1
# 这里我们把配置文件放在了
2
'/usr/lib/systemd/system/' --> 系统默认配置
3
# 但这里我觉得放在/etc/systemd/system/也是行的通的！
4
[root@web01 ~]# vim /usr/lib/systemd/system/tomcat.service
5
[Unit]
6
Description=Apache Tomcat Server
7
# 服务描述
8
After=network.target remote-fs.target nss-lookup.target
9
# 启动顺序（此服务在指定目标之后启动）,要有网络...
10
[Service]
11
Type=forking
12
# 守护进程的方式运行！
13
ExecStart=/soft/tomcat/bin/startup.sh
14
ExecStop=/soft/tomcat/bin/shutdown.sh
15
# 分别对应启动,停止,重启
16
'systemd 中没有 ExecRestart 这个指令。这是无效的配置项'
17
# 当你运行 systemctl restart tomcat 时,systemd 会：先stop在start
18
# 脚本要给执行权限+x,service文件不需要给！
19
[Install]
20
WantedBy=multi-user.target
21
# 在多用户的运行级别下,启动
22
[root@web01 ~]# ll /usr/lib/systemd/system/tomcat.service
23
-rw-r--r-- 1 root root 320 Mar 23 14:47 /usr/lib/systemd/system/tomcat.service
24
[root@web01 ~]# systemctl daemon-reload
25
# 重新加载systemctl
26
[root@web01 ~]# systemctl restart tomcat
27
'Tomcat默认不支持“热重载reload”,它的“重启”通常是完整stop + start'
28
[root@web01 ~]# systemctl status tomcat
29
● tomcat.service - Apache Tomcat Server
30
   Loaded: loaded (/usr/lib/systemd/system/tomcat.service; disabled; vendor preset: disabled)
31
   Active: active (running) since Mon 2026-03-23 15:13:01 CST; 2s ago
32
 Main PID: 2287 (java)
33
    Tasks: 28
34
   Memory: 73.6M
35
   CGroup: /system.slice/tomcat.service
36
           └─2287 /usr/bin/java
37
Mar 23 15:13:00 web01 systemd[1]: Starting Apache Tomcat Server...
38
Mar 23 15:13:01 web01 startup.sh[2273]: Tomcat started.
39
Mar 23 15:13:01 web01 systemd[1]: Started Apache Tomcat Server.
40
# 成功启动！
41
[root@web01 ~]# ss -lntup |grep 8080
42
tcp    LISTEN  *:8080  (("java",pid=2287,fd=58))
43
====================================
44
# Nginx启停方式两种
45
1.systemctl start nginx
46
  systemctl stop nginx
47
  systemctl restart nginx
48
  systemctl reload nginx
49
  systemctl status nginx
50
  systemctl enable nginx
51
  systemctl disable nginx
52

53
2.使用命令运行
54
'如果编译安装,就要用这种方式启停！'
55
/usr/sbin/nginx # 启动
56
/usr/sbin/nginx -s stop # 停止
57
/usr/sbin/nginx -s reload # 重新加载
58
# 同一时间通常用一种方式来管理启动方式
59
# 要么是用命令、要么是用systemd

1
cd /soft/tomcat/conf/
2
[root@web01 conf]# vim server.xml
3
...
4
<!--复制一份Host自定义为diy.kpyun.com 代码目录指向/code/diy-->
5
      <Host name="diy.kpyun.com"  appBase="/code/diy/"
6
            unpackWARs="true" autoDeploy="true">
7
            <!--修改了域名和代码目录-->
8
        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
9
               prefix="diy.kpyun.com" suffix=".log"
10
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />
11
       </Host>
12
       <!--日志修改了位置和后缀-->
13

14
    </Engine>
15
  </Service>
16
</Server>
17
====================================
18
'重新开一个窗口'
19
[root@web01 ~]# cd /soft/tomcat/logs/
20
[root@web01 logs]# ls
21
...
22
localhost_access_log.2026-03-23.txt
23
catalina.out
24
[root@web01 logs]# tail -f  catalina.out
25
# 拉到一个空白的区域！
26
====================================
27
'回到另一个窗口！'
28
[root@web01 conf]# systemctl restart tomcat
29
# 重启生效
30
====================================
31
'看日志！'
32
Starting ProtocolHandler ["http-nio-8080"]
33
# 协议处理器成功启动
34
Server startup in [508] milliseconds
35
# 这是 Tomcat 启动成功的标志性日志！
36
====================================
37
Tomcat 会自动创建 appBase 目录吗？
38
✅ 会！
39
[root@web01 conf]# ll -d /code/diy/
40
drwxr-x--- 2 root root 6 Mar 23 17:03 /code/diy/
41
# 我原本并没有这个目录！
42
'在启动时,Tomcat 检查 appBase 路径是否存在：'
43
📌如果 不存在 → 自动创建（前提是 Tomcat 进程有该路径的写权限）
44
✅因为 Tomcat 进程是以 root 用户启动,所以它会以root身份创建
45
====================================
46
[root@web01 conf]# echo diy... > /code/diy/index.html
47
[root@web01 conf]# grep diy.kpyun.com /etc/hosts
48
10.0.0.7 diy.kpyun.com
49
'本地hosts解析'
50
[root@web01 conf]# curl diy.kpyun.com:8080
51
HTTP Status 404 – Not Found
52
'找不到页面！'
53
[root@web01 conf]# mkdir /code/diy/ROOT
54
# 我们还必须要创建一个ROOT目录
55
'得有一个大写的ROOT'
56
[root@web01 conf]# mv /code/diy/index.html /code/diy/ROOT/
57
[root@web01 conf]# ll /code/diy/ROOT/
58
total 4
59
-rw-r--r-- 1 root root 7 Mar 23 17:27 index.html
60
[root@web01 conf]# curl diy.kpyun.com:8080
61
diy...
62
'成功拉取到！'

1
<!--复制一份Host自定义为diy.kpyun.com 代码目录指向/code/diy-->
2
     <Host name="diy.kpyun.com" appBase="/code/diy"
3
      unpackWARs="true" autoDeploy="true">
4
              <!--修改了域名和代码目录-->
5
    <Context path="/admin" docBase="/opt/admin" reloadable="true" />
6
                <!-- 多了一行Context-->
7
        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
8
               prefix="diy.kpyun.com" suffix=".log"
9
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />
10
       </Host>
11
[root@web01 conf]# mkdir /opt/admin
12
[root@web01 conf]# echo This is Context > /opt/admin/index.html
13
[root@web01 conf]# systemctl restart tomcat
14
'开另一个窗口看日志！'
15
start Starting ProtocolHandler ["http-nio-8080"]
16
start Server startup in [497] milliseconds
17
# 成功启动！
18
[root@web01 conf]# curl diy.kpyun.com:8080/admin
19
# 第一次试着拉取,没有东西！
20
[root@web01 conf]# curl diy.kpyun.com:8080
21
diy...
22
# 但是这个默认的页面是有东西的呀！
23
[root@web01 conf]# cat /opt/admin/index.html
24
This is Context
25
# 查看了一下index页面下的内容！
26
[root@web01 conf]# curl diy.kpyun.com:8080/admin
27
# 又试着拉取了一次！
28
'还是不行！没有东西！'
29
[root@web01 ~]# cd /soft/tomcat/logs/
30
[root@web01 logs]# ll |grep diy.kpyun
31
-rw-r----- 1 root root    830 Mar 23 19:17 diy.kpyun.com.2026-03-23.log
32
# 没招了,看日志去了！
33
[root@web01 logs]# tail diy.kpyun.com.2026-03-23.log
34
10.0.0.7 - [23/Mar/2026:19:06:29] "GET /admin HTTP/1.1" 302 -
35
10.0.0.7 - [23/Mar/2026:19:07:29] "GET /admin/ HTTP/1.1" 200 16
36
10.0.0.7 - [23/Mar/2026:19:17:16] "GET /admin HTTP/1.1" 302 -
37
'这里就有问题了,为啥是302,临时跳转？？？'
38
====================================
39
[root@web01 conf]# curl -L diy.kpyun.com:8080/admin
40
✅ 验证：用 -L 参数让 curl 自动跟随重定向
41
This is Context
42
✅ 这就对了！-L 告诉 curl：如果遇到 301/302,自动跳转
43
[root@web01 conf]# curl diy.kpyun.com:8080/admin/
44
This is Context
45
# 加上/后,就没有跳转了！
46
[root@web01 logs]# tail -1 diy.kpyun.com.2026-03-23.log
47
10.0.0.7 - [23/Mar/2026:19:26:03] "GET /admin/ HTTP/1.1" 200 16
48
根本原因在于：
49
🔸 /admin（无结尾斜杠） 和 /admin/（有结尾斜杠）在 Tomcat 中被视为不同路径
50
# 且 Tomcat 会对“目录类路径”自动重定向（302）到带斜杠的形式

1
（1）-v(小写)详细的过程！
2
[root@web01 logs]# curl -v diy.kpyun.com:8080/admin/
3
*   Trying 10.0.0.7:8080...
4
* Connected to diy.kpyun.com (10.0.0.7) port 8080 (#0)
5
> GET /admin/ HTTP/1.1
6
> Host: diy.kpyun.com:8080
7
> User-Agent: curl/7.71.1
8
> Accept: */*
9
>
10
* Mark bundle as not supporting multiuse
11
< HTTP/1.1 200
12
< Accept-Ranges: bytes
13
< ETag: W/"16-1774263391000"
14
< Last-Modified: Mon, 23 Mar 2026 10:56:31 GMT
15
< Content-Type: text/html
16
< Content-Length: 16
17
< Date: Mon, 23 Mar 2026 11:47:30 GMT
18
<
19
This is Context
20
* Connection #0 to host diy.kpyun.com left intact
21

22
（2）自动重定向
23
[root@web01 logs]# curl diy.kpyun.com:8080/admin
24
# 结尾没有/,tomcat会302重定向到/admin/（末尾有/）
25
[root@web01 logs]# curl -L diy.kpyun.com:8080/admin
26
This is Context
27
'加上-L后自动重定向,用户无感知！'
28

29
（3）仅获取响应头
30
[root@web01 logs]# curl -I diy.kpyun.com:8080/admin/
31
HTTP/1.1 200
32
Accept-Ranges: bytes
33
ETag: W/"16-1774263391000"
34
Last-Modified: Mon, 23 Mar 2026 10:56:31 GMT
35
Content-Type: text/html
36
Content-Length: 16
37
Date: Mon, 23 Mar 2026 11:53:05 GMT
38

39
（4）正常返回headers + body
40
[root@web01 logs]# curl -i diy.kpyun.com:8080/admin/
41
HTTP/1.1 200
42
Accept-Ranges: bytes
43
ETag: W/"16-1774263391000"
44
Last-Modified: Mon, 23 Mar 2026 10:56:31 GMT
45
Content-Type: text/html
46
Content-Length: 16
47
Date: Mon, 23 Mar 2026 11:53:49 GMT
48

49
This is Context
50
'包含body内容！！'
51

52
（5）下载
53
[root@web01 logs]# curl diy.kpyun.com:8080/admin/index.html -o /home/hh.txt
54
% Total    % Received ...
55
100    16  100    16   ...
56
[root@web01 logs]# ll /home/hh.txt
57
-rw-r--r-- 1 root root 16 Mar 23 19:57 /home/hh.txt
58
[root@web01 logs]# cat /home/hh.txt
59
This is Context

1
[root@web01 zrlog]# cd /soft/tomcat/conf/
2
[root@web01 conf]# vim server.xml
3
 <Host name="zrlog.kpyun.com" appBase="/code/zrlog"
4
      unpackWARs="true" autoDeploy="false">
5
# appBase=/code/zrlog
6
'找到网站根目录！'
7
[root@web01 conf]# cd /code/zrlog/
8
[root@web01 zrlog]# ll
9
total 0
10
drwxr-x--- 10 root root 142 Mar 24 14:11 ROOT
11
[root@web01 zrlog]# cd ./ROOT/attached/image/20260324/
12
'这个ROOT就是根！'
13
# /attach..这个就是浏览器显示的地址！
14
[root@web01 20260324]# ll
15
total 344
16
-rw-r----- 1 root root 112362 Mar 24 14:11 20260324141113_443.jpg

1
'单台实现80访问tomcat'
2

3
[root@web01 conf.d]# cat tom.conf
4
server{
5
    listen 80;
6
    server_name zrlog.kpyun.com;
7
    return 302 https://$server_name$request_uri;
8
}
9

10
server{
11
    listen 443 ssl;
12
    server_name zrlog.kpyun.com;
13
    ssl_certificate ./ssl_key/server.crt;
14
    ssl_certificate_key ./ssl_key/server.key;
15

16
    location / {
17
        proxy_pass http://127.0.0.1:8080;
18
        # 请求本地的8080,同时带上请求头,版本号
19
      proxy_set_header Host $http_host;
20
      proxy_http_version 1.1;
21
    }
22
}
23
[root@web01 conf.d]# nginx -t
24
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
25
nginx: configuration file /etc/nginx/nginx.conf test is successful
26
[root@web01 conf.d]# systemctl restart nginx

1
'优先配置ssh免密登录！'
2
（1）web02部署JDK
3
[root@web02 ~]# scp 10.0.0.7:/server/tmp/jdk* /server/tmp/
4
jdk-8u181-linux-x64.rpm  100%  162MB
5
[root@web02 ~]# cd /server/tmp/
6
[root@web02 tmp]# rpm -ivh jdk-8u181-linux-x64.rpm
7
[root@web02 tmp]# java -version
8
java version "1.8.0_181"
9
Java(TM) SE Runtime Environment (build 1.8.0_181-b13)
10
Java HotSpot(TM) 64-Bit Server VM (build 25.181-b13, mixed mode)
11

12
（2）web部署Tomcat
13
[root@web02 tmp]# scp -r 10.0.0.7:/soft /
14
# 把整个soft目录拷贝过来了
15

16
（3）代码同步拷贝
17
[root@web02 tmp]# scp -r 10.0.0.7:/code/zrlog /code/
18

19
（4）配置systemctl启动方式
20
[root@web02 tmp]# scp 10.0.0.7:/usr/lib/systemd/system/tomcat.service /usr/lib/systemd/system/
21
tomcat.service      100%  235   188.7KB/s
22
[root@web02 tmp]# systemctl daemon-reload
23

24
（5）修改配置文件
25
[root@web02 tmp]# vim /soft/tomcat/conf/server.xml
26
<!--复制一份Host自定义为diy.kpyun.com 代码目录指向/code/diy-->
27
# 把原来的diy.kpyun.com的配置文件删除了
28

29
（6）启动tomcat
30
[root@web02 tmp]# systemctl start tomcat
31
[root@web02 tmp]# netstat -tnulp | grep 8080
32
tcp6 :::8080   LISTEN      1757/java
33

34
（7）解析测试
35
# windows hosts解析到10.0.0.8测试zrlog
36
10.0.0.8  zrlog.kpyun.com
37
浏览器测试访问：zrlog.kpyun.com:8080

1
（8）负载均衡配置
2
'lb01'
3
# 当然我们也可以配置高可用！
4
# 后面再配置吧
5
[root@lb01 ~]# cd /etc/nginx/conf.d/
6
[root@lb01 conf.d]# vim zrlog.conf
7
server {
8
    listen 80;
9
    server_name zrlog.kpyun.com;
10
    # return 302 https://$server_name$request_uri;
11
    rewrite ^(.*)$ https://$server_name$request_uri redirect;
12
    # 临时跳转,每次请求都要先请求源站
13
}
14
upstream tom {
15
    server 172.16.1.7:8080;
16
    server 172.16.1.8:8080;
17
}
18
server {
19
    listen 443 ssl;
20
    server_name zrlog.kpyun.com;
21
    ssl_certificate ssl_key/server.crt;
22
    ssl_certificate_key ssl_key/server.key;
23
    ssl_session_cache shared:SSL:1m;
24
    ssl_session_timeout 5m;
25
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
26
    ssl_protocols TLSv1.2 TLSv1.3;
27
    ssl_prefer_server_ciphers on;
28
    include lb_env;
29
    # 负载的其他配置！
30

31
  location / {
32
  proxy_pass http://tom;
33
  }
34
}
35
[root@lb01 conf.d]# nginx -t
36
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
37
nginx: configuration file /etc/nginx/nginx.conf test is successful
38
[root@lb01 conf.d]# systemctl restart nginx
39

40
（9）Windows解析
41
10.0.0.5  zrlog.kpyun.com

1
（1）找到图片的位置
2
https://zrlog.kpyun.com/attached/image/20260324/
3
[root@web01 conf]# cd /code/zrlog/
4
[root@web01 zrlog]# ll
5
total 0
6
drwxr-x--- 10 root root 142 Mar 24 14:11 ROOT
7
[root@web01 ~]# cd /code/zrlog/
8
[root@web01 zrlog]# ll ./ROOT/attached/image/
9
'这个ROOT就是根！'
10
drwxr-x--- 2 root root 76 Mar 24 14:11 20260324
11
# 我们挂载image就够了！
12

13
（2）配置NFS
14
[root@nfs ~]# vim /etc/exports
15
/data/zrlog 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
16
[root@nfs ~]# mkdir /data/zrlog
17
[root@nfs ~]# chown www.www /data/zrlog
18
[root@nfs ~]# systemctl restart nfs
19
[root@nfs ~]# showmount -e 172.16.1.31 | grep zrlog
20
/data/zrlog 172.16.1.0/24
21
# 成功嗅探！
22

23
（3）将上传的图片拷贝到NFS
24
# 那张小狗
25
[root@web02 zrlog]# scp -r /code/zrlog/ROOT/attached/image 10.0.0.31:/data/zrlog/
26
[root@nfs ~]# chown -R www.www /data/zrlog/
27
[root@nfs ~]# ll /data/zrlog/
28
total 0
29
drwxr-x--- 3 www www 19 Aug 22 11:53 attached
30

31

32
（4）传输并挂载
33
[root@nfs ~]# scp -r 172.16.1.7:/code/zrlog/ROOT/attached/image /data/zrlog/
34
root@172.16.1.7's password: '
35
20260324141113_443.jpg           100%  110KB
36
20260324141113_443_thumbnail.jpg    100%  230KB
37
[root@web01 ~]# mount -t nfs 172.16.1.31:/data/zrlog /code/zrlog/ROOT/attached/
38
[root@web01 ~]# df -h |grep zrlog
39
172.16.1.31:/data/zrlog   49G  4.0G   45G   9% /code/zrlog/ROOT/attached
40
'web02挂载！'
41
[root@web02 tmp]# mount -t nfs 172.16.1.31:/data/zrlog /code/zrlog/ROOT/attached/
42
[root@web02 tmp]# df -h |grep zrlog
43
172.16.1.31:/data/zrlog   49G  4.0G   45G   9% /code/zrlog/ROOT/attached
44
====================================
45
❗注意Nginx默认上传的限制
46
vim /etc/nginx/nginx.conf
47
# 写在http区块即可
48
[root@lb01 conf.d]# grep body_size /etc/nginx/nginx.conf
49
    client_max_body_size 20M;

1
我发现图片没了❓
2
'先看web服务器！'
3
[root@web01 ~]# cd /code/zrlog/ROOT/attached/
4
[root@web01 attached]# ll
5
total 0
6
drwxr-x--- 3 root root 22 Mar 24 16:31 image
7
# 这个东西是在nfs服务器中的！
8
[root@web01 attached]# cd image/
9
-bash: cd: image/: Permission denied
10
====================================
11
'再看nfs服务器！'
12
[root@nfs ~]# ll /data | grep zrlog
13
drwxr-xr-x 3 www www 19 Mar 24 16:31 zrlog
14
# 这个还是www
15
[root@nfs ~]# ll /data/zrlog/
16
drwxr-x--- 3 root root 22 Mar 24 16:31 image
17
# 到这里变为root,
18
anonuid=666,anongid=666
19
'nfs的压缩用户是www'
20
[root@nfs ~]# chown -R www.www  /data/zrlog/
21
[root@nfs ~]# ll /data/zrlog/
22
total 0
23
drwxr-x--- 3 www www 22 Mar 24 16:31 image
24
====================================
25
'修改完权限再次回到web服务器！！'
26
[root@web01 attached]# ll
27
total 0
28
drwxr-x--- 3 www www 22 Mar 24 16:31 image
29
[root@web01 attached]# cd image/
30
[root@web01 image]# ll
31
total 0
32
drwxr-x--- 2 www www 76 Mar 24 16:31 20260324
33
💡这次就能够顺利将进入了！