這是一個(gè)通用的Web即B/S工程的架構(gòu)，它由：

ü?? Web Server

ü?? App Server

ü?? DB Server

三大部分組成，其中：

2? Web Server

置于企業(yè)防火墻外，這個(gè)防火墻，大家可以認(rèn)為是一個(gè)CISCO路由器，然后在CISCO路由器上開(kāi)放了兩個(gè)端口為：80和443。

80端口：用于正常的http訪問(wèn)

443端口：用于https訪問(wèn)，即如果你在ie里打入https://xxx.xxx.xx這樣的地址，默認(rèn)

走的是443這個(gè)端口。

???????? WebServer專(zhuān)門(mén)：

用于解析HTML、JS（JavaScript）、CSS、JPG/GIF等圖片格式文件、TXT、

VBSCRIPT、PHP等一切一切“靜態(tài)”網(wǎng)頁(yè)內(nèi)容。

2? App Server

置于企業(yè)防火墻內(nèi)，它和Web Server之間的連接必須且一定為內(nèi)部IP連接。

外部IP：即Internet IP地址，我們的web服務(wù)器一般會(huì)有一個(gè)內(nèi)部IP一個(gè)外部IP，因此在這里，我們的App Server沒(méi)有任何外部IP，只有內(nèi)部IP，所以我在這邊說(shuō)App Server與Web Server只能以內(nèi)部IP形式連接。

打比方說(shuō)我們用的是tomcat，它的端口為8080，那么這個(gè)ip地址上的8080端口只能由任何內(nèi)部ip才能訪問(wèn)，外部的internet是訪問(wèn)不了的，這樣做就是為了安全。

App Server用于解析我們的任何需要Java編譯器才能解析的“動(dòng)態(tài)”網(wǎng)頁(yè)，其實(shí)App Server本身也能解析任何靜態(tài)網(wǎng)頁(yè)的。

那么我們這樣來(lái)想一下：

我們讓負(fù)責(zé)專(zhuān)門(mén)解析靜態(tài)網(wǎng)頁(yè)的Web Server來(lái)解析html等內(nèi)容，而讓App Server專(zhuān)門(mén)用于解析任何需要Java編譯器才能解析的東西，讓它們“兩人”各司其職。這樣作的好處：

1）??? 為App Server“減壓”，同時(shí)也提高了performance

2）??? 不用再把8080這個(gè)端口暴露在internet上了，也很安全，必經(jīng)我們的app server上可是有我們的代碼的，就算是編譯過(guò)的代碼也容易被“反編譯”，這是很不安全的。

3）??? 為將來(lái)的進(jìn)一步的“集群擴(kuò)展”打好了基礎(chǔ)

2? DB Server

打比方說(shuō)我們用的是Oracle，它需要通過(guò)1521與App Server進(jìn)行連接是不是？那么這個(gè)1521我們稱(chēng)為數(shù)據(jù)庫(kù)連接端口，如果把它暴露在Internet上，是不是在危險(xiǎn)了點(diǎn)？就算我們的密碼很復(fù)雜，但對(duì)于高明的黑客來(lái)說(shuō)，要攻破你的口令也只是時(shí)間上的問(wèn)題而己。

因此我們把我們的DB Server也和App Server一樣，置于內(nèi)網(wǎng)的防火墻。任何的DB連接與管理只能通過(guò)內(nèi)網(wǎng)即在公司企業(yè)內(nèi)部來(lái)訪問(wèn)，就是這個(gè)道理。

二、動(dòng)手來(lái)架構(gòu)

2.1 Oracle數(shù)據(jù)加的安裝與配置

DB(Oracle)我已經(jīng)為大家準(zhǔn)備好了，連接信息為：

IP：	10.225.10x.xx
Port:	1521
Username/Password:	xxx/xxx
Sid:	Jcoedb1
url:	jdbc:oracle:thin:@10.225.10x.xx:1521:xxx

所以，根據(jù)上述的架構(gòu)，我們可以把如下這樣的一份清單丟給NSS或者是相關(guān)的網(wǎng)絡(luò)管理部門(mén)，讓他們給我們開(kāi)通相應(yīng)的端口：

Web Server	對(duì)外IP: xxx.xxx.xxx.xxx 對(duì)內(nèi)IP：10.225.xxx.xxx 向internet開(kāi)通80與443端口
App Server	對(duì)內(nèi)IP: 10.225.xxx.xxx 只對(duì)10.225.段的ip開(kāi)放8080,8009等端口，
Db Server	對(duì)內(nèi)IP: 10.225.xxx.xxx 只對(duì)10.225.段的ip開(kāi)放1521端口

2.2 App Server的安裝

直接解壓tomcat至你的本地如：d:\tomcat，我這邊用的目錄名叫tomcat2，大家隨意，最好名字能夠越簡(jiǎn)單越好d:\tomcat或者c:\tomcat就行，不要放得太“深”。

2.3 Web Server的安裝

我們?cè)谶@邊將安裝Apache For Win 2.2.x，它將占用你機(jī)器的80和443端口。因此如果你機(jī)器上有任何程序占用你的80和443端口，必須將它關(guān)閉掉，比如說(shuō)：

我們裝有微軟的IIS，這本身也是一個(gè)WebServer，那么請(qǐng)你將它關(guān)閉：

ControlPanel->Administrative Tools->Service，找到IISAdmin和，將它全部關(guān)閉并將啟動(dòng)方式設(shè)為:manual以便于不用每次重啟后再要去手動(dòng)關(guān)閉一下。

然后用netstat –ano找到任何還在占用80端口的程序，將它關(guān)閉掉。

2.4?開(kāi)始安裝Apache Http Server

我們將安裝這個(gè)版本的apache http server作為我們今后一直使用的Web Server

這邊的server name你們要填入自己的server的真實(shí)名，不能用我這個(gè)，這個(gè)servername如：shnlap93.cts.com只能夠我用，這個(gè)名稱(chēng)是全局唯一的，和你的IP一樣。

選全部安裝

裝完后你會(huì)多出一個(gè)這樣的圖標(biāo)來(lái)，點(diǎn)擊該圖標(biāo)，里面有用于控制apache http server的啟動(dòng)、停止與重啟等操作選項(xiàng)。同時(shí)在你們的“服務(wù)”面板中，也能發(fā)現(xiàn)這樣的一個(gè)服務(wù)項(xiàng)，它啟動(dòng)時(shí)默認(rèn)是隨著系統(tǒng)的啟動(dòng)而啟動(dòng)的，我們把它改成“手動(dòng)”吧，因?yàn)閷?lái)我們還要安裝IBM Http Server來(lái)作練習(xí)。

裝完后，在Apache2.2啟動(dòng)的前提下，打開(kāi)一個(gè)ie輸入http://localhost，你將會(huì)得到這樣的一個(gè)頁(yè)面，就說(shuō)明你的Apache的安裝是成功的。

2.5 Apache的配置

學(xué)Java的人，必須會(huì)這個(gè)Apache的配置，要不然你怎么模擬環(huán)境、搭建環(huán)境和架構(gòu)環(huán)境？光會(huì)Coding是遠(yuǎn)遠(yuǎn)不夠的，你將永遠(yuǎn)只配作個(gè)碼農(nóng)。。。嘿嘿嘿！有很多人發(fā)覺(jué)到了后面JAVA學(xué)不上去了，關(guān)鍵因素在于：配置。

你會(huì)配環(huán)境了，那么你就能模擬任何客戶方、開(kāi)發(fā)方的環(huán)境。

你會(huì)配環(huán)境了，你的代碼將來(lái)上線時(shí)才能成功運(yùn)行。

你會(huì)配環(huán)境了，所以整個(gè)工程的技術(shù)核心就是你。

跟著我的教程，你們將會(huì)安裝和運(yùn)行達(dá)近百個(gè)各種軟件與配置，搞得你一股臭味一股臭味！！

你準(zhǔn)備好了沒(méi)有？

當(dāng)然，不用怕，因?yàn)槲业呐渲枚际菍?shí)際運(yùn)行的環(huán)境，所以網(wǎng)上的一些東西你可以不用去看，因?yàn)楹芏嗳硕际窃诰W(wǎng)上進(jìn)行拷貝、復(fù)制，有時(shí)也不經(jīng)過(guò)驗(yàn)證，會(huì)讓你走很多的彎路到頭來(lái)還是落得個(gè)BUG一天世界，就看我的教程吧。

Apache的配置主要集中在httpd.conf文件，它位于你的安裝目錄，比如：

D:\tools\httpd\conf\

我們用ultraedit或者相關(guān)文本編輯工具打開(kāi)它，來(lái)看它的內(nèi)容：

先來(lái)查找到如下這一行：

#ServerName

我們可以得到如下這一行內(nèi)容：

#ServerName shnlap93.cts.com:80

這就是我們的主機(jī)名了，我們可以將前面的“#”去掉，并將其改為：

ServerName 10.225.106.35:80

改完后存盤(pán)，在重啟你的Apache2.2前我們先測(cè)試一下我們的Apache的配置文件是否改得對(duì)：

如果在你點(diǎn)了Test Configuration后，黑屏一閃而過(guò)，說(shuō)明你的改動(dòng)無(wú)誤，否則這個(gè)黑屏?xí)恢蓖Ａ粼诋?dāng)前狀態(tài)，并且告訴你，你的配置改動(dòng)有錯(cuò)，錯(cuò)在哪里。

重新啟動(dòng)你的Apache

找到如下這行：

DocumentRoot

你會(huì)發(fā)下有這樣的一行內(nèi)容：

DocumentRoot "D:/tools/httpd/htdocs"

這個(gè)叫作DocumentRoot即webroot，即：發(fā)布目錄，發(fā)布在這個(gè)目錄下的任何工程都會(huì)在Apache服務(wù)開(kāi)啟時(shí)被裝載成標(biāo)準(zhǔn)的web工程，我們現(xiàn)在動(dòng)手來(lái)把這個(gè)WebRoot定位到我們自己的發(fā)布目錄中去吧。

DocumentRoot "d:/www"

我們把它改到了d盤(pán)的www目錄中去了，然后我們?cè)谠撃夸浿蟹湃胍粋€(gè)index.html文件，內(nèi)容為：

<html><body><h1>Hey man, apache works!</h1></body></html>

重啟我們的Apache服務(wù)，來(lái)測(cè)試一下：

嘿嘿，我們得到了什么？禁止訪問(wèn)，為什么？

找到下面這一段：

<Directory /> ??? Options FollowSymLinks ??? AllowOverride None ??? Order deny,allow ????deny from all </Directory>

看到了沒(méi)？

現(xiàn)在，把這個(gè)”deny from all”改成”allow fromall’吧。

<Directory /> ??? Options FollowSymLinks ??? AllowOverride None ??? Order deny,allow ????allow from all </Directory>

修改完后重啟你的Apache服務(wù)

Ok,我們的Apache的發(fā)布目錄已經(jīng)成功更改到了d:\www目錄下了，我們?cè)賮?lái)做一個(gè)實(shí)驗(yàn)：

我們?cè)贗E瀏覽器中輸入: http://localhost/css/，我們看到了什么？

這還了得，用戶如果是個(gè)初級(jí)黑客都可以知道我們的服務(wù)器上有哪些文件，哪些目錄甚至可以直接看到我們的文件內(nèi)容，怎么辦？

找到下面這行

Options FollowSymLinks indexes

把它注掉改成下面這樣

#Options FollowSymLinks indexes Options None

不要急，再往下找，還有

Options Indexes FollowSymLinks

又來(lái)一個(gè)，再改掉

#Options Indexes FollowSymLinks Options None

改完這兩條后重啟你的Apache服務(wù)

再次打開(kāi)一個(gè)新的IE，輸入：http://localhost/css/，我們看到了如下的界面：

好了，Apache的基本配置完成了即：

1）? 基本的安全配置，不允許目錄訪問(wèn)

2）? 把WebRoot改到另一個(gè)物理目錄上而不使用Apache自帶的WebRoot目錄

2.6?整合Apache與Tomcat

Apache(Web Server)負(fù)責(zé)處理HTML靜態(tài)內(nèi)容；

Tomcat(App Server)負(fù)責(zé)處理動(dòng)態(tài)內(nèi)容；

其實(shí)就是上述這樣的一個(gè)架構(gòu)，下面是原理

1)????? Apache裝有一個(gè)模塊，這個(gè)模塊叫mod_jk

2)????? Apache通過(guò)80端口負(fù)責(zé)解析任何靜態(tài)web內(nèi)容

3)????? 任何不能解析的內(nèi)容，用表達(dá)式告訴mod_jk，讓mod_jk派發(fā)給相關(guān)的app server去解釋。

通過(guò)上述的文字描述我們可以得知：

1）? 我們需要在Apache中先裝一個(gè)mod_jk

2）? 我們需要在httpd.conf中寫(xiě)點(diǎn)表達(dá)式

下面來(lái)實(shí)現(xiàn)。

1)????? 把mod_jk-1.2.31-httpd-2.2.3.so手工copy進(jìn)我們的Apache安裝目錄的modules目錄下，這個(gè)文件的全名叫: mod_jk-1.2.31-httpd-2.2.3.so，大家可以從ftp上的“/JavaArchitect/mod_jk/”目錄中獲取，因?yàn)檫@個(gè)文件是我用C++在本地重新編譯過(guò)的，網(wǎng)上下載的是src即源碼，省去大家再去編譯的時(shí)間了，而且一些其它網(wǎng)上下載的mod_jk.so是無(wú)法使用的。

2)????? 用ultraedit打開(kāi)httpd.conf文件，跑到文件最后面加入以下幾行：

LoadModule jk_module modules/mod_jk-1.2.31-httpd-2.2.3.so JKWorkersFile conf/workers.properties JkLogFile logs/mod_jk.log <VirtualHost *> ServerAdmin localhost DocumentRoot d:/www/ ServerName localhost DirectoryIndex index.html index.htm index.jsp index.action ErrorLog logs/shsc-error_log.txt CustomLog logs/shsc-access_log.txt common JkMount /*WEB-INF ajp13 JkMount /*j_spring_security_check ajp13 JkMount /*.action ajp13 JkMount /servlet/* ajp13 JkMount /*.jsp ajp13 JkMount /*.do ajp13 JkMount /*.action ajp13 JkMount /*fckeditor/editor/filemanager/connectors/*.* ajp13 JkMount /fckeditor/editor/filemanager/connectors/* ajp13 </VirtualHost>

關(guān)鍵的是這兩句：

LoadModule jk_module modules/mod_jk-1.2.31-httpd-2.2.3.so

JKWorkersFile conf/workers.properties

代表：

ü?? Apache載入一個(gè)額外的插件，用于連接tomcat。

ü?? 連接時(shí)的配置參數(shù)描述位于Apache安裝目錄的/conf目錄下的一個(gè)叫workers.properties文件中，mod_jk一般使用ajp13協(xié)議連接，使用的是tomcat的8009端口。

3)????? Worker.properties文件內(nèi)容如下：

workers.tomcat_home=d:/tomcat2 workers.java_home=C:/jdk1.6.32 ps=/ worker.list=ajp13 worker.ajp13.port=8009 worker.ajp13.host=localhost worker.ajp13.type=ajp13

4)????? 告訴我們的Apache，哪些是要交給tomcat來(lái)解析，除此之外都由Apache本身來(lái)解析：

<VirtualHost *> ServerAdmin localhost DocumentRoot d:/www/ ServerName localhost DirectoryIndex index.html index.htm index.jsp index.action ErrorLog logs/shsc-error_log.txt CustomLog logs/shsc-access_log.txt common JkMount /*WEB-INF ajp13 JkMount /*j_spring_security_check ajp13 JkMount /*.action ajp13 JkMount /servlet/* ajp13 JkMount /*.jsp ajp13 JkMount /*.do ajp13 JkMount /*.action ajp13 JkMount /*fckeditor/editor/filemanager/connectors/*.* ajp13 JkMount /fckeditor/editor/filemanager/connectors/* ajp13 </VirtualHost>

大家看到?jīng)]，所有的/servlet/*都由tomcat負(fù)責(zé)解析，所有的jsp, .do, .action都由tomcat解析。

此處還有一個(gè)特殊的/fckeditor，這個(gè)是我們使用的一個(gè)博客編輯器，這個(gè)因?yàn)槭莝ervlet的，因此也需要交給tomcat鐵析。

5)????? 將/cbbs工程布署到tomcat的webapps目錄下

6)????? 將/cbbs同樣手工copy一份到d:/www目錄下

7)????? 刪除d:/www/cbbs/WEB-INF這個(gè)目錄，嘿嘿，因?yàn)閐:/www下的東西是由Apache解析的，所有的WEB-INF下的都是Java，我們只需要布署在tomcat下即可，是不是？

8)????? 重啟tomcat，重啟Apache，在ie中直接輸入：?http://localhost/cbbs，使用sally/abcdefg登錄，操作一下，一切成功

Oh…yeah, tomcat+apache一步搞定。

三、用于實(shí)驗(yàn)的cbbs工程配置

最后附上cbbs布署需要用到的配置，相關(guān)的工程可通過(guò)ftp的” /Java?Architect/Project/”下的cbbs.zip來(lái)獲取。

ü?? 在tomcat中打開(kāi)server.xml加入：

<Resource driverClassName="oracle.jdbc.OracleDriver" factory="org.apache.commons.dbcp.BasicDataSourceFactory" maxActive="25" maxIdle="100" maxWait="5000" name="jdbc/eltds" password="xxx" type="javax.sql.DataSource" url="jdbc:oracle:thin:@10.225.101.51:1521:jcoedb1" ???????? username="xxx"/>

和

<Context crossContext="true" docBase="D:/upload" path="/uploadpic" reloadable="true"/> <Context docBase="cbbs" path="/cbbs" reloadable="true"/>

ü?? 手工在d盤(pán)根目錄建立一個(gè)upload目錄，在此目錄內(nèi)再建立一個(gè)image目錄。

ü?? 在tomcat中打開(kāi)context.xml加入

<ResourceLink?? name="jdbc/cbbsds"?? type="javax.sql.DataSource"?? global="jdbc/cbbsds"/>

總結(jié)

以上是生活随笔為你收集整理的通向架构师的道路（第一天）之Apache整合Tomcat的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。