4.61第二个JAVA应用
增加JAVA应用的第一种方法
1，tomcat虚拟主机配置文件
/usr/local/tomcat/conf/server.xml
2，如何配置虚拟主机
在</Host>下边一行增加如下
<Host name="域名" appBase="文件存放目录" unpackWARs="true" autoDeploy="true"> </Host>也就是以</Host>开头以</Host>结尾来配置相关内容
3，更改配置后需要重启tomcat来重新载入配置文件
/usr/local/tomcat/bin/shutdown.sh #关闭tomcat
/usr/local/tomcat/bin/startup.sh #启动tmocat4，复制war包到"文件存放目录"，会自动解包。
cp 文件.war 文件存放目录
5，删除文件.war不然他总是会自动解包。
rm -f 文件.war
6，将war解包出的目录改名为ROOT
mv war解包出的目录 ROOT
启用另一个Tomcat来增加JAV应用（增加JAVA应用方法二）
1,将/usr/local/tomcat复制为/usr/local/tomcat_2:
cp -r /usr/local/tomcat /usr/local/tomcat_2
2，修改tomcat_2虚拟主机配置文件
vi /usr/local/tomcat_2/conf/server.xml
3,删除8009端口和虚拟主机配置。更改8005为8006（或其他未占用端口）8080为8081（或其他未占用端口）。
4,启用服务：
/usr/local/tomcat_2/bin/startup.sh
5,开启防火墙端口：
firewall-cmd --add-port=8081/tcp --permanent
firewall-cmd --reload
小常识：
通过java.security.SecureRandom生成随机数来实现，随机数算法使用的是"SHA1PRNG"，这个算法的提供者在底层依赖到操作系统提供的随机数据，在linux上，与之相关的是/dev/random和/dev/urandom。
/dev/random设备会返回小于熵池噪声总数的随机字节。/dev/random可生成高随机性的公钥或一次性密码本。若熵池空了，对/dev/random的读操作将会被阻塞，直到收集到了足够的环境噪声为止，而 /dev/urandom 则是一个非阻塞的发生器。它是/dev/random的一个副本，它会重复使用熵池中的数据以产生伪随机数据。这表示对/dev/urandom的读取操作不会产生阻塞，但其输出的熵可能小于/dev/random。
总之，8005端口启动慢就是因为JVM调用了系统的/dev/random设备生成随机数，而/dev/random生成随机数时被block了，自然就会导致8005端口启动慢，解决办法是不使用/dev/random，而是使用/dev/urandom。具体步骤如下：
vim /usr/lib/jvm/jre/lib/security/java.security
//将securerandom.source=file:/dev/random改为securerandom.source=file:/dev/urandom
$JAVA_HOME在哪里? 如果是openjdk（yum安装的），在/usr/lib/jvm/ 如果是下载的二进制包，就是jdk的主目录（如/usr/local/jdk_1.8）
tomcat的管理功能
1）host-manager（管理虚拟主机）
这个功能主要用来管理虚拟主机的，可以通过这个WEB界面，来停止、启动以及增加虚拟主机。首先要配置用户角色：
如何配置用户角色：
vim conf/tomcat-user.xml // 更改或增加
<role rolename="admin-gui"/> <role rolename="admin-script"/> <user username="tomcat" password="tomcat123" roles="admin-script,admin-gui"/> </tomcat-users>
这里的admin-gui和admin-script是两个Tomcat内置的角色，host-manager功能需要这两个角色的支持。其中admin-gui用于控制页面访问权限，admin-script用于控制以简单的文本的形式进行访问host-manager。
此时在浏览器里输入 http://ip:8080/host-manager/就可以访问到主机管理界面了，但此时还有点问题，会提示403 . 这是因为Tomcat还有一个安全的设置，默认不允许这个客户端IP访问host-manager页面。
增加角色后无法登录host-manager解决办法是修改配置文件：
vim webapps/host-manager/META-INF/context.xml
//在allow那一行增加白名单IP，如果是网段用 表示，例如192.168.100. allow="127.\d+.\d+.\d+|::1|0:0:0:0:0:0:0:1|192.168.18.*"
我们可以通过这个WEB界面来增加、停止以及启动虚拟主机，非常方便。
增加virtualhost（上图中的 添加虚拟主机 ）
点击 Add 按钮会在conf/Catalina/目录下生成一个目录， 目录永久存在 。
但virtualhost（虚拟主机）是临时的， 重启服务后会消失 。
可以让其 永久保存到server.xml ，但需要在 server.xml 里增加如下配置
<Listener className="org.apache.catalina.storeconfig.StoreConfigLifecycleListener"/>
如果出现403，则要新增加角色：admin-gui, admin-script
虚拟主机的应用程序库必须真实存在，因为host-manager页面并不会创建相应的目录。
2） Manager（部署）
其实在host-manager界面里，点击右侧的"Server Status"按钮就会跳转到Manager界面里.
要想成功访问同样需要配置tomcat-user.xml以及 webapps/manager/META-INF/context.xml (和host-manager不在同一个目录下)两个配置文件：
vim conf/tomcat-user.xml //更改或增加
<role rolename="manager-gui"></role>
<role rolename="manager-script"></role>
<role rolename="manager-jmx"></role>
<role rolename="manager-status"></role>
<user username="tomcat" password="tomcat123" roles="manager-gui,manager-scripts,manager-jmx,manager-status"></user>
></tomcat-users>
其中:
manager-gui用于控制manager页面的访问
manager-script 用于控制以简单的文本的形式进行访问manager
manager-jmx用于控制jmx访问
manager-status用于控制服务器状态的查看。
然后编辑webapps/manager/META-INF/context.xml：
vim webapps/manager/META-INF/context.xml
//在allow那一行增加白名单IP，如果是网段用 表示，例如192.168.100.
allow="127.\d+.\d+.\d+|::1|0:0:0:0:0:0:0:1|192.168.100.*"
