tomcat 외부라이브러리 경로 설정 및 톰캣 튜닝

+tomcat의 구동 스크립트에 환경변수를 추가하여 java 메모리튜닝 및 외부 라이브러리 경로 설정을 한다.

구동 스크립트 경로: /usr/tomcat7/bin/catalina.sh

위 스크립트 가장 앞 부분에 추가한다.

보통 외부 라이브러리 경로는 /usr/local/lib에 추가한다. 그곳에 *.so 동적 라이브러리들을 추가하고 아래와 같이 LD_LIBRFARY_PATH에 추가해 준다.

#!/bin/sh

export LD_LIBRARY_PATH=.:/usr/lib/oracle/12.1/client64/lib:/usr/lib:/usr/local/lib

export CLASSPATH=/usr/java/latest/jre/lib/ext:/usr/java/latest/lib/tools.jar

JAVA_OPTS="-Dhttps.protocols=TLSv1,TLSv1.1,TLSv1.2 -Djava.library.path=/usr/local/lib -Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms1024m -Xmx1024m -XX:NewSize=512m -XX:MaxNewSize=512m -XX:PermSize=512m -XX:MaxPermSize=512m -XX:+DisableExplicitGC"

export TOMCAT_HOME=/usr/tomcat7

export CATALINA_HOME=/usr/tomcat7

export CATALINA_BASE=/usr/tomcat7

export CATALINA_PID=/usr/tomcat7/bin/tomcat.pid

+ 톰캣 튜닝

# vi /usr/tomcat/conf/server.xml

connectionTimeout="5000" 

     타임아웃으로 기본 60초 (60000) 이다. 10초이내 권장

maxThreads="100"

     tomcat의 최대 쓰레드 수. 최대 접속 가능한 active user수

acceptCount="100"

     tomcat thread full일 경우 대기 queue의 길이

disableUploadTimeout="true"

     데이터 업로드 할 때 사이즈가 크면 timeout이 걸릴수 있음. 이를 방지.

maxConnection="8192"

     tomcat이 유지하는 최대 접속 수.

     

-listner 설정

루트 계정으로 실행 못하게 막기

 <Listener className="org.apache.catalina.security.SecurityListener" checkedOsUsers="root" /> 

-Connector 설정

protocol="org.apache.coyote.http11.Http11Protocol"

acceptCount="10"

enableLookups="false"

compression="off"

maxConnection="8192"

maxKeepAliveRequest="1"

maxThread="100"

tcpNoDelay="true"

예)

<Connector port="8080" address="localhost" maxThreads="250" maxHttpHeaderSize="8192" emptySessionPath="true" protocol="HTTP/1.1" enableLookups="false" redirectPort="8181" acceptCount="100" connectionTimeout="20000" disableUploadTimeout="true" URIEncoding="UTF-8" />

       <Connector port="8443" protocol="HTTP/1.1"

                SSLEnabled="true" scheme="https" secure="true"

                clientAuth="false" sslProtocol="TLS"

                keystoreFile="/var/www/tomcat.keystore" keystorePass="패스워드"

                URIEncoding="UTF-8"

                maxThreads="250" maxHttpHeaderSize="8192"

                enableLookups="false" acceptCount="100" connectionTimeout="20000"

                disableUploadTimeout="true" 

     compression="off"

     tcpNoDelay="true"

/>

+JVM 튜닝

vi $CATALINA_HOME/bin/catalina.sh

첫 줄에 JAVA_OPTS 추가.

-Xmx1024m –Xms1024m -XX:MaxNewSize=384m -XX:MaxPermSize=128m

메모리 부족시 덤프를 뜨게하여 추적할 수 있다.

-XX:-HeapDumpOnOutOfMemoryError -XX:HeapDumpPath=./java_pid<pid>.hprof

-XX:ParallelGCThreads=2 -XX:-UseConcMarkSweepGC

예)

JAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms1024m -Xmx1024m -XX:NewSize=512m -XX:MaxNewSize=512m -XX:PermSize=512m -XX:MaxPermSize=512m -XX:+DisableExplicitGC"

+++ OS 튜닝 필요

+ 사용자 최대 파일(소켓 포함) 오픈 개수

ulimit -a로 확인 가능

소켓도 파일 이므로 최대 사용 개수가 제한된다....

:변경 방법

#sysctl -w fs.file-max=372738

아래도 작업

#vi /etc/sysctl.conf

fs.file-max=372738

#sysctl -p

; 변경 확인

sysctl fs.file-max

or

cat /proc/sys/fs/file-max

-최대 파일 오픈 개수 확인 ; ulimit -a

open files ; 1024

>변경방법

#vi /etc/security/limits.conf

* soft nproc 65535

* hard nproc 65535

* soft nofile 65535

* hard nofile 65535

; xxxx는 65535 등...

ulimit -a 로 확인

-backlog 최대값 ; sys/socket.h

SOMAXCONN 값을 참조

>변경 방법

sysctl -a | grep somaxconn     ; 확인

sysctl -w net.core.somaxconn=2048