tomcat服务器监控工具之probe「建议收藏」

大家好，又见面了，我是你们的朋友全栈君。

前言：今天把公司的一台tomcat服务器进行了迁移，为了查看在使用过程中的详细信息，在网上搜索了很多关于web服务器的监控软件，最后拟定使用probe这个开源并且功能也很完善的一款工具接下来介绍一下使用方法与安装技巧

一、简介

psi-probe是lambdaprobe的一个分支版本，用于对Tomcat进行监控，比tomcat的manager强大很多。

psi就是一个形如叉子的符号Ψ，希腊字母的第23个字母，用来代表fork。

为啥需要分支呢，因为lambdaprobe已经多年没有更新（大致在2006年就停止发布新版本了）。

二、下载地址

http://code.google.com/p/psi-probe/downloads/list

三、安装

1.解压，将probe.war放进webapps目录。

2.修改CATALINA_HOME/conf/tomcat-users.xml

（权限配置参考如下，由于首先保证可运行，权限没有特别细分，仅供参考）

<tomcat-users>
<!–
NOTE: By default, no user is included in the “manager-gui” role required
to operate the “/manager/html” web application. If you wish to use this app,
you must define such a user – the username and password are arbitrary.
–>
<!–
NOTE: The sample user and role entries below are wrapped in a comment
and thus are ignored when reading this file. Do not forget to remove
<!.. ..> that surrounds them.
–>
<role rolename=”tomcat”/>
<role rolename=”role1″/>
<role rolename=”manager-gui”/>
<role rolename=”manager-script”/>
<role rolename=”manager-jmx”/>
<role rolename=”manager-status”/>
<role rolename=”poweruser”/>
<role rolename=”probeuser”/>
<user username=”tomcat” password=”tomcat” roles=”tomcat”/>
<user username=”both” password=”tomcat” roles=”tomcat,role1″/>
<user username=”role1″ password=”tomcat” roles=”role1″/>

四、注意事项

1.不要忘记文件中的<!—->，默认是注释的，需要去掉

2.tomcat6.0.30以上，角色manager一分为四，manager仍保留但不建议使用，因为那样容易遭到CSRF攻击。详见下面的描述：

[xhtml]
view plain
copy
 Note that for Tomcat 6.0.30 onwards, the roles required to use the manager application were changed from the single manager role to add the following four roles. (The manager role is still available but should not be used as it avoids the CSRF protection). You will need to assign the role(s) required for the functionality you wish to access.   
   
 manager-gui – allows access to the HTML GUI and the status pages   
 manager-script – allows access to the text interface and the status pages   
 manager-jmx – allows access to the JMX proxy and the status pages   
 manager-status – allows access to the status pages only   
 The HTML interface is protected against CSRF but the text and JMX interfaces are not. To maintain the CSRF protection:   
   
 users with the manager-gui role should not be granted either the manager-script or manager-jmx roles.   
 if the text or jmx interfaces are accessed through a browser (e.g. for testing since these interfaces are intended for tools not humans) then the browser must be closed afterwards to terminate the session.  