[TOC]
1 APR介紹
太專業的術語就不說了(其實太專業的術語我也不會說……)
以下都是個人理解,專業介紹看官網文檔: https://tomcat.apache.org/tomcat-7.0-doc/apr.html
tomcat連接器的實現類型
- BIO
tomcat默認安裝后,連接器配置中的屬性protocol的值應該是:HTTP/1.1
,是采用BIO通信模型處理請求的,尤其在高并發的情況下性能很差。
<Connector connectionTimeout="20000" port="80"
protocol="HTTP/1.1" redirectPort="8443"/>
- NIO
這種采用的是java的NIO通信模型,比上一種BIO好多了。
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />
- APR
他是在操作系統級別來處理IO操作的。
<Connector
protocol="org.apache.coyote.http11.Http11AprProtocol"
port="8443" maxThreads="200"
scheme="https" secure="true" SSLEnabled="true"
SSLCertificateFile="..."
SSLCertificateKeyFile="..."
SSLVerifyClient="optional" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"/>
總之,用上它之后,tomcat可以和你的操作系統更好的交互,性能當然會提升了。
2 安裝
APR需要以下三個主要組件:
- APR library
- JNI wrappers for APR used by Tomcat (libtcnative)
- OpenSSL libraries
下載鏈接:
http://tomcat.apache.org/download-native.cgi
2.1 windows安裝
2.1.1 下載安裝
將下載的tomcat-native-1.2.10-win32-bin解壓,此處放置于 D:\java-env\tomcat-native-1.2.10-win32-bin
。放置位置隨意。
2.1.2 配置環境變量
- 環境變量
只要tomcat啟動能找到對應的動態鏈接庫文件(tcnative-1.dll)即可。
此處本人是在 ${CATALINA_BASE}/bin/setenv.bat中指定環境變量。
# setenv.bat
set PATH=%PATH;D:\java-env\tomcat-native-1.2.10-win32-bin\bin
- 添加Listener
確保在server.xml中這個Listener存在:
<Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />
2.2 Linux(centOS-6.5-x64)安裝
2.2.1 安裝apr
下載地址
wget http://apache.mirror.rafal.ca//apr/apr-1.5.2.tar.gz
wget http://apache.mirror.iweb.ca//apr/apr-util-1.5.4.tar.gz
安裝
# apr
tar -zxvf apr-1.5.2.tar.gz
cd apr-1.5.2
./configure --prefix=/usr/local/apr
make && make install
# apr-util
tar -zxvf apr-util-1.5.4.tar.gz
cd apr-util-1.5.4
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr/
make && make install
2.2.2 安裝openssl
本人跳的一個openssl操作的坑
** 本人在這里跳了一個大坑,請謹慎操作啊!!!!!!!!!!!!!!!!!!!!!! **
在編譯tomcat-native.tar.gz的時候,要求openssl的版本必須是1.02及其以上!
然而:
[root@hylexus jdk-8u111]# rpm -qa openssl
openssl-1.0.1e-30.el6_6.5.x86_64
我的centos6.5自帶的openssl版本是1.0.1e。
所以,本人就理所當然的升級openssl了!!!!!!!!!!
但是openssl這么重要的一個東東,好多內置軟件都會使用到它的。你升級了,導致其他內置軟件(比如yum、openssh等)不能正常使用是很正常的了!!!
呵呵!白天雙十一(媽呀,都折騰到十一月十二了!)才買的阿里云打折的云服務器……,晚上就因為我升級openssl導致ssh不能用了,yum不能用了……
無奈之下,重新安裝系統唄 V_V ……
安裝新的openssl
** 當然,如果你的openssl版本滿足要求就不必這一步操作了…… **
怎么辦尼?系統自帶的不能輕易升級,那就在其他位置再裝一個新的吧……在編譯tomcat-native的時候指定新的位置就是了……
# 下載個1.0.2g的版本
wget https://www.openssl.org/source/openssl-1.0.2g.tar.gz
# 解包
tar -zxvf openssl-1.0.2g.tar.gz
cd openssl-1.0.2g
# 編譯安裝
./config --prefix=/soft/openssl-102g -fPIC
make && make install
2.2.3 安裝tomcat-native
- JNI Wrapper安裝
在 ${CATALINA_HOME}/bin/tomcat-native.tar.gz
# 到tomcat安裝目錄
[root@hylexus bin]# pwd
/soft/tomcat7-80/bin
# 解壓
tar -zxvf tomcat-native.tar.gz
cd tomcat-native-1.2.8-src/native/
# 編譯選項
./configure --with-apr=/usr/local/apr \
--with-java-home=/soft/jdk-8u111/ \
--with-ssl=/soft/openssl-102g \
--prefix=/soft/tomcat7-80
# 安裝
make && make install
#
#### Libraries have been installed in: /soft/tomcat7-80/lib
- 添加Listener
確保在server.xml中這個Listener存在:
<Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />
2.2.4 配置環境變量
vim ${CATALINA_HOME}/bin/setenv.sh
LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$CATALINA_HOME/lib
export LD_LIBRARY_PATH
3 驗證
在tomcat啟動日志中有如下輸出,即表示成功了:
………………
Nov 12, 2016 2:01:36 AM org.apache.catalina.core.AprLifecycleListener lifecycleEvent
INFO: Loaded APR based Apache Tomcat Native library 1.2.8 using APR version 1.5.2.
…………………………