satırları girerseniz, admin kullanıcısı ile manager ve manager-gui rollerinin yapabileceği işleri web arabiriminden yapabilirsiniz. <role rolename="manager"/> <role rolename="manager-gui"/> <role rolename="admin"/> <user username="admin" password="admin" roles="admin,manager,manager-gui"/> Tomcat'i servis olarak çalıştırmak: Tomcat'i çalıştırmak ya da durdurmak için kurulum dizininin içerisindeki bin dizinine girip startup.sh ve shutdown.sh script'lerini çalıştırmak gerekiyor. Bunun yerine başlatma ve durdurma işlemini redhat'daki bir servis gibi yapabiliriz (service tomcat start & service tomcat stop). Bunun için; 3 / 10

4 cd /etc/init.d vi tomcat #!/bin/bash #description: Tomcat Start Stop Restart #processname: tomcat #chkconfig: JAVA_HOME=/usr/java/jdk1.7.0_02 export JAVA_HOME PATH=$JAVA_HOME/bin:$PATH export PATH CATALINA_HOME=/usr/share/apache-tomcat /bin case $1 in start) sh $CATALINA_HOME/startup.sh stop) sh $CATALINA_HOME/shutdown.sh restart) sh $CATALINA_HOME/shutdown.sh sh $CATALINA_HOME/startup.sh esac exit 0 Bu script ile başlatma&durdurma&yeniden başlatma işlemlerini yapabilirsiniz. chmod 755 tomcat chkconfig --add tomcat 4 / 10

5 chkconfig --level 234 tomcat on chkconfig --list tomcat tomcat 0:off 1:off 2:on 3:on 4:on 5:off 6:off Test için; service tomcat start Using CATALINA_BASE: /usr/share/apache-tomcat Using CATALINA_HOME: /usr/share/apache-tomcat Using CATALINA_TMPDIR: /usr/share/apache-tomcat /temp Using JRE_HOME: /usr/java/jdk1.7.0_02 Using CLASSPATH: /usr/share/apache-tomcat /bin/bootstrap.jar:/usr/share/apache-tomcat /bin/tomcat-j uli.jar service tomcat stop Using CATALINA_BASE: /usr/share/apache-tomcat Using CATALINA_HOME: /usr/share/apache-tomcat Using CATALINA_TMPDIR: /usr/share/apache-tomcat /temp Using JRE_HOME: /usr/java/jdk1.7.0_02 Using CLASSPATH: /usr/share/apache-tomcat /bin/bootstrap.jar:/usr/share/apache-tomcat /bin/tomcat-j uli.jar service tomcat restart 5 / 10

6 Using CATALINA_BASE: /usr/share/apache-tomcat Using CATALINA_HOME: /usr/share/apache-tomcat Using CATALINA_TMPDIR: /usr/share/apache-tomcat /temp Using JRE_HOME: /usr/java/jdk1.7.0_02 Using CLASSPATH: /usr/share/apache-tomcat /bin/bootstrap.jar:/usr/share/apache-tomcat /bin/tomcat-j uli.jar Jan 06, :55:54 PM org.apache.catalina.startup.catalina stopserver SEVERE: Catalina.stop: java.net.connectexception: Connection refused at java.net.plainsocketimpl.socketconnect(native Method) at java.net.abstractplainsocketimpl.doconnect(abstractplainsocketimpl.java:339) at java.net.abstractplainsocketimpl.connecttoaddress(abstractplainsocketimpl.java:200) at java.net.abstractplainsocketimpl.connect(abstractplainsocketimpl.java:182) at java.net.sockssocketimpl.connect(sockssocketimpl.java:391) at java.net.socket.connect(socket.java:579) at java.net.socket.connect(socket.java:528) at java.net.socket.<init>(socket.java:425) at java.net.socket.<init>(socket.java:208) at org.apache.catalina.startup.catalina.stopserver(catalina.java:456) at sun.reflect.nativemethodaccessorimpl.invoke0(native Method) at sun.reflect.nativemethodaccessorimpl.invoke(nativemethodaccessorimpl.java:57) at sun.reflect.delegatingmethodaccessorimpl.invoke(delegatingmethodaccessorimpl.java:43) at java.lang.reflect.method.invoke(method.java:601) at org.apache.catalina.startup.bootstrap.stopserver(bootstrap.java:371) at org.apache.catalina.startup.bootstrap.main(bootstrap.java:452) Using CATALINA_BASE: /usr/share/apache-tomcat Using CATALINA_HOME: /usr/share/apache-tomcat Using CATALINA_TMPDIR: /usr/share/apache-tomcat /temp Using JRE_HOME: /usr/java/jdk1.7.0_02 Using CLASSPATH: /usr/share/apache-tomcat /bin/bootstrap.jar:/usr/share/apache-tomcat /bin/tomcat-j uli.jar Herhangi bir hata alıp almadığınıza bakmak için: 6 / 10

7 more /usr/share/apache-tomcat /logs/catalina.out Artık Tomcat Manager sayfasına web browser'dan erişebilirsiniz: Her şey yolunda ise Tomcat home sayfası gelecektir. Yukarıda tanımladığımız admin kullanıcı adı ve parolasını kullanarak deploy, server status v.s işlemlerini yapabilirsiniz. tomcat-users.xml dosyasını düzenleyerek farklı rollere sahip farklı kullanıcılar ekleyebilirsiniz. Bu roller; manager-gui, manager-status, manager-jmx, manager-script, admin-gui, admin-script... Ya da bir kullanıcıya birden fazla role atayabilirsiniz. JAVA_OPTS ile memory kullanımını yönetmek: Tomcat üzerinde geliştirilen uygulamalarda "Exception in thread "main" java.lang.outofmemoryerror:java heap space" şeklinde hata alıyorsanız, tomcat'in kullandığı ram alanı uygulamanız için yetersiz demektir. Bu sorunu gidermek için tomcat'in kullanıdğı alanı artırmalısınız. Ancak şunu da unutmamalısınız ki uygulamanızı optimize etmediğiniz sürece, tomcat ram alanını ne kadar artırsanız bile uygulamanız yavaş çalışacaktır. tomcat için: export CATALINA_OPTS="-Xms512m -Xmx512m" ( ksh/bash shell için) (setenv CATALINA_OPTS"-Xms512m -Xmx512m" (tcsh/csh shell için) ) Gerekirse java için de bu değerleri belirleyebilirsiniz: 7 / 10

8 Java için: export JAVA_OPTS="-Xms512m -Xmx512m" Kalıcı hale getirmek için kullandığınız shell'e uygun dosyaya (örneğin bash ise,.bashrc ya da.bash_profile dosyasına) bu değişkenleri tanımlayabileceğiniz gibi catalina.sh dosyasına da ekleyebilirsiniz: JAVA_OPTS="-Xms512m -Xmx512m" CATALINA_OPTS="Xms512m -Xmx512m" gibi. java için bu değerler parametre olarak da girilebilir: java -Xms512m -Xmx512m -jar dene.jar gibi... Daha fazla güvenlik için tomcat'i root kullanıcısı dışında sınırlı yetkili bir kullanıcı ile çalıştırmak: tomcat'i bu haliyle root kullanıcısı ile çalıştırmış oluyoruz ki uygulamadaki bir açıklıktan faydalanan kötü kalpli :) bir hacker tüm sistemi bu sayede ele geçirebilir. Diğer türlü sadece sınırlı bir kullanıcının verebileceği kadar bir zarar verebilir. Bunun için tomcat adında bir kullanıcı ve grup oluşturalım ve bu kullanıcı ile tomcat'i çalıştıralım. groupadd tomcat mkdir /usr/share/apache-tomcat /tomcat useradd -s /bin/bash -g tomcat -d /usr/share/apache-tomcat /tomcat tomcat 8 / 10

9 Sahipliklerini ayarlayalım: chown -Rf tomcat.tomcat /usr/share/apache-tomcat / Bu durumda yukarıdaki init script'inde de tomcat başlatma ve durdurma script'lerinin tomcat kullanıcısı ile yapılmasını sağlamak için aşağıdaki şekilde değiştirilmesi gereklidir: (/bin/su tomcat --- > tomcat kullanıcısı ile çalıştırır). #!/bin/bash #description: Tomcat Start Stop Restart #processname: tomcat #chkconfig: JAVA_HOME=/usr/java/jdk1.7.0_02 export JAVA_HOME PATH=$JAVA_HOME/bin:$PATH export PATH CATALINA_HOME=/usr/share/apache-tomcat /bin case $1 in start) /bin/su tomcat $CATALINA_HOME/startup.sh stop) /bin/su tomcat $CATALINA_HOME/shutdown.sh restart) /bin/su tomcat $CATALINA_HOME/shutdown.sh /bin/su tomcat $CATALINA_HOME/startup.sh esac exit 0 9 / 10

10 Tomcat'in tomcat kullanıcısı ile 80. porttan çalıştırılması: (root kullanıcısı ile çalıştırıyorsanız buna gerek yok). Bir *nix sistemde 1024'ün altındaki portları yalnızca root kullanabilir. tomcat kullanıcısı ile 80. porttan çalıştırmak için iptables'tan yararlanacağız: 80. porta gelen istekleri ile 8080 portuna yönlendir. iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080 iptables -t nat -A PREROUTING -p udp -m udp --dport 80 -j REDIRECT --to-ports 8080 Kaynak: / 10