當前位置：
首頁 >
Tomcat简介
發布時間：2024/5/24
26
生活家
一、前言
Java應用的環境：
Java現在已不僅僅是一種語言，從廣義上說，它代表了一個技術體系。該體系根據應用方向的不同主要分為Java SE、Java EE和Java ME的3個部分。
1998年12月份Sun公司公布的Java 1.2版本，同時將它的名字改稱為“Java 2軟件開發工具箱1.2”。它的后續版本也通常被稱為“Java 2標準版”（J2SE）。在J2SE的推出的同時，還推出了“Java 2微縮版”（J2ME）和“Java 2企業版”（J2EE）。 J2SE為創建和運行Java程序提供最基本環境，是Java技術的核心和基礎。 J2EE為基于服務器的分布式企業應用提供開發和運行環境，是目前Java技術應用最廣泛的部分。J2EE不僅繼承了J2SE中的許多優點，同時還提供了對EJB、JSP、Servlet以及XML技術的全面支持，降低了企業級開發的復雜度。 J2ME為嵌入式應用提供開發和運行環境，例如手機程序和PDA程序等。 在Java 5.0（或者稱為1.5）版本推出后，為了避免版本混淆，便將J2SE、J2EE和J2ME改稱為Java SE 5、Java EE 5和Java ME 5,后續版本只變更相應版本號，例如Java EE 6。
Tomcat的前身：
Sun公司創建了第一個Servlet容器，即Java Web Server， 但JWS只是為了演示Servlet的相應功能，所以其很不穩定。與此同時，ASF創建了JServ項目，一個能夠與apache整合起來的servlet容器。 1999年，Sun把JWS捐給了ASF，于是兩個項目合二為一，即今天Tomcat的前身。第一個tomcat版本是Tomcat 3.x系列，而發布于2001年Tomcat4.0則是在此前基礎上進行了重新設計和實現，其代碼項目被命名為Catalina。 Tomcat不是一個完整意義上的Jave EE服務器，它甚至都沒有提供對哪怕是一個主要Java EE API的實現；但由于遵守apache開源協議，tomcat卻又為眾多的java應用程序服務器嵌入自己的產品中構建商業的java應用程序服務器，如JBoss和JOnAS。 盡管Tomcat對Jave EE API的實現并不完整，然而很企業也在漸漸拋棄使用傳統的Java EE技術（如EJB）轉而采用一些開源組件來構建復雜的應用。這些開源組件如Structs、Spring和Hibernate，而Tomcat能夠對這些組件實現完美的支持。
二、Tomcat的架構：
Tomcat 支持Servlet和JSP的規范，它由一組嵌套的層次和組件組成，一般可分為以下四類：
頂級組件：位于配置層次的頂級，并且彼此間有著嚴格的對應關系； 連接器：連接客戶端（可以是瀏覽器或Web服務器）請求至Servlet容器， 容器：包含一組其它組件； 被嵌套的組件：位于一個容器當中，但不能包含其它組件；
各常見組件：
頂級類組件：
服務器(server)：Tomcat的一個實例，通常一個JVM只能包含一個Tomcat實例；因此，一臺物理服務器上可以在啟動多個JVM的情況下在每一個JVM中啟動一個Tomcat實例，每個實例分屬于一個獨立的管理端口。這是一個頂級組件。
服務類組件 ：
服務(service)：一個服務組件通常包含一個引擎和與此引擎相關聯的一個或多個連接器。給服務命名可以方便管理員在日志文件中識別不同服務產生的日志。一個server可以包含多個service組件，但通常情下只為一個service指派一個server。
連接器類組件：
連接器(connectors)：負責連接客戶端（可以是瀏覽器或Web服務器）請求至Servlet容器內的Web應用程序，通常指的是接收客戶發來請求的位置及服務器端分配的端口。默認端口通常是HTTP協議的8080，管理員也可以根據自己的需要改變此端口。
一個引擎可以配置多個連接器，但這些連接器必須使用不同的端口。默認的連接器是基于HTTP/1.1的Coyote。同時，Tomcat也支持AJP、JServ和JK2連接器。
容器類組件：
引擎(Engine)：引擎通是指處理請求的Servlet引擎組件，即Catalina Servlet引擎，它檢查每一個請求的HTTP首部信息以辨別此請求應該發往哪個host或context，并將請求處理后的結果返回的相應的客戶端。嚴格意義上來說，容器不必非得通過引擎來實現，它也可以是只是一個容器。
如果Tomcat被配置成為獨立服務器，默認引擎就是已經定義好的引擎。而如果Tomcat被配置為Apache Web服務器的提供Servlet功能的后端，默認引擎將被忽略，因為Web服務器自身就能確定將用戶請求發往何處。一個引擎可以包含多個host組件。
host組件：
主機(Host)：主機組件類似于Apache中的虛擬主機，但在Tomcat中只支持基于FQDN的“虛擬主機”。一個引擎至少要包含一個主機組件。 上下文(Context)：Context組件是最內層次的組件，它表示Web應用程序本身。配置一個Context最主要的是指定Web應用程序的根目錄，以便Servlet容器能夠將用戶請求發往正確的位置。Context組件也可包含自定義的錯誤頁，以實現在用戶訪問發生錯誤時提供友好的提示信息。
被嵌套類(nested)組件：
這類組件通常包含于容器類組件中以提供具有管理功能的服務，它們不能包含其它組件，但有些卻可以由不同層次的容器各自配置。 閥門(Valve)：用來攔截請求并在將其轉至目標之前進行某種處理操作，類似于Servlet規范中定義的過濾器。Valve可以定義在任何容器類的組件中。Valve常被用來記錄客戶端請求、客戶端IP地址和服務器等信息，這種處理技術通常被稱作請求轉儲(request dumping)。
請求轉儲valve記錄請求客戶端請求數據包中的HTTP首部信息和cookie信息文件中，響應轉儲valve則記錄響應數據包首部信息和cookie信息至文件中。 日志記錄器(Logger)：用于記錄組件內部的狀態信息，可被用于除Context之外的任何容器中。日志記錄的功能可被繼承，因此，一個引擎級別的Logger將會記錄引擎內部所有組件相關的信息，除非某內部組件定義了自己的Logger組件。 領域(Realm)：用于用戶的認證和授權；在配置一個應用程序時，管理員可以為每個資源或資源組定義角色及權限，而這些訪問控制功能的生效需要通過Realm來實現。Realm的認證可以基于文本文件、數據庫表、LDAP服務等來實現。
Realm的效用會遍及整個引擎或頂級容器，因此，一個容器內的所有應用程序將共享用戶資源。同時，Realm可以被其所在組件的子組件繼承，也可以被子組件中定義的Realm所覆蓋。
三、Tomcat連接器
Tomcat連接器架構：
基于Apache做為Tomcat前端的架構來講，Apache通過mod_jk、mod_jk2或mod_proxy模塊與后端的Tomcat進行數據交換。而對Tomcat來說，每個Web容器實例都有一個Java語言開發的連接器模塊組件，在Tomcat6中，這個連接器是org.apache.catalina.Connector類。這個類的構造器可以構造兩種類別的連接器：HTTP/1.1負責響應基于HTTP/HTTPS協議的請求，AJP/1.3負責響應基于AJP的請求。但可以簡單地通過在server.xml配置文件中實現連接器的創建，但創建時所使用的類根據系統是支持APR(Apache Portable Runtime)而有所不同。 APR是附加在提供了通用和標準API的操作系統之上一個通訊層的本地庫的集合，它能夠為使用了APR的應用程序在與Apache通信時提供較好伸縮能力時帶去平衡效用。 同時，需要說明的是，mod_jk2模塊目前已經不再被支持了，mod_jk模塊目前還apache被支持，但其項目活躍度已經大大降低。因此，目前更常用 的方式是使用mod_proxy模塊。 如果支持APR： 1、HTTP/1.1：org.apache.coyote.http11.Http11AprProtocol 2、AJP/1.3：org.apache.coyote.ajp.AjpAprProtocol 如果不支持APR： HTTP/1.1: org.apache.coyote.http11.Http11Protocol AJP/1.3: org.apache.jk.server.JkCoyoteHandler
連接器協議：
Tomcat的Web服務器連接器支持兩種協議：AJP和HTTP，它們均定義了以二進制格式在Web服務器和Tomcat之間進行數據傳輸，并提供相應的控制命令。 AJP(Apache JServ Protocol)協議： 目前正在使用的AJP協議的版本是通過JK和JK2連接器提供支持的AJP13，它基于二進制的格式在Web服務器和Tomcat之間傳輸數據，而此前的版本AJP10和AJP11則使用文本格式傳輸數據。 HTTP協議：誠如其名稱所表示，其是使用HTTP或HTTPS協議在Web服務器和Tomcat之間建立通信，此時，Tomcat就是一個完全功能的HTTP服務器，它需要監聽在某端口上以接收來自于商前服務器的請求。
1.AJP(Apache JServ Protocol)協議：
AJP是面向數據包的基于TCP/IP的協議，它在Apache和Tomcat的實例之間提供了一個專用的通信信道。目前常用AJP協議的版本是1.3，它主要有以下特征： 1) 在快速網絡有著較好的性能表現，支持數據壓縮傳輸； 2) 支持SSL，加密及客戶端證書； 3) 支持Tomcat實例集群； 4) 支持在apache和tomcat之間的連接的重用； Apache可以通過mod_jk和mod_proxy模塊跟Tomcat整合，但mod_proxy只有在apache 2.2.x系列的版本才直接提供，但它可以提供更豐富的功能和安全性；而對于apache 1.3.x和2.0.x來說mod_jk才更適用。
2.HTTP協議：
Tomcat的HTTP連接器有三種： 1) 基于java的HTTP/1.1連接器，這也是tomcat默認使用的連接器，即Coyote；它是Tomcat作為standalone模式工作時所用到的連接器，可直接響應來自用戶瀏覽器的關于JSP、servlet和HTML的請求；此連接器是一個Java類，定義在server.xml當中，默認使用8080端口； 2) Java開發的高性能NIO HTTP/1.1連接器，它支持非阻塞式IO和Comnet，在基于庫向tomcat發起請求時，此連接器表現不俗；但其實現不太成熟，有嚴重bug存在； 3) C/C++開發的native APR HTTP/1.1連接器；在負載較大的場景中，此連接器可以提供非常好的性能；APR即Apache Portable Runtime，它是一個能讓開發者采用與平臺無關的風格的方式來開發C/C++代碼本地庫，它能夠很好的跨Windows, Linux和*nix平臺工作。此連接器從三個主要方面優化了系統性能并提升了系統的伸縮能力：(1)使用sendfile()內核模式調用發送大的靜態文件；(2) 僅使用一個native code保持大量的連接；(3) 使用能夠加速SSL請求處理的OpenSSL本地代碼；
基于連接器提高tomcat性能的方法：
1) 設置tcpNoDelay屬性值為“true”； 2) 通過maxKeepAliveRequest屬性調整允許keep-alive功能的請求的最大數目，值為1時表示禁用； 3) 調整socketBuffer屬性的值以改變套接字緩沖的大小； 4) 將enableLookups設置為false以禁用DNS反解； 5) Tomcat是一個多線程的Servlet容器，使用線程池能對服務器性能帶去很大影響；這主要通過maxThreads、maxSpareThreads和minSpareThreads來定義； 6) 通過JAVA_OPTS，如-Xms和-Xmx設定JVM相關的參數以定義其使用內存的能力；
四、Tomcat的配置文件詳解
Tomcat的配置文件默認存放在$CATALINA_HOME/conf目錄中，主要有以下幾個：
server.xml: Tomcat的主配置文件，包含Service, Connector, Engine, Realm, Valve, Hosts主組件的相關配置信息； web.xml：遵循Servlet規范標準的配置文件，用于配置servlet，并為所有的Web應用程序提供包括MIME映射等默認配置信息； tomcat-user.xml：Realm認證時用到的相關角色、用戶和密碼等信息；Tomcat自帶的manager默認情況下會用到此文件；在Tomcat中添加/刪除用戶，為用戶指定角色等將通過編輯此文件實現； catalina.policy：Java相關的安全策略配置文件，在系統資源級別上提供訪問控制的能力； catalina.properties：Tomcat內部package的定義及訪問相關的控制，也包括對通過類裝載器裝載的內容的控制；Tomcat6在啟動時會事先讀取此文件的相關設置； logging.properties: Tomcat6通過自己內部實現的JAVA日志記錄器來記錄操作相關的日志，此文件即為日志記錄器相關的配置信息，可以用來定義日志記錄的組件級別以及日志文件的存在位置等； context.xml：所有host的默認配置信息；
server.xml配置文件詳解
Tomcat以面向對象的方式運行，它可以在運行時動態加載配置文件中定義的對象結構，這有點類似于apache的httpd模塊的調用方式。server.xml中定義的每個主元素都會被創建為對象，并以某特定的層次結構將這些對象組織在一起。下面是個樣樣例配置：
<Server port="8005" shutdown="SHUTDOWN">
<Listener className="org.apache.catalina.core.JasperListener" />
<Listener className="org.apache.catalina.mbeans.ServerLifecycleListener" />
<Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" />
<GlobalNamingResources>
<Resource name="UserDatabase" auth="Container"
type="org.apache.catalina.UserDatabase"
description="User database that can be updated and saved"
factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
pathname="conf/tomcat-users.xml"/>
</GlobalNamingResources>
<Service name="Catalina">
<Connector port="8080" protocol="HTTP/1.1"
maxThreads="150" connectionTimeout="20000"
redirectPort="8443"/>
<Engine name="Catalina" defaultHost="localhost">
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">
</Host>
</Engine>
</Service>
</Server>
<Server port="8005" shutdown="SHUTDOWN">
<Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />
<Listener className="org.apache.catalina.core.JasperListener" />
<Listener className="org.apache.catalina.core.JreMemoryLeakPreventionListener" />
<Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" />
<Listener className="org.apache.catalina.core.ThreadLocalLeakPreventionListener" />
<GlobalNamingResources>
<Resource name="UserDatabase" auth="Container"
type="org.apache.catalina.UserDatabase"
description="User database that can be updated and saved"
factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
pathname="conf/tomcat-users.xml" />
</GlobalNamingResources>
<Service name="Catalina">
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />
<Engine name="Catalina" defaultHost="localhost">
<Realm className="org.apache.catalina.realm.LockOutRealm">
<Realm className="org.apache.catalina.realm.UserDatabaseRealm"
resourceName="UserDatabase"/>
</Realm>
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true">
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log." suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />
</Host>
</Engine>
</Service>
</Server>
server.xml示例
server.xml文件中可定義的元素非常多，包括Server, Service, Connector, Engine, Cluster, Host, Alias, Context, Realm, Valve, Manager, Listener, Resources, Resource, ResourceEnvRef, ResourceLink, WatchedResource, GlobalNameingResources, Store, Transaction, Channel, Membership, Transport, Member, ClusterListener等。
下面簡單介紹幾個常用組件：
1、Server組件
如上面示例文件中定義的： <Server port=”8005” shutdown=”SHUTDOWN”> 這會讓Tomcat啟動一個server實例（即一個JVM），它監聽在8005端口以接收shutdown命令。各Server的定義不能使用同一個端口，這意味著如果在同一個物理機上啟動了多個Server實例，必須配置它們使用不同的端口。 這個端口的定義用于為管理員提供一個關閉此實例的便捷途徑，因此，管理員可以直接telnet至此端口使用SHUTDOWN命令關閉此實例。不過，基于安全角度的考慮，這通常不允許遠程進行。 Server的相關屬性： className: 用于實現此Server容器的完全限定類的名稱，默認為org.apache.catalina.core.StandardServer； port: 接收shutdown指令的端口，默認僅允許通過本機訪問，默認為8005； shutdown：發往此Server用于實現關閉tomcat實例的命令字符串，默認為SHUTDOWN；
2、Service組件：
Service主要用于關聯一個引擎和與此引擎相關的連接器，每個連接器通過一個特定的端口和協議接收入站請求交將其轉發至關聯的引擎進行處理。困此，Service要包含一個引擎、一個或多個連接器。 如上面示例中的定義： <Service name=”Catalina”> 這定義了一個名為Catalina的Service，此名字也會在產生相關的日志信息時記錄在日志文件當中。 Service相關的屬性： className： 用于實現service的類名，一般都是org.apache.catalina.core.StandardService。 name：此服務的名稱，默認為Catalina；
3、Connector組件：
進入Tomcat的請求可以根據Tomcat的工作模式分為如下兩類：
Tomcat作為應用程序服務器：請求來自于前端的web服務器，這可能是Apache, IIS, Nginx等；
Tomcat作為獨立服務器：請求來自于web瀏覽器；
Tomcat應該考慮工作情形并為相應情形下的請求分別定義好需要的連接器才能正確接收來自于客戶端的請求。一個引擎可以有一個或多個連接器，以適應多種請求方式。
定義連接器可以使用多種屬性，有些屬性也只適用于某特定的連接器類型。一般說來，常見于server.xml中的連接器類型通常有4種：
1) HTTP連接器
2) SSL連接器
3) AJP 1.3連接器
4) proxy連接器
如上面示例server.xml中定義的HTTP連接器：
<Connector port="8080" protocol="HTTP/1.1"
maxThreads="150" connectionTimeout="20000"
redirectPort="8443"/>
定義連接器時可以配置的屬性非常多，但通常定義HTTP連接器時必須定義的屬性只有“port”，定義AJP連接器時必須定義的屬性只有"protocol"，因為默認的協議為HTTP。以下為常用屬性的說明：
1) address：指定連接器監聽的地址，默認為所有地址，即0.0.0.0；
2) maxThreads：支持的最大并發連接數，默認為200；
3) port：監聽的端口，默認為0；
4) protocol：連接器使用的協議，默認為HTTP/1.1，定義AJP協議時通常為AJP/1.3；
5) redirectPort：如果某連接器支持的協議是HTTP，當接收客戶端發來的HTTPS請求時，則轉發至此屬性定義的端口；
6) connectionTimeout：等待客戶端發送請求的超時時間，單位為毫秒，默認為60000，即1分鐘；
7) enableLookups：是否通過request.getRemoteHost()進行DNS查詢以獲取客戶端的主機名；默認為true；
8) acceptCount：設置等待隊列的最大長度；通常在tomcat所有處理線程均處于繁忙狀態時，新發來的請求將被放置于等待隊列中；
下面是一個定義了多個屬性的SSL連接器：
<Connector port="8443"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="false" acceptCount="100" debug="0" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />
4、Engine組件：
Engine是Servlet處理器的一個實例，即servlet引擎，默認為定義在server.xml中的Catalina。Engine需要defaultHost屬性來為其定義一個接收所有發往非明確定義虛擬主機的請求的host組件。如前面示例中定義的： <Engine name="Catalina" defaultHost="localhost"> 常用的屬性定義： defaultHost：Tomcat支持基于FQDN的虛擬主機，這些虛擬主機可以通過在Engine容器中定義多個不同的Host組件來實現；但如果此引擎的連接器收到一個發往非非明確定義虛擬主機的請求時則需要將此請求發往一個默認的虛擬主機進行處理，因此，在Engine中定義的多個虛擬主機的主機名稱中至少要有一個跟defaultHost定義的主機名稱同名； name：Engine組件的名稱，用于日志和錯誤信息記錄時區別不同的引擎； Engine容器中可以包含Realm、Host、Listener和Valve子容器。
5、Host組件：
位于Engine容器中用于接收請求并進行相應處理的主機或虛擬主機，如前面示例中的定義：
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">
</Host>
常用屬性說明：
1) appBase：此Host的webapps目錄，即存放非歸檔的web應用程序的目錄或歸檔后的WAR文件的目錄路徑；可以使用基于$CATALINA_HOME的相對路徑；
2) autoDeploy：在Tomcat處于運行狀態時放置于appBase目錄中的應用程序文件是否自動進行deploy；默認為true；
3) unpackWars：在啟用此webapps時是否對WAR格式的歸檔文件先進行展開；默認為true；
虛擬主機定義示例：
<Engine name="Catalina" defaultHost="localhost">
<Host name="localhost" appBase="webapps">
<Context path="" docBase="ROOT"/>
<Context path="/bbs" docBase="/web/bss"
reloadable="true" crossContext="true"/>
</Host>
<Host name="mail.magedu.com" appBase="/web/mail">
<Context path="" docBase="ROOT"/>
</Host>
</Engine>
主機別名定義：
如果一個主機有兩個或兩個以上的主機名，額外的名稱均可以以別名的形式進行定義，如下：
<Host name="www.magedu.com" appBase="webapps" unpackWARs="true">
<Alias>magedu.com</Alias>
</Host>
6、Context組件：
Context在某些意義上類似于apache中的路徑別名，一個Context定義用于標識tomcat實例中的一個Web應用程序；如下面的定義：
<!-- Tomcat Root Context -->
<Context path="" docBase="/web/webapps"/>
<!-- buzzin webapp -->
<Context path="/bbs"
docBase="/web/threads/bbs"
reloadable="true">
</Context>
<!-- chat server -->
<Context path="/chat" docBase="/web/chat"/>
<!-- darian web -->
<Context path="/darian" docBase="darian"/>
在tomcat中，每一個context定義也可以使用一個單獨的XML文件進行，其文件的目錄為$CATALINA_HOME/conf/<engine name>/<host name>。可以用于Context中的XML元素有Loader，Manager，Realm，Resources和WatchedResource。
常用的屬性定義有：
1) docBase：相應的Web應用程序的存放位置；也可以使用相對路徑，起始路徑為此Context所屬Host中appBase定義的路徑；切記，docBase的路徑名不能與相應的Host中appBase中定義的路徑名有包含關系，比如，如果appBase為deploy，而docBase絕不能為deploy-bbs類的名字；
2) path：相對于Web服務器根路徑而言的URI；如果為空“”，則表示為此webapp的根路徑；如果context定義在一個單獨的xml文件中，此屬性不需要定義；
3) reloadable：是否允許重新加載此context相關的Web應用程序的類；默認為false；
7、Realm組件：
一個Realm表示一個安全上下文，它是一個授權訪問某個給定Context的用戶列表和某用戶所允許切換的角色相關定義的列表。因此，Realm就像是一個用戶和組相關的數據庫。定義Realm時惟一必須要提供的屬性是classname，它是Realm的多個不同實現，用于表示此Realm認證的用戶及角色等認證信息的存放位置。
JAASRealm：基于Java Authintication and Authorization Service實現用戶認證；
JDBCRealm：通過JDBC訪問某關系型數據庫表實現用戶認證；
JNDIRealm：基于JNDI使用目錄服務實現認證信息的獲取；
MemoryRealm：查找tomcat-user.xml文件實現用戶信息的獲取；
UserDatabaseRealm：基于UserDatabase文件(通常是tomcat-user.xml)實現用戶認證，它實現是一個完全可更新和持久有效的MemoryRealm，因此能夠跟標準的MemoryRealm兼容；它通過JNDI實現；
下面是一個常見的使用UserDatabase的配置：
<Realm className=”org.apache.catalina.realm.UserDatabaseRealm”
resourceName=”UserDatabase”/>
下面是一個使用JDBC方式獲取用戶認證信息的配置：
<Realm className="org.apache.catalina.realm.JDBCRealm" debug="99"
driverName="org.gjt.mm.mysql.Driver"
connectionURL="jdbc:mysql://localhost/authority"
connectionName="test" connectionPassword="test"
userTable="users" userNameCol="user_name"
userCredCol="user_pass"
userRoleTable="user_roles" roleNameCol="role_name" />
8、Valve組件：
Valve類似于過濾器，它可以工作于Engine和Host/Context之間、Host和Context之間以及Context和Web應用程序的某資源之間。一個容器內可以建立多個Valve，而且Valve定義的次序也決定了它們生效的次序。tomcat中實現了多種不同的Valve：
AccessLogValve：訪問日志Valve
ExtendedAccessValve：擴展功能的訪問日志Valve
JDBCAccessLogValve：通過JDBC將訪問日志信息發送到數據庫中；
RequestDumperValve：請求轉儲Valve；
RemoteAddrValve：基于遠程地址的訪問控制；
RemoteHostValve：基于遠程主機名稱的訪問控制；
SemaphoreValve：用于控制Tomcat主機上任何容器上的并發訪問數量；
JvmRouteBinderValve：在配置多個Tomcat為以Apache通過mod_proxy或mod_jk作為前端的集群架構中，當期望停止某節點時，可以通過此Valve將用記請求定向至備用節點；使用此Valve，必須使用JvmRouteSessionIDBinderListener；
ReplicationValve：專用于Tomcat集群架構中，可以在某個請求的session信息發生更改時觸發session數據在各節點間進行復制；
SingleSignOn：將兩個或多個需要對用戶進行認證webapp在認證用戶時連接在一起，即一次認證即可訪問所有連接在一起的webapp；
ClusterSingleSingOn：對SingleSignOn的擴展，專用于Tomcat集群當中，需要結合ClusterSingleSignOnListener進行工作；
RemoteHostValve和RemoteAddrValve可以分別用來實現基于主機名稱和基于IP地址的訪問控制，控制本身可以通過allow或deny來進行定義，這有點類似于Apache的訪問控制功能；如下面的Valve則實現了僅允許本機訪問/probe：
<Context path="/probe" docBase="probe">
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127.0.0.1"/>
</Context>
其中相關屬性定義有:
1) className：相關的java實現的類名，相應于分別應該為org.apache.catalina.valves.RemoteHostValve或org.apache.catalina.valves.RemoteAddrValve；
2) allow：以逗號分開的允許訪問的IP地址列表，支持正則表達式，因此，點號“.”用于IP地址時需要轉義；僅定義allow項時，非明確allow的地址均被deny；
3) deny: 以逗號分開的禁止訪問的IP地址列表，支持正則表達式；使用方式同allow；
9、GlobalNamingResources組件：
應用于整個服務器的JNDI映射，此可以避免每個Web應用程序都需要在各自的web.xml創建，這在web應用程序以WAR的形式存在時尤為有用。它通常可以包含三個子元素： 1) Environment; 2) Resource; 3) ResourceEnvRef;
10、WatchedResource組件：
WatchedResource可以用于Context中監視指定的webapp程序文件的改變，并且能夠在監視到文件內容發生改變時重新裝載此文件。
11、Listener組件：
Listener用于創建和配置LifecycleListener對象，而LifecycleListener通常被開發人員用來創建和刪除容器。
12、Loader組件：
Java的動態裝載功能是其語言功能強大表現之一，Servlet容器使用此功能在運行時動態裝載servlet和它們所依賴的類。Loader可以用于Context中控制java類的加載。
13、Manager組件：
anger對象用于實現HTTP會話管理的功能，tomcat中有5種Manger的實現： 1) StandardManager tomcat的默認會話管理器，用于非集群環境中對單個處于運行狀態的Tomcat實例會話進行管理。當Tomcat關閉時，這些會話相關的數據會被寫入磁盤上的一個名叫SESSION.ser的文件，并在Tomcat下次啟動時讀取此文件。 2) PersistentManager 當一個會話長時間處于空閑狀態時會被寫入到swap會話對象，這對于內存資源比較吃緊的應用環境來說比較有用。 3)DeltaManager 用于Tomcat集群的會話管理器，它通過將改變了會話數據同步給集群中的其它節點實現會話復制。這種實現會將所有會話的改變同步給集群中的每一個節點，也是在集群環境中用得最多的一種實現方式。 4)BackupManager 用于Tomcat集群的會話管理器，與DeltaManager不同的是，某節點會話的改變只會同步給集群中的另一個而非所有節點。 5)SimpleTcpReplicationManager Tomcat4時用到的版本，過于老舊了。
14、Stores組件：
PersistentManager必須包含一個Store元素以指定將會話數據存儲至何處。這通常有兩種實現方式：FileStore和JDBCStore。
15、Resources組件：
經常用于實現在Context中指定需要裝載的但不在Tomcat本地磁盤上的應用資源，如Java類，HTML頁面，JSP文件等。
16、Cluster組件：
專用于配置Tomcat集群的元素，可用于Engine和Host容器中。在用于Engine容器中時，Engine中的所有Host均支持集群功能。在Cluster元素中，需要直接定義一個Manager元素，這個Manager元素有一個其值為org.apache.catalina.ha.session.DeltaManager或org.apache.catalina.ha.session.BackupManager的className屬性。同時，Cluster中還需要分別定義一個Channel和ClusterListener元素。 15.1、Channel 用于Cluster中給集群中同一組中的節點定義通信“信道”。Channel中需要至少定義Membership、Receiver和Sender三個元素，此外還有一個可選元素Interceptor。 15.2、Membership 用于Channel中配置同一通信信道上節點集群組中的成員情況，即監控加入當前集群組中的節點并在各節點間傳遞心跳信息，而且可以在接收不到某成員的心跳信息時將其從集群節點中移除。tomcat中Membership的實現是org.apache.catalina.tribes.membership.McastService。 15.3、Sender 用于Channel中配置“復制信息”的發送器，實現發送需要同步給其它節點的數據至集群中的其它節點。發送器不需要屬性的定義，但可以在其內部定義一個Transport元素。 15.4 Transport 用于Sender內部，配置數據如何發送至集群中的其它節點。tomcat有兩種Transport的實現： 1) PooledMultiSender 基于Java阻塞式IO，可以將一次將多個信息并發發送至其它節點，但一次只能傳送給一個節點。 2)PooledParallelSener 基于Java非阻塞式IO，即NIO，可以一次發送多個信息至一個或多個節點。 15.5 Receiver 用于Channel定義某節點如何從其它節點的Sender接收復制數據，tomcat中實現的接收方式有兩種BioReceiver和NioReceiver。
總結
- 上一篇： BigPipe学习研究
- 下一篇： 藏天朔的老婆叫什么（臧天朔个人简历）