Tomcat 参数调优及 Https 配置

前言

当使用默认的 Tomcat 配置和参数进行使用，当使用量/并发量慢慢增长达到一定数量时，默认的配置是不支持这么高的并发的，所以整理了以下灵性的方式对 Tomcat 进行调优的地方，本文以 Tomcat 9.0.x 版本进行介绍

server.xml 文件

<Connector port="8080" protocol="org.apache.coyote.http11.Http11Nio2Protocol"
               connectionTimeout="20000"
               acceptCount="700"
               maxThreads="600"
               minSpareThreads="100"
               redirectPort="8443" />

minSpareThreads：初始线程数，默认为 30，调整其为 100
maxSpareThreads：最大线程数，一旦线程超过这个值，Tomcat 会关闭不需要的 socket 占用线程资源，Tomcat 7.0 以后已经被淘汰
maxThread：使用其参数来设置连接器最大请求处理线程数，因此决定了可以处理的最大并发请求数；如果未指定，则此属性默认值为 200，调整其为 600
acceptCount：当所有可以使用的处理请求线程数都被使用以后，可以放到处理队列中的请求数，超过这个数的请求将不予处理或者这些连接可能会超时，默认值为 100，调整其为 700
protocol：设置相关协议以处理传入的流量，默认值为 HTTP/1.1，调整其协议 IO 模型为 org.apache.coyote.http11.Http11NioProtocol，8.0 版本以后支持 Http11Nio2Protocol.
maxConnections：服务器在任何给定时间将接受和处理的最大连接数；当达到此数量时，服务器将接受但不处理另一个请求，直到正在处理的连接数低于当前配置的值，注意：一旦达到限制，操作系统可能仍会根据 acceptCount 设置接受连接，该参数默认值为 8192

从以上的参数配置来看，大家如果了解线程池执行流程的话，应该就很清楚以上配置参数之间的联动性了，极其相似.

catalina.sh 文件

JAVA_OPTS="$JAVA_OPTS -server -Xms1024M -Xmx1024M -Xloggc:/Users/vnjohn/Desktop/gc.log"

一般将以上 JVM 参数配置在 cygwin=false 内容前一行.

JVM 参数根据你公司的机器大小来进行衡量配置，使用的 JDK8 默认的垃圾回收器为 PS(Parallel Scavenge)+PO(Parallel Old)

-Xms：设置 JVM 最小堆内存大小（默认是物理内存的 1/64）
-Xms：设置 JVM 最大堆内存大小（默认是物理内存的 1/4）建议：如果你的机器大小为 4核8G，可以将其设置为 4～6 G 左右，一般为了避免堆内存大小的浮动，-Xms/-Xmx 设置成一样的值即可.
-Xloggc:/Users/vnjohn/Desktop/gc.log：记录日志信息，要配合其他三个参数使用，好限制 GC 日志文件大小，「-XX:+UseGCLogFileRotation -XX:NumberOfGCLogFiles=5 -XX:GCLogFileSize=20M」这三个参数配置使用就可以限制日志文件的总大小为 100M

服务器 Tomcat 定时监听重启脚本

#!/bin/bash
tomcat_is_alive=`ps -ef| grep "java" | grep "/usr/local/tomcat"`
date=`date "+%Y-%m-%d %H:%M:%S"`
echo "${date}:${tomcat_is_alive}" >> /opt/tomcat_is_alive.txt
 
if [ -z "${tomcat_is_alive}" ]
then
        /usr/local/tomcat/bin/startup.sh
fi

添加该脚本文件可执行权限

chmod +x /opt/tomcat-monitor.sh

启动 tomcat 脚本

./opt/tomcat-monitor.sh

添加 crontab 定时触发脚本

crontab -e：进入编辑操作，类似 Linux 的 vim 操作，编辑为每五分钟执行一次 Tomcat 检测

*/5 * * * * /opt/monitor_tomcat.sh

Tomcat 配置 Https

第一个调整的地方

在 server.xml 文件，会配置运行项目端口的 Connector 标签，修改其下两个属性：redirectPort、proxyPort 调整为 443、sslEnabled 调整为 true

第二个调整的地方

从腾讯云或阿里云下载 tomcat 免费证书以后，在 connector 标签下追加子标签

<UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
<SSLHostConfig>
  <Certificate certificateKeyFile="conf/localhost-rsa-key.pem"
               certificateFile="conf/localhost-rsa-cert.pem"
               certificateChainFile="conf/localhost-rsa-chain.pem"
               type="RSA" />
</SSLHostConfig>

更多技术文章可以查看：vnjohn 个人博客