1. 环境说明:
创新互联建站一直通过网站建设和网站营销帮助企业获得更多客户资源。 以"深度挖掘,量身打造,注重实效"的一站式服务,以成都网站设计、网站制作、外贸营销网站建设、移动互联产品、成都全网营销推广服务为核心业务。10多年网站制作的经验,使用新网站建设技术,全新开发出的标准网站,不但价格便宜而且实用、灵活,特别适合中小公司网站制作。网站管理系统简单易用,维护方便,您可以完全操作网站资料,是中小公司快速网站建设的选择。
x.x.x.137:应用服务器,内网地址:192.168.1.137
x.x.x.180:数据库服务器,内网地址:192.168.1.180
数据库服务器和应用服务器之间通信通过内网地址通信。
2. 操作系统
操作系统版本:Redhat AS 5
安装:操作系统按照缺省的安装方式安装,无特殊要求。
由于没有硬件防火墙,因此需要安装iptables,建议不要安装selinux。
相关应用安装到/opt目录下,包括jdk、应用等。
3. 防火墙配置
防火墙策略:
只允许应用服务器x.x.x.137(192.168.1.137)访问数据库服务器x.x.x.180(192.168.1.180)的3306端口,且允许数据库服务器 x.x.x.180(192.168.1.180)能够访问应用服务器的x.x.x.137(192.168.1.137)的[1024,65535]端口(socket连接的随机端口)。
配置方法:
在数据库服务器x.x.x.180上执行如下操作:
1) 直接修改iptables的配置文件/etc/sysconfig/iptables
在:RH-Firewall-1-INPUT - [0:0]增加如下内容:
- -A INPUT -p tcp -s x.x.x.137 --sport 1024:65535 -d x.x.x.180 --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT
- -A OUTPUT -p tcp -s x.x.x.180 --sport 3306 -d x.x.x.137 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
- -A INPUT -p tcp -s 192.168.1.137 --sport 1024:65535 -d 192.168.1.180 --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT
- -A OUTPUT -p tcp -s 192.168.1.180 --sport 3306 -d 192.168.1.137 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
2) 重启iptables
- service iptables restart
注意还要确认应用服务器(x.x.x.137)上开通了80端口,允许从公网访问:
- -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
4. 在域名服务器上做域名地址映射
在域名服务器上做映射,将e.yeeach.com映射到x.x.x.137地址,没有做URL指向转发
为了简化代理商销售人员记忆,避免记忆ip及复杂域名,因此采用二级域名+虚拟主机方式来实现此目标。
5. 安装JDK
使用Java SE 6 Update 6版本
- wget -O jdk-6u6-linux-i586.bin \
- http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/VerifyItem-Start/jdk-6u6-linux-i586.bin?BundledLineItemUUID=A_JIBe.mKjcAAAEZ.0gv8eBL&OrderID=dy5IBe.mH10AAAEZ70gv8eBL&ProductID=VXZIBe.ootIAAAEZTrBAkQve&FileName=/jdk-6u6-linux-i586.bin
- chmod 755 jdk-6u6-linux-i586.bin
- ./jdk-6u6-linux-i586.bin
- mv jdk1.6.0_06/ /opt/jdk
修改/etc/bashrc(或者也可以修改用户的bash配置文件:~/.bashrc_profile) ,在尾部增加如下内容:
- export JAVA_HOME=/opt/jdk
- export PATH=$JAVA_HOME/bin:$PATH
6. 安装Jboss 4.2.2
- wget http://jaist.dl.sourceforge.net/sourceforge/jboss/jboss-4.2.2.GA.zip
- unzip jboss-4.2.2.GA.zip
- mv jboss-4.2.2.GA /opt
7. 增加Jboss APR支持
参看使用APR( Apache Portable Runtime)来提升jboss性能
- wget http://www.jboss.org/file-access/default/members/jbossweb/freezone/dist/2.0.4.GA/jboss-native-2.0.4-linux2-x86-ssl.tar.gz
- mkdir jboss-native
- mv jboss-native-2.0.4-linux2-x86-ssl.tar.gz jboss-native/
- cd jboss-native/
- tar zxvf jboss-native-2.0.4-linux2-x86-ssl.tar.gz
- mv bin/META-INF/bin/linux2/x86/* /opt/jboss-4.2.2.GA/bin/
- mkdir /opt/jboss-4.2.2.GA/bin/native
- cp –r bin/META-INF/lib/linux2/x86/* /opt/jboss-4.2.2.GA/bin/native
8. 修改Jboss 参数
1) 修改JVM参数
修改bin/run.conf,修改参数:
- if [ "x$JAVA_OPTS" = "x" ]; then
- JAVA_OPTS="-Xms512m -Xmx1024m -server -XX:MaxPermSize=300m -XX:MaxNewSize=300m -server -Dsun.rmi.dgc.client.gcInterval=3600000 -Dsun.rmi.dgc.server.gcInterval=3600000"
- fi
2) 修改jboss-4.2.2.GA/server/default/deploy/jboss-web.deployer/server.xml,将
将8080修改为80
将${jboss.bind.address}修改为0.0.0.0,允许从eth0,eth1,lo都能够访问jboss 80端口
也可以在启动参数中指定ip地址选项,指定绑定的ip地址:run.sh -b x.x.x.1379. 去除jboss的冲突包
由于jboss自身带的hibernate-annotations.jar版本与项目使用的版本存在冲突,因此去除hibernate-annotations.jar包
- mv /opt/jboss-4.2.2.GA/server/default/lib/hibernate-annotations.jar /opt/jboss-4.2.2.GA/server/default/lib/hibernate-annotations.jar.bak
10. 部署esales.war到/opt/jboss-4.2.2.GA/server/default/deploy
修改数据库连接池等应用相关参数
11. 增加虚拟主机Host节点
在/opt/jboss-4.2.2.GA/server/default/deploy/jboss-web.deployer/server.xml 中的 Engine加一个 Host 节点,内容如下:
name="esales" autoDeploy="false" - deployOnStartup="false" deployXML="false">
e.yeeach.com className="org.apache.catalina.valves.AccessLogValve" - prefix="esales" suffix=".log" pattern="common"
- directory="${jboss.server.home.dir}/log"/>
cookies="true" crossContext="true" override="true"/>
12. 在eSales应用中配置虚拟主机
在/opt/jboss-4.2.2.GA/server/default/deploy/esales.war/WEB-INF下创建文件jboss-web.xml,内容如下:
/ e.yeeach.com
网页题目:JBoss虚拟主机安装部署指南收藏
浏览路径:http://www.shufengxianlan.com/qtweb/news28/186978.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联