使用Nginx、Tomcat和Redis实现持久化会话管理

部署环境

centos7
nginx1.10.2
tomcat7.0
redis3.2.3
mariadb 5.5.44

所需软件包

commons-pool2-2.2.jar
jedis-2.5.2.jar
tomcat-redis-session-manager-2.0.0.jar

solo blog

一、nginx服务器配置

安装前准备

ntpdate 172.18.0.1
iptables -f

安装nginx

yum install nginx

修改配置文件

upstream tomcatservers：创建后端服务器组，要在http内部追加
location：匹配url，在server内部追加
注：省略号为其他默认的参数，如果没有特殊需要按默认即可

vim /etc/nginx/nginx.conf
http {
...
upstream tomcatservers {
 server 172.18.68.21:8080;
 server 172.18.68.22:8080;
 }
...
server {
...
 location / {
  proxy_pass http://tomcatservers;
  }
...
}
}
systemctl start nginx

检查端口

启动服务器要检查80端口是否正常监听

ss -ntl

二、tomcat服务器配置

两台tomcat服务器的配置完全一样。以下步骤在两台主机重复操作即可

安装前准备

ntpdate 172.18.0.1
iptables -f

安装tomcat

yum install tomcat

部署solo

.war包复制到webapps目录下后重启tomcat，tomcat会自动解压其文件

cp solo-2.4.1.war /usr/share/tomcat/webapps/
systemctl restart tomcat

配置solo

serverhost为前端负载均衡的域名或者ip，如果部署完毕后出现静态资源无法加载的情况，多数是这里出了问题。

cd /usr/share/tomcat/webapps/solo-2.4/web-inf/classes
vim latke.properties
 #### server ####
 # 配置协议
 serverscheme=http
 # 配置客户端访问站点时的域名或ip，也就是前端nginx的域名
 serverhost=www.shuaiguoxia.com
 # 使用的端口
 serverport=80

配置solo连接mysql

h2 runtime的部分是solo默认使用的，把他手动注释掉后把mysql runtime部分注释取消。

设定mysql的用户名密码，然后把172.18.68.41改为mysql(主)的ip地址。

#### h2 runtime ####
#runtimedatabase=h2
#jdbc.username=root
#jdbc.password=
#jdbc.driver=org.h2.driver
#jdbc.url=jdbc:h2:~/solo_h2/db
#jdbc.pool=h2
#
#### mysql runtime ####
runtimedatabase=mysql
jdbc.username=root      # 用户名
jdbc.password=123456     # 密码
jdbc.driver=com.mysql.jdbc.driver
jdbc.url=jdbc:mysql://172.18.68.41:3306/solo?useunicode=yes&characterencoding=utf8
jdbc.pool=druid

配置tomcat连接reids

tomcat连接reids需要3个软件包：

commons-pool2-2.2.jar
jedis-2.5.2.jar
tomcat-redis-session-manager-2.0.0.jar

下载地址

将所需要的jar包复制到 /usr/share/tomcat/lib/

cp commons-pool2-2.2.jar /usr/share/tomcat/lib/
cp jedis-2.5.2.jar
cp tomcat-redis-session-manager-2.0.0.jar

修改contest.xml文件,再文件中加入以下两行。

ip为redisip地址，端口为redis监听的端口

vim /etc/tomcat/context.xml
#
 
 

重启tomcat

systemctl restart tomcat

三、redis服务器配置

redis服务器一共两台，一主一从。仅仅配置文件不同，其他过程全部相同。

安装前准备

ntpdate 172.18.0.1
iptables -f

安装redis

yum install redis

redis主节点的配置

主节点仅配置ip、监听的端口、与连接密码

vim /etc/redis.conf
bind 0.0.0.0       # 监听所有ip
port 6379        # 设定监听的端口
requirepass 123456      # 设定连接的密码

redis从节点配置

从节点设置为只读

bind 0.0.0.0       # 监听所有ip
slaveof 172.18.68.31 6379    # 设定主节点的ip+端口
masterauth 123456      # 主节点的连接密码
slave-read-only yes      # 从节点为只读

确认主从配置成功

shell > redis-cli -h 172.18.68.32  # 连接从服务器redis
127.0.0.1:6379> info replication   # 查看主从复制状态信息
# replication
role:slave
master_host:172.18.68.31     # 主节点ip
master_port:6379       # 主节点的端口
master_link_status:up     # up为主从同步正常
master_last_io_seconds_ago:9
master_sync_in_progress:0
slave_repl_offset:1420
slave_priority:100
slave_read_only:1
connected_slaves:0
master_repl_offset:0
repl_backlog_active:0
repl_backlog_size:1048576
repl_backlog_first_byte_offset:0
repl_backlog_histlen:0

四、mysql服务器配置

mysql服务器一共两台，一主一从。仅仅配置文件不同，其他过程全部相同。

安装前准备

ntpdate 172.18.0.1
iptables -f

安装mariadb

yum install mariadb
#
#
#运行初始化脚本对mysql进行
cd /usr/local/mysql/bin
mysql_secure_installation   #mysql初始化脚本，以下为每一项的翻译
 先回车
 是否设置root密码
 输入密码
 确认密码
 是否设置匿名用户
 是否允许root远程登录
 删除test数据库
 现在是否生效

mysql主服务器的配置

主从同步就必须要开启二进制日志，修改配置文件一共有两点。

1.server-id必须不能冲突

2.在主服务器创建授权用户，让用户有复制权限。

shell > vim /etc/my.cnf
server-id=1           #节点id
log-bin=mysql-bin         #指定二进制日志前缀
relay-log=mysql-relay-bin       #指定relaylog日志前缀
replicate-wild-ignore-table=mysql.%     #排除要复制的表
replicate-wild-ignore-table=test.%
replicate-wild-ignore-table=information_schema.%

在主服务器行创建授权用户，让从服务器有权限复制主服务器数据。授权用户应该匹配最小权限法则，允许连接的ip地址越精确越好。

musql > grant replication slave on *.* to 
 'slave_user'@'10.0.0.67' identified by '123456';

mysql从服务器的配置

mysql的主从配置也仅仅是server-id不同

shell > vim /etc/my.cnf
server-id=2           #节点id
log-bin=mysql-bin         #指定二进制日志前缀
relay-log=mysql-relay-bin       #指定relaylog日志前缀
replicate-wild-ignore-table=mysql.%     #排除要复制的表
replicate-wild-ignore-table=test.%
replicate-wild-ignore-table=information_schema.%

在从服务器连mysql命令行配置,配置主节点的ip、用户名密码。最重要的是master_log_file、master_log_pos，这两项是

在主节点上查询后的结果，要与主节点查询结果相同。

# 在mysql主服务器中查询结果
mariadb [(none)]> show master status\g;
*************************** 1. row ***************************
  file: master-log.000003
  position: 18893845
  binlog_do_db: 
  binlog_ignore_db:

配置mysql从服务器

mysql > change master to 
master_host='10.0.0.66',
master_user='slave_user',
master_password='123456',
master_log_file='mysql-bin.000001',
master_log_pos=106;`

查看主动同步情况

在从服务器中查看主从同步情况。最后两行的yes标志着主从同步成功。还可以通过查询表、库甚至数据的方式查询验证主从同步情况。

mariadb [(none)]> show slave status\g;
*************************** 1. row ***************************
   slave_io_state: waiting for master to send event
    master_host: 172.18.68.41
    master_user: slave-user
    master_port: 3306
   connect_retry: 60
   master_log_file: master-log.000002
  read_master_log_pos: 245
   relay_log_file: mysql-relay-bin.000002
   relay_log_pos: 530
 relay_master_log_file: master-log.000002
   slave_io_running: yes
  slave_sql_running: yes

部署完毕

通过浏览器访问172.18.68.11/solo-2.4就能访问部署的solo博客，初次进入会让你注册一个用户密码，就是管理员账号密码。

至此不管nginx怎样调度，tomcat都能将客户端的session保存在redis中。可以通过windwos的redis管理软件查看到在redis主从两个数据库都有了session信息。