Nginx+Tomcat+Redis實現持久會話

• 使用開源web應用solo blog進行項目演示。前端使用Nginx作為負載均衡器，后端Tomcat連接Redis實現session存儲。Redis的特點就是可以將session持久化。樣才能真正實現后台多個Tomcat負載平衡，用戶請求能夠發往任何一個tomcat主機。
• keeplived、zabbix與ansible暫不在本文章的范圍當中,會在之后的文章逐一進行講解

實驗架構圖

• 部署環境
  CentOS7
  Nginx1.10.2
  Tomcat7.0
  Redis3.2.3
  Mariadb 5.5.44
• 所需軟件包
  commons-pool2-2.2.jar
  jedis-2.5.2.jar
  tomcat-redis-session-manager-2.0.0.jar
  下載地址 https://github.com/izerui/tomcat-redis-session-managercommons-pool2-2.2.jar
  solo blog
  下載地址 http://b3log.org/
  

一、Nginx服務器配置

• 安裝前准備

ntpdate 172.18.0.1
iptables -F

• 安裝Nginx

yum install nginx

• 修改配置文件
  upstream tomcatservers：創建后端服務器組，要在http內部追加
  location：匹配URL，在server內部追加
  注：省略號為其他默認的參數，如果沒有特殊需要按默認即可

vim /etc/nginx/nginx.conf
http {
...
    upstream tomcatservers {
        server 172.18.68.21:8080;
        server 172.18.68.22:8080;
        }
...
    server {
    ...
        location / {
            proxy_pass http://tomcatservers;
         }
    ...
    }
}
systemctl start nginx

• 檢查端口
  啟動服務器要檢查80端口是否正常監聽

ss -ntl

二、Tomcat服務器配置

兩台Tomcat服務器的配置完全一樣。以下步驟在兩台主機重復操作即可

• 安裝前准備

ntpdate 172.18.0.1
iptables -F

• 安裝Tomcat

yum install Tomcat

• 部署solo
  .war包復制到webapps目錄下后重啟tomcat，tomcat會自動解壓其文件

cp solo-2.4.1.war  /usr/share/tomcat/webapps/
systemctl restart tomcat

• 配置solo
  serverhost為前端負載均衡的域名或者IP，如果部署完畢后出現靜態資源無法加載的情況，多數是這里出了問題。

cd /usr/share/tomcat/webapps/solo-2.4/WEB-INF/classes
vim latke.properties
  #### Server ####
  # 配置協議
  serverScheme=http
  # 配置客戶端訪問站點時的域名或IP，也就是前端Nginx的域名
  serverHost=www.shuaiguoxia.com
  # 使用的端口
  serverPort=80

• 配置solo連接MySQL
  H2 runtime的部分是solo默認使用的，把他手動注釋掉后把MySQL runtime部分注釋取消。
  設定MySQL的用戶名密碼，然后把172.18.68.41改為MySQL(主)的IP地址。

#### H2 runtime ####
#runtimeDatabase=H2
#jdbc.username=root
#jdbc.password=
#jdbc.driver=org.h2.Driver
#jdbc.URL=jdbc:h2:~/solo_h2/db
#jdbc.pool=h2
#
#### MySQL runtime ####
runtimeDatabase=MYSQL
jdbc.username=root                     # 用戶名
jdbc.password=123456                   # 密碼
jdbc.driver=com.mysql.jdbc.Driver
jdbc.URL=jdbc:mysql://172.18.68.41:3306/solo?useUnicode=yes&characterEncoding=utf8
jdbc.pool=druid

• 配置Tomcat連接Reids

Tomcat連接Reids需要3個軟件包：
commons-pool2-2.2.jar
jedis-2.5.2.jar
tomcat-redis-session-manager-2.0.0.jar
下載地址https://github.com/izerui/tomcat-redis-session-manager

• 將所需要的jar包復制到 /usr/share/tomcat/lib/

cp commons-pool2-2.2.jar /usr/share/tomcat/lib/
cp jedis-2.5.2.jar
cp tomcat-redis-session-manager-2.0.0.jar

• 修改contest.xml文件,再文件中加入以下兩行。
  IP為RedisIP地址，端口為Redis監聽的端口

vim /etc/tomcat/context.xml
#
 <Valve className="com.orangefunction.tomcat.redissessions.RedisSessionHandlerValve" />
  <Manager className="com.orangefunction.tomcat.redissessions.RedisSessionManager"  
   host="172.18.68.31"  
   port="6379"  
   database="0"  
   maxInactiveInterval="60" />

• 重啟Tomcat

systemctl restart tomcat

三、Redis服務器配置

Redis服務器一共兩台，一主一從。僅僅配置文件不同，其他過程全部相同。

• 安裝前准備

ntpdate 172.18.0.1
iptables -F

• 安裝Redis

yum install Redis

• Redis主節點的配置
  主節點僅配置IP、監聽的端口、與連接密碼

vim /etc/redis.conf
bind 0.0.0.0                            # 監聽所有IP
port 6379                               # 設定監聽的端口
requirepass 123456                      # 設定連接的密碼

• Redis從節點配置
  從節點設置為只讀

bind 0.0.0.0                            # 監聽所有IP
slaveof 172.18.68.31 6379               # 設定主節點的IP+端口
masterauth 123456                       # 主節點的連接密碼
slave-read-only yes                     # 從節點為只讀

• 確認主從配置成功

shell > redis-cli -h 172.18.68.32        # 連接從服務器redis
127.0.0.1:6379> INFO replication         # 查看主從復制狀態信息
# Replication
role:slave
master_host:172.18.68.31                 # 主節點IP
master_port:6379                         # 主節點的端口
master_link_status:up                    # up為主從同步正常
master_last_io_seconds_ago:9
master_sync_in_progress:0
slave_repl_offset:1420
slave_priority:100
slave_read_only:1
connected_slaves:0
master_repl_offset:0
repl_backlog_active:0
repl_backlog_size:1048576
repl_backlog_first_byte_offset:0
repl_backlog_histlen:0

四、MySQL服務器配置

MySQL服務器一共兩台，一主一從。僅僅配置文件不同，其他過程全部相同。

• 安裝前准備

ntpdate 172.18.0.1
iptables -F

• 安裝Mariadb

yum install Mariadb
#
#
#運行初始化腳本對MySQL進行
cd /usr/local/mysql/bin
mysql_secure_installation	       #MySql初始化腳本，以下為每一項的翻譯
  先回車
  是否設置root密碼
  輸入密碼
  確認密碼
  是否設置匿名用戶
  是否允許root遠程登錄
  刪除test數據庫
  現在是否生效

• MySQL主服務器的配置
  主從同步就必須要開啟二進制日志，修改配置文件一共有兩點。
  1.server-id必須不能沖突
  2.在主服務器創建授權用戶，讓用戶有復制權限。

shell > vim /etc/my.cnf
server-id=1 										#節點ID
log-bin=mysql-bin 								    #指定二進制日志前綴
relay-log=mysql-relay-bin 							#指定relaylog日志前綴
replicate-wild-ignore-table=mysql.% 				#排除要復制的表
replicate-wild-ignore-table=test.%
replicate-wild-ignore-table=information_schema.%

在主服務器行創建授權用戶，讓從服務器有權限復制主服務器數據。授權用戶應該匹配最小權限法則，允許連接的IP地址越精確越好。

Musql > grant replication slave on *.* to 
 'slave_user'@'10.0.0.67' identified by '123456';

• MySQL從服務器的配置
  MySQL的主從配置也僅僅是server-id不同

shell > vim /etc/my.cnf
server-id=2 										#節點ID
log-bin=mysql-bin 								    #指定二進制日志前綴
relay-log=mysql-relay-bin 							#指定relaylog日志前綴
replicate-wild-ignore-table=mysql.% 				#排除要復制的表
replicate-wild-ignore-table=test.%
replicate-wild-ignore-table=information_schema.%

在從服務器連mysql命令行配置,配置主節點的IP、用戶名密碼。最重要的是master_log_file、master_log_pos，這兩項是在主節點上查詢后的結果，要與主節點查詢結果相同。

# 在MySQL主服務器中查詢結果
MariaDB [(none)]> show master status\G;
*************************** 1. row ***************************
            File: master-log.000003
            Position: 18893845
            Binlog_Do_DB: 
            Binlog_Ignore_DB: 

配置MySQL從服務器

MySQL > change master to 
master_host='10.0.0.66',
master_user='slave_user',
master_password='123456',
master_log_file='mysql-bin.000001',
master_log_pos=106;`

• 查看主動同步情況
  在從服務器中查看主從同步情況。最后兩行的yes標志着主從同步成功。還可以通過查詢表、庫甚至數據的方式查詢驗證主從同步情況。

MariaDB [(none)]> show slave status\G;
*************************** 1. row ***************************
               Slave_IO_State: Waiting for master to send event
                  Master_Host: 172.18.68.41
                  Master_User: slave-user
                  Master_Port: 3306
                Connect_Retry: 60
              Master_Log_File: master-log.000002
          Read_Master_Log_Pos: 245
               Relay_Log_File: mysql-relay-bin.000002
                Relay_Log_Pos: 530
        Relay_Master_Log_File: master-log.000002
             Slave_IO_Running: Yes
            Slave_SQL_Running: Yes

部署完畢

通過瀏覽器訪問172.18.68.11/solo-2.4就能訪問部署的solo博客，初次進入會讓你注冊一個用戶密碼，就是管理員賬號密碼。

至此不管Nginx怎樣調度，Tomcat都能將客戶端的session保存在Redis中。可以通過windwos的Redis管理軟件查看到在Redis主從兩個數據庫都有了session信息。