web server apache tomcat11-21-monitor and management 监控与管理

前言

整理这个官方翻译的系列，原因是网上大部分的 tomcat 版本比力旧，此版本为 v11 最新的版本。
开源项目

从零手写实现 tomcat minicat 别称【嗅虎】心有猛虎，轻嗅蔷薇。

系列文章

web server apache tomcat11-01-官方文档入门先容
web server apache tomcat11-02-setup 启动
web server apache tomcat11-03-deploy 如何部署
web server apache tomcat11-04-manager 如何管理？
web server apache tomcat11-06-Host Manager App -- Text Interface
web server apache tomcat11-07-Realm Configuration
web server apache tomcat11-08-JNDI Resources
web server apache tomcat11-09-JNDI Datasource
web server apache tomcat11-10-Class Loader
...
简介

监控是体系管理的关键方面。查看运行中的服务器，获取一些统计信息或重新设置应用步伐的某些方面都是一样寻常管理使命。
启用 JMX 远程

注意：只有在您要远程监视 Tomcat 时才需要此设置。如果您打算利用与 Tomcat 运行的雷同用户在本地监视它，则不需要此设置。
Oracle 网站包罗了有关选项列表以及如安在 Java 11 上设置 JMX 远程的信息：Java 11 JMX 远程设置。
以下是 Java 11 的快速设置指南：
在 Tomcat 的 setenv.bat 脚本中添加以下参数（有关详细信息，请参阅 RUNNING.txt）。
注意：此语法实用于 Microsoft Windows。命令必须在同一行上。它被包装以增加可读性。如果 Tomcat 作为 Windows 服务运行，请利用其设置对话框为服务设置 Java 选项。对于 Linux、MacOS 等，请从行的开头删除 "set "。

1. set CATALINA_OPTS=-Dcom.sun.management.jmxremote.port=%my.jmx.port%
2.   -Dcom.sun.management.jmxremote.rmi.port=%my.rmi.port%
3.   -Dcom.sun.management.jmxremote.ssl=false
4.   -Dcom.sun.management.jmxremote.authenticate=false

复制代码

如果不设置 com.sun.management.jmxremote.rmi.port，则 JSR 160 JMX-Adaptor 将随机选择一个端口，这将使得设置防火墙以答应访问变得困难。
如果需要 TLS：
更改并添加以下内容：

1.   -Dcom.sun.management.jmxremote.ssl=true
2.   -Dcom.sun.management.jmxremote.registry.ssl=true

复制代码

要设置协议和/或暗码套件，请利用：

1.   -Dcom.sun.management.jmxremote.ssl.enabled.protocols=%my.jmx.ssl.protocols%
2.   -Dcom.sun.management.jmxremote.ssl.enabled.cipher.suites=%my.jmx.cipher.suites%

复制代码

对于客户端证书身份验证，请利用：

1.   -Dcom.sun.management.jmxremote.ssl.need.client.auth=%my.jmx.ssl.clientauth%

复制代码

如果需要授权（强烈建议始终利用身份验证的 TLS）：
更改并添加以下内容：

1.   -Dcom.sun.management.jmxremote.authenticate=true
2.   -Dcom.sun.management.jmxremote.password.file=../conf/jmxremote.password
3.   -Dcom.sun.management.jmxremote.access.file=../conf/jmxremote.access

复制代码

编辑访问授权文件 $CATALINA_BASE/conf/jmxremote.access：

1. monitorRole readonly
2. controlRole readwrite

复制代码

编辑暗码文件 $CATALINA_BASE/conf/jmxremote.password：

1. monitorRole tomcat
2. controlRole tomcat

复制代码

提示：暗码文件应该是只读的，并且只能被 Tomcat 运行的操作体系用户访问。
或者，您可以利用以下设置 JAAS 登录模块：

1.   -Dcom.sun.management.jmxremote.login.config=%login.module.name%

复制代码

如果需要指定用于发送到客户端的 RMI 存根的主机名（例如，由于必须利用的公共主机名与本田主机名不同），则可以设置：

1. set CATALINA_OPTS=-Djava.rmi.server.hostname

复制代码

如果需要为 JMX 服务绑定到的特定接口，请设置：

1. set CATALINA_OPTS=-Dcom.sun.management.jmxremote.host

复制代码

利用 JMX 远程 Ant 使命管理 Tomcat

为了简化 Ant 中的 JMX 利用，提供了一组可用于 antlib 的使命。
antlib：将 catalina-ant.jar 从 $CATALINA_HOME/lib 复制到 $ANT_HOME/lib。
以下示例表现了 JMX Accessor 的用法：
注意：这里对 name 属性值进行了包装以增加可读性。它必须全部在同一行上，没有空格。

1. <project name="Catalina Ant JMX"
2.       xmlns:jmx="antlib:org.apache.catalina.ant.jmx"
3.       default="state"
4.       basedir=".">
5.   <property name="jmx.server.name" value="localhost" />
6.   <property name="jmx.server.port" value="9012" />
7.   <property name="cluster.server.address" value="192.168.1.75" />
8.   <property name="cluster.server.port" value="9025" />
10.   <target name="state" description="Show JMX Cluster state">
11.     <jmx:open
12.       host="${jmx.server.name}"
13.       port="${jmx.server.port}"
14.       username="controlRole"
15.       password="tomcat"/>
16.     <jmx:get
17.       name=
18. "Catalina:type=IDataSender,host=localhost,
19. senderAddress=${cluster.server.address},senderPort=${cluster.server.port}"
20.       attribute="connected"
21.       resultproperty="IDataSender.backup.connected"
22.       echo="false"
23.     />
24.     <jmx:get
25.       name="Catalina:type=ClusterSender,host=localhost"
26.       attribute="senderObjectNames"
27.       resultproperty="senderObjectNames"
28.       echo="false"
29.     />
30.    
31.     <jmx:get
32.       name="Catalina:type=Manager,context=/ClusterTest,host=localhost"
33.       attribute="maxActiveSessions"
34.       resultproperty="clustertest.maxActiveSessions.original"
35.       echo="true"
36.     />
37.    
38.     <jmx:set
39.       name="Catalina:type=Manager,context=/ClusterTest,host=localhost"
40.       attribute="maxActiveSessions"
41.       value="100"
42.       type="int"
43.     />
44.    
45.     <jmx:invoke
46.       name="Catalina:type=Manager,context=/ClusterTest,host=localhost"
47.       operation="listSessionIds"
48.       resultproperty="sessions"
49.       echo="false"
50.       delimiter=" "
51.     />
52.    
53.     <jmx:invoke
54.       name="Catalina:type=Manager,context=/ClusterTest,host=localhost"
55.       operation="getSessionAttribute"
56.       resultproperty="Hello"
57.       echo="false"
58.     >
59.       <arg value="${sessions.0}"/>
60.       <arg value="Hello"/>
61.     </jmx:invoke>
62.    
63.     <jmx:query
64.       name="Catalina:type=Manager,*"
65.       resultproperty="manager"
66.       echo="true"
67.       attributebinding="true"
68.     />
69.    
70. <echo>
71. senderObjectNames: ${senderObjectNames.0}
72. IDataSender.backup.connected: ${IDataSender.backup.connected}
73. session: ${sessions.0}
74. manager.length: ${manager.length}
75. manager.0.name: ${manager.0.name}
76. manager.1.name: ${manager.1.name}
77. hello: ${Hello}
78. manager.ClusterTest.0.name: ${manager.ClusterTest.0.name}
79. manager.ClusterTest.0.activeSessions: ${manager.ClusterTest.0.activeSessions}
80. manager.ClusterTest.0.counterSend_EVT_SESSION_EXPIRED:
81. ${manager.ClusterTest.0.counterSend_EVT_SESSION_EXPIRED}
82. manager.ClusterTest.0.counterSend_EVT_GET_ALL_SESSIONS:
83. ${manager.ClusterTest.0.counterSend_EVT_GET_ALL_SESSIONS}
84. </echo>
86.   </target>
88. </project>

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。