1. 应用结构规划
– 模块划分
– 依赖关系
– 资源配置

2. 部署目标规划
– 部署到哪些服务器
– 部署到哪些集群
– 部署顺序

3. 资源配置规划
– 数据源
– JMS资源
– 邮件会话
– URL资源

4. 安全配置规划
– 安全角色
– 用户映射
– SSL配置

5. 性能配置规划
– 类加载策略
– 会话管理
– 缓存配置

# 部署规划模板

应用名称：fgeduapp
应用类型：EAR
部署目标：fgeduCluster
上下文根：/fgeduapp
类加载器：PARENT_LAST
数据源：jdbc/fgedudb
安全角色：fgeduRole
会话超时：30分钟

1. 类加载器配置
– 类加载器顺序
PARENT_FIRST：先加载父类（默认）
PARENT_LAST：先加载应用类
– 类加载器策略
SINGLE：单类加载器
MULTIPLE：多类加载器

2. Web容器配置
– 上下文根
– 虚拟主机
– 类加载器

3. EJB容器配置
– 事务类型
– 安全角色
– 资源引用

4. 会话管理配置
– 会话超时
– 会话复制
– 会话持久化

5. 资源引用配置
– 数据源引用
– JMS引用
– 邮件会话引用

# 配置建议

场景 配置建议
──────────────────────────────────────────
使用新版本库 PARENT_LAST
多个Web模块 MULTIPLE类加载器
高可用需求 启用会话复制
数据库访问 配置数据源引用

1. 安全角色映射
– 定义安全角色
– 映射到用户/组
– 配置访问权限

2. 认证配置
– 基本认证
– 表单认证
– 客户端证书认证

3. 授权配置
– URL授权
– 方法授权
– 角色授权

4. SSL配置
– 启用HTTPS
– 配置证书
– 强制SSL

# 安全配置示例

application.xml：

fgeduAdmin


fgeduUser

ibm-application-bnd.xml：

# 通过wsadmin配置安全角色
/WebSphere/app/profiles/AppSrv01/bin/wsadmin.sh -lang jython \
-c “AdminApp.edit(‘fgeduapp’, ‘[-MapRolesToUsers [[\”fgeduAdmin\” \”fgeduAdminGroup\” \”\” \”\” \”\” \”\”]]]]’)”

1. 版本命名规范
– 应用名-版本号.ear
– 例如：fgeduapp-1.0.0.ear

2. 版本发布策略
– 蓝绿部署
– 滚动更新
– 金丝雀发布

3. 版本回滚策略
– 保留旧版本
– 快速回滚
– 验证回滚

# 版本管理流程

1. 开发版本
开发 -> 测试 -> 预发布

2. 测试版本
功能测试 -> 性能测试 -> 安全测试

3. 生产版本
灰度发布 -> 全量发布 -> 监控验证

# 版本发布脚本
#!/bin/bash
# deploy_app.sh
# from:www.itpux.com.qq113257174.wx:itpux-com
# web: http://www.fgedu.net.cn

APP_NAME=fgeduapp
APP_VERSION=$1
EAR_FILE=/WebSphere/apps/${APP_NAME}-${APP_VERSION}.ear

echo “部署应用: ${APP_NAME}-${APP_VERSION}”

# 停止应用
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 \
-c “AdminControl.invoke(AdminControl.queryNames(‘type=Application,name=${APP_NAME},*’), ‘stop’)”

# 更新应用
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 \
-c “AdminApp.update(‘${APP_NAME}’, ‘app’, ‘[-operation update -contents ${EAR_FILE}]’)”

# 保存配置
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 \
-c “AdminConfig.save()”

# 同步节点
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 \
-c “AdminNodeManagement.syncActiveNodes()”

# 启动应用
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 \
-c “AdminControl.invoke(AdminControl.queryNames(‘type=Application,name=${APP_NAME},*’), ‘start’)”

echo “部署完成”

步骤：
1. 登录管理控制台
https://fgedu-dmgr.net.cn:9043/ibm/console

2. 导航到应用部署
应用程序 > 应用程序类型 > WebSphere企业应用程序

3. 点击”安装”
– 选择应用文件：/WebSphere/apps/fgeduapp.ear
– 点击”下一步”

4. 选择安装选项
– 如何安装应用程序？选择”详细”
– 点击”下一步”

5. 指定绑定信息
– 接受默认绑定
– 点击”下一步”

6. 映射模块到服务器
– 选择部署目标：fgeduCluster
– 点击”下一步”

7. 映射虚拟主机
– 选择虚拟主机：default_host
– 点击”下一步”

8. 映射安全角色
– 配置角色映射
– 点击”下一步”

9. 完成安装
– 检查摘要信息
– 点击”完成”

10. 保存配置
– 点击”保存”
– 同步到节点

11. 启动应用
– 选择应用
– 点击”启动”

# 连接wsadmin
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123

# 部署应用
AdminApp.install(‘/WebSphere/apps/fgeduapp.ear’, ‘[-appname fgeduapp -contextroot /fgeduapp -MapModulesToServers [[.* .* fgeduCluster]] -MapWebModToVH [[.* .* default_host]]]’)

ADMA5016I: 应用程序安装成功。

# 保存配置
AdminConfig.save()

# 同步节点
AdminNodeManagement.syncActiveNodes()

# 启动应用
appManager = AdminControl.queryNames(‘type=ApplicationManager,process=server1,*’)
AdminControl.invoke(appManager, ‘startApplication’, ‘fgeduapp’)

# 验证应用状态
print AdminControl.getAttribute(AdminControl.queryNames(‘type=Application,name=fgeduapp,*’), ‘state’)

STARTED

# 退出
exit

# 完整部署脚本
#!/bin/bash
# deploy_ear.sh
# from:www.itpux.com.qq113257174.wx:itpux-com
# web: http://www.fgedu.net.cn

EAR_FILE=/WebSphere/apps/fgeduapp.ear
APP_NAME=fgeduapp
CLUSTER=fgeduCluster

echo “开始部署应用: $APP_NAME”

/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 << EOF # 安装应用 print "安装应用..." AdminApp.install('${EAR_FILE}', '[-appname ${APP_NAME} -contextroot /${APP_NAME} -MapModulesToServers [[.* .* ${CLUSTER}]] -MapWebModToVH [[.* .* default_host]]]') # 保存配置 print "保存配置..." AdminConfig.save() # 同步节点 print "同步节点..." AdminNodeManagement.syncActiveNodes() # 启动应用 print "启动应用..." appManager = AdminControl.queryNames('type=ApplicationManager,process=server1,*') AdminControl.invoke(appManager, 'startApplication', '${APP_NAME}') # 验证状态 print "验证状态..." print AdminControl.getAttribute(AdminControl.queryNames('type=Application,name=${APP_NAME},*'), 'state') EOF echo "部署完成"

1. 通过管理控制台配置
应用程序 > 应用程序类型 > WebSphere企业应用程序
> fgeduapp > 类加载和更新检测

类加载器顺序：类已加载，最先使用本地类加载器（父类最后）
类加载器策略：单类加载器

2. 通过wsadmin配置
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123

# 获取应用部署配置
dep = AdminConfig.getid(‘/Deployment:fgeduapp/’)
target = AdminConfig.showAttribute(dep, ‘targetMappings’).split(‘[‘)[1].split(‘]’)[0]

# 设置类加载器顺序
AdminConfig.modify(target, ‘[[classloaderMode PARENT_LAST]]’)

# 保存配置
AdminConfig.save()

# 同步并重启应用
AdminNodeManagement.syncActiveNodes()

# 验证配置
print AdminConfig.showAttribute(target, ‘classloaderMode’)

PARENT_LAST

# 类加载器顺序说明
PARENT_FIRST：
– 先加载父类加载器的类
– 适用于使用WebSphere提供的库

PARENT_LAST：
– 先加载应用自己的类
– 适用于使用应用自带的库版本

1. 通过管理控制台配置
应用程序 > 应用程序类型 > WebSphere企业应用程序
> fgeduapp > 会话管理

启用会话：是
会话超时：30分钟
启用会话复制：是（集群环境）

2. 通过wsadmin配置
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123

# 获取Web模块配置
webMod = AdminConfig.getid(‘/WebModule:.*fgeduapp.*/’)

# 配置会话管理
sessionMgr = AdminConfig.list(‘SessionManager’, webMod)
AdminConfig.modify(sessionMgr, ‘[[sessionTimeout 30] [enable true]]’)

# 启用会话复制（集群环境）
tuningParams = AdminConfig.list(‘TuningParams’, sessionMgr)
AdminConfig.modify(tuningParams, ‘[[maxInMemorySessionCount 1000] [allowOverflow true]]’)

# 保存配置
AdminConfig.save()

# 会话复制配置（ND集群）
replicationDomain = AdminConfig.getid(‘/ReplicationDomain:fgeduReplicationDomain/’)
if not replicationDomain:
AdminConfig.create(‘ReplicationDomain’, AdminConfig.getid(‘/Cell:fgeduCell01/’), ‘[[name fgeduReplicationDomain] [replicatorEntry []]]’)

# 保存配置
AdminConfig.save()

1. 全量更新
– 替换整个应用
– 需要重启应用
– 适合大版本更新

2. 增量更新
– 只更新部分文件
– 可选择是否重启
– 适合小版本更新

3. 热更新
– 不重启应用
– 更新类文件
– 适合紧急修复

# 全量更新示例
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123

# 停止应用
appMbean = AdminControl.queryNames(‘type=Application,name=fgeduapp,*’)
if appMbean:
AdminControl.invoke(appMbean, ‘stop’)

# 更新应用
AdminApp.update(‘fgeduapp’, ‘app’, ‘[-operation update -contents /WebSphere/apps/fgeduapp-1.1.0.ear]’)

ADMA5017I: 应用程序更新成功。

# 保存配置
AdminConfig.save()

# 同步节点
AdminNodeManagement.syncActiveNodes()

# 启动应用
appManager = AdminControl.queryNames(‘type=ApplicationManager,process=server1,*’)
AdminControl.invoke(appManager, ‘startApplication’, ‘fgeduapp’)

# 验证状态
print AdminControl.getAttribute(AdminControl.queryNames(‘type=Application,name=fgeduapp,*’), ‘state’)

STARTED

滚动更新流程：
1. 更新第一个节点
2. 验证第一个节点
3. 更新第二个节点
4. 验证第二个节点
5. 继续更新其他节点

# 滚动更新脚本
#!/bin/bash
# rolling_update.sh
# from:www.itpux.com.qq113257174.wx:itpux-com
# web: http://www.fgedu.net.cn

APP_NAME=fgeduapp
CLUSTER=fgeduCluster
EAR_FILE=/WebSphere/apps/fgeduapp-1.1.0.ear

echo “开始滚动更新应用: $APP_NAME”

# 获取集群成员
MEMBERS=$(/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 \
-c “print AdminClusterManagement.listClusterMembers(‘$CLUSTER’)” 2>/dev/null)

echo “集群成员: $MEMBERS”

# 更新应用（不重启）
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 << EOF AdminApp.update('$APP_NAME', 'app', '[-operation update -contents $EAR_FILE]') AdminConfig.save() EOF # 滚动重启集群成员 for member in $MEMBERS; do echo "重启成员: $member" /WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \ -username fgeduadmin -password fgedu123 << EOF # 停止成员 AdminControl.invoke(AdminControl.queryNames('type=ClusterMember,name=$member,*'), 'stop') # 等待停止完成 import time time.sleep(10) # 启动成员 AdminControl.invoke(AdminControl.queryNames('type=ClusterMember,name=$member,*'), 'start') EOF echo "成员 $member 更新完成" # 等待服务恢复 sleep 30 done echo "滚动更新完成"

1. 检查日志
tail -100 /WebSphere/app/profiles/AppSrv01/logs/server1/SystemOut.log

# 常见错误：
# – 类找不到
# – 数据源连接失败
# – 端口冲突
# – 配置错误

2. 检查应用状态
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-c “print AdminControl.getAttribute(AdminControl.queryNames(‘type=Application,name=fgeduapp,*’), ‘state’)”

3. 检查类加载问题
# 查看类加载器日志
grep -i “ClassNotFoundException” /WebSphere/app/profiles/AppSrv01/logs/server1/SystemOut.log

4. 检查数据源连接
# 测试数据源连接
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-c “print AdminControl.testConnection(AdminConfig.getid(‘/DataSource:fgedudb/’))”

5. 解决方案
# 类找不到：检查类路径、类加载器配置
# 数据源连接失败：检查数据源配置、数据库状态
# 端口冲突：修改端口配置
# 配置错误：检查部署描述符

# 重新部署应用
AdminApp.uninstall(‘fgeduapp’)
AdminConfig.save()
AdminApp.install(‘/WebSphere/apps/fgeduapp.ear’, ‘[-appname fgeduapp]’)
AdminConfig.save()

1. 内存溢出
# 检查JVM内存使用
jmap -heap $(pgrep -f “server1”)

# 分析堆转储
jmap -dump:format=b,file=/WebSphere/logs/heap.hprof $(pgrep -f “server1”)

# 解决方案：增加堆内存、修复内存泄漏

2. 响应慢
# 检查线程状态
jstack $(pgrep -f “server1”) > /WebSphere/logs/thread_dump.txt

# 检查数据库连接
# 检查GC情况

# 解决方案：优化代码、调整JVM、优化数据库

3. 频繁重启
# 检查崩溃日志
ls -la /WebSphere/app/profiles/AppSrv01/logs/server1/

# 检查FFDC日志
ls -la /WebSphere/app/profiles/AppSrv01/logs/server1/ffdc/

# 解决方案：分析崩溃原因、修复问题

# 应用健康检查脚本
#!/bin/bash
# app_health_check.sh
# from:www.itpux.com.qq113257174.wx:itpux-com
# web: http://www.fgedu.net.cn

APP_NAME=fgeduapp
APP_URL=http://localhost:9080/fgeduapp/health

echo “=== 应用健康检查 ===”

# 检查应用状态
echo “1. 应用状态：”
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 \
-c “print AdminControl.getAttribute(AdminControl.queryNames(‘type=Application,name=$APP_NAME,*’), ‘state’)” 2>/dev/null

# 检查应用URL
echo “2. 应用URL检查：”
curl -s -o /dev/null -w “%{http_code}” $APP_URL

# 检查最近错误
echo “3. 最近错误：”
grep -i error /WebSphere/app/profiles/AppSrv01/logs/server1/SystemOut.log | tail -5

echo “=== 检查完成 ===”