Tomcat + Nginx 负载均衡配置#

环境架构#

主机	IP 地址	角色
Linux1	10.4.220.101	CA 证书服务器
Linux2	10.4.220.102	Nginx 反向代理/负载均衡
Linux3	10.4.220.103	Tomcat A
Linux4	10.4.220.104	Tomcat B

第一部分：Tomcat A 配置 (Linux3)#

1. 安装 Java 和 Tomcat#

1
dnf install java-17-openjdk* tomcat -y

2. 修改 Tomcat 服务配置#

1
vim /usr/lib/systemd/system/tomcat.service

修改用户：

1
User=root
2
Group=root

3. 配置 server.xml#

1
vim /etc/tomcat/server.xml

修改 HTTP 端口 (约第69行)：

1
<Connector port="80" protocol="HTTP/1.1"
2
           connectionTimeout="20000"
3
           redirectPort="443" />

添加 HTTPS 连接器：

1
<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
2
           maxThreads="150" SSLEnabled="true"
3
           scheme="https" secure="true"
4
           sslProtocol="TLS">
5
    <SSLHostConfig>
6
        <Certificate certificateKeystoreFile="/etc/ssl/skills.jks"
7
                     certificateKeystorePassword="Key-1122"
8
                     type="RSA" />
9
    </SSLHostConfig>
10
</Connector>

修改默认主机 (约第132行)：

1
<Engine name="Catalina" defaultHost="linux3.skills.lan">

配置虚拟主机 (约第152行)：

1
<Host name="linux3.skills.lan"  appBase="webapps"
2
      unpackWARs="true" autoDeploy="true">
3
</Host>
4

5
<!-- 禁止 IP 直接访问 -->
6
<Host name="10.4.220.103" appBase="ipapps"
7
      unpackWARs="true" autoDeploy="true"
8
      xmlValidation="false" xmlNamespaceAware="false">
9
</Host>

4. 创建测试页面#

1
echo "tomcatA" > /usr/share/tomcat/webapps/ROOT/index.jsp
2
cat /usr/share/tomcat/webapps/ROOT/index.jsp

第二部分：Tomcat B 配置 (Linux4)#

配置与 Linux3 基本相同，只需修改以下内容：

1
vim /etc/tomcat/server.xml

修改：

1
<!-- 第132行 -->
2
<Engine name="Catalina" defaultHost="linux4.skills.lan">
3

4
<!-- 第152行 -->
5
<Host name="linux4.skills.lan" appBase="webapps"
6
      unpackWARs="true" autoDeploy="true">
7
</Host>
8

9
<Host name="10.4.220.104" appBase="ipapps"
10
      unpackWARs="true" autoDeploy="true"
11
      xmlValidation="false" xmlNamespaceAware="false">
12
</Host>

1
echo "tomcatB" > /usr/share/tomcat/webapps/ROOT/index.jsp

第三部分：证书分发和 JKS 转换#

1. 从 Linux1 分发证书#

1
# 在 Linux1 上执行
2
cd /etc/pki/tls/
3
for i in {1..4}; do
4
    scp skills.crt skills.key [email protected]$i:/etc/ssl/
5
done

2. 转换 PFX 为 JKS (Linux3)#

1
cd /etc/ssl
2

3
# 将 PFX 转换为 JKS 格式
4
keytool -importkeystore \
5
    -srckeystore skills.pfx \
6
    -destkeystore skills.jks \
7
    -deststoretype JKS
8

9
# 输入密码三次（Key-1122）

3. 复制 JKS 到 Linux4#

1
# 在 Linux3 上执行
2
scp skills.jks [email protected]:/etc/ssl/

4. 启动 Tomcat#

1
# Linux3 和 Linux4 分别执行
2
systemctl restart tomcat
3
systemctl enable tomcat
4

5
# 检查端口
6
ss -tunlp | grep java

5. 配置 hosts 文件#

1
vim /etc/hosts

添加：

1
10.4.220.102 linux2.skills.lan
2
10.4.220.102 tomcat.skills.lan
3
10.4.220.103 linux3.skills.lan
4
10.4.220.104 linux4.skills.lan

1
# 同步到所有主机
2
for i in {1..4}; do
3
    scp /etc/hosts [email protected]$i:/etc/
4
done

6. 测试 Tomcat#

1
# HTTP 测试
2
curl linux3.skills.lan
3
curl linux4.skills.lan
4

5
# HTTPS 测试（跳过证书验证）
6
curl https://linux3.skills.lan -k
7
curl https://linux4.skills.lan -k
8

9
# HTTPS 测试（使用证书）
10
curl --cacert skills.crt https://linux3.skills.lan
11

12
# IP 访问测试（应被禁止或返回错误）
13
curl 10.4.220.103
14
curl https://10.4.220.103 -k

第四部分：Nginx 负载均衡配置 (Linux2)#

1. 安装 Nginx#

1
dnf install nginx -y

2. 关闭 SELinux#

1
vim /etc/selinux/config
2
# 修改：SELINUX=disabled
3

4
setenforce 0

3. 配置 Nginx#

1
vim /etc/nginx/nginx.conf

删除默认 server 块（约第12行）

4. 创建自定义配置#

1
vim /etc/nginx/conf.d/default.conf

完整配置：

1
# 默认服务器 - 禁止直接 IP 访问
2
server {
3
    listen 80 default_server;
4
    listen 443 ssl http2 default_server;
5
    server_name _;
6
    return 403;
7

8
    ssl_certificate /etc/ssl/skills.crt;
9
    ssl_certificate_key /etc/ssl/skills.key;
10
}
11

12
# linux2.skills.lan - HTTP 重定向到 HTTPS
13
server {
14
    listen 80;
15
    server_name linux2.skills.lan;
16
    return 301 https://$server_name$request_uri;
17
}
18

19
# linux2.skills.lan - HTTPS
20
server {
21
    listen 443 ssl http2;
22
    server_name linux2.skills.lan;
23
    root /usr/share/nginx/html;
24

25
    ssl_certificate /etc/ssl/skills.crt;
26
    ssl_certificate_key /etc/ssl/skills.key;
27

28
    location / {
29
        try_files $uri $uri/ =404;
30
    }
31
}
32

33
# Tomcat 负载均衡配置
34
upstream tomcat_backend {
35
    server 10.4.220.103:443;
36
    server 10.4.220.104:443;
37
}
38

39
# tomcat.skills.lan - HTTP 重定向
40
server {
41
    listen 80;
42
    server_name tomcat.skills.lan;
43
    return 301 https://$server_name$request_uri;
44
}
45

46
# tomcat.skills.lan - HTTPS 代理到 Tomcat
47
server {
48
    listen 443 ssl http2;
49
    server_name tomcat.skills.lan;
50

51
    ssl_certificate /etc/ssl/skills.crt;
52
    ssl_certificate_key /etc/ssl/skills.key;
53

54
    location / {
55
        proxy_pass https://tomcat_backend;
56
        proxy_set_header Host $host;
57
        proxy_set_header X-Real-IP $remote_addr;
58
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
59
        proxy_set_header X-Forwarded-Proto $scheme;
60
    }
61
}

5. 创建测试页面#

1
echo "HelloNginx" > /usr/share/nginx/html/index.html

6. 启动 Nginx#

1
systemctl restart nginx
2
systemctl enable nginx

第五部分：测试验证#

1. 测试 Nginx#

1
# HTTP 自动跳转 HTTPS
2
curl -I http://linux2.skills.lan
3

4
# HTTPS 访问
5
curl https://linux2.skills.lan -k

2. 测试 Tomcat 负载均衡#

1
# 多次访问，观察轮询效果
2
curl https://tomcat.skills.lan -k
3
curl https://tomcat.skills.lan -k
4
curl https://tomcat.skills.lan -k

3. 测试证书#

1
# 使用 CA 证书验证（无警告）
2
curl --cacert skills.crt https://tomcat.skills.lan
3

4
# 浏览器访问测试
5
# 确保证书已导入浏览器信任库

常用命令#

1
# 检查 Nginx 配置
2
nginx -t
3

4
# 重载配置
5
systemctl reload nginx
6

7
# 查看错误日志
8
tail -f /var/log/nginx/error.log
9

10
# 查看访问日志
11
tail -f /var/log/nginx/access.log
12

13
# 检查 Tomcat 状态
14
systemctl status tomcat
15

16
# 查看 Tomcat 日志
17
tail -f /var/log/tomcat/catalina.out

故障排查#

问题	排查方法
Nginx 无法启动	`nginx -t` 检查配置语法
502 Bad Gateway	检查 Tomcat 是否运行，防火墙是否放行
证书错误	确认证书路径正确，权限正确
负载不均衡	检查 upstream 配置，确认后端服务正常
无法访问	检查 hosts 文件，DNS 解析

愿有一天你能和你重要的人重逢

Tomcat + Nginx 负载均衡配置#

环境架构#

第一部分：Tomcat A 配置 (Linux3)#

1. 安装 Java 和 Tomcat#

2. 修改 Tomcat 服务配置#

3. 配置 server.xml#

4. 创建测试页面#

第二部分：Tomcat B 配置 (Linux4)#

第三部分：证书分发和 JKS 转换#

1. 从 Linux1 分发证书#

2. 转换 PFX 为 JKS (Linux3)#

3. 复制 JKS 到 Linux4#

4. 启动 Tomcat#

5. 配置 hosts 文件#

6. 测试 Tomcat#

第四部分：Nginx 负载均衡配置 (Linux2)#

1. 安装 Nginx#

2. 关闭 SELinux#

3. 配置 Nginx#

4. 创建自定义配置#

5. 创建测试页面#

6. 启动 Nginx#

第五部分：测试验证#

1. 测试 Nginx#

2. 测试 Tomcat 负载均衡#

3. 测试证书#

常用命令#

故障排查#

继续阅读

换条路线

愿有一天你能和你重要的人重逢

Tomcat + Nginx 负载均衡配置#

环境架构#

第一部分：Tomcat A 配置 (Linux3)#

1. 安装 Java 和 Tomcat#

2. 修改 Tomcat 服务配置#

3. 配置 server.xml#

4. 创建测试页面#

第二部分：Tomcat B 配置 (Linux4)#

第三部分：证书分发和 JKS 转换#

1. 从 Linux1 分发证书#

2. 转换 PFX 为 JKS (Linux3)#

3. 复制 JKS 到 Linux4#

4. 启动 Tomcat#

5. 配置 hosts 文件#

6. 测试 Tomcat#

第四部分：Nginx 负载均衡配置 (Linux2)#

1. 安装 Nginx#

2. 关闭 SELinux#

3. 配置 Nginx#

4. 创建自定义配置#

5. 创建测试页面#

6. 启动 Nginx#

第五部分：测试验证#

1. 测试 Nginx#

2. 测试 Tomcat 负载均衡#

3. 测试证书#

常用命令#

故障排查#

分享文章

沿着主题读

换条路线