Resumo

Este documento relaciona tópicos cobertos no treinamento de administração do JBoss AS ministrado por Paulo Jerônimo (do Lado Servidor) para uma turma fechada, composta de servidores do Serviço Federal de Processamento de Dados (SERPRO), em Brasília/DF. Este curso pode ser complementado por um treinamento em performance no JBoss AS rodando sob a JVM HotSpot. Durante o treinamento, vários vídeos foram gerados e disponibilizados para download. Tais vídeos não possuem áudio e apresentam tarefas de administração e/ou configuração do JBoss AS, apresentadas em sala de aula.

Dia 1 (30/Nov/2009): 8h

Apresentações
- Paulo Jerônimo: blog, twitter e histórico de trabalho
  - com servidores de aplicações
  - com JBoss
- Lado Servidor
- Alunos:
  - Apresentação
  - Histórico de uso do JBoss
Servidores de Aplicação Java EE Livres
- Para que?
- Por que Java?
- Por que Java EE?
- Por que Livre?
- Algumas características esperadas em servidores atuais
  - Slimming:
    - http://www.jboss.org/community/wiki/JBossASTuningSlimming
    - http://labs.jboss.com/community/wiki/SlimmingJBossAS43
  - OSGi: http://www.jboss.org/community/wiki/jbossosgi
- Diferenças entre Web Servers e Containers Web com servidores Java EE completos
  - Apache
  - Tomcat, Jetty
  - http://www.jboss.org/community/wiki/TomcatStandalonevsEmbedded
- Java EE: Conceitos, Evolução, Arquitetura, Principais APIs
  - http://www.javapassion.com/j2ee/J2EEOverview_speakernoted.pdf
  - http://www.argonavis.com.br/cursos/java/j500/j500_1.pdf
Montagem do ambiente do treinamento no VirtualBox
- Porque usaremos o VirtualBox?
- Motivação/explicação para os scripts de instalação do PJ
- Instalação de ferramentas: Ant, JBoss
  - Uso dos scripts instalar-ant e instalar-jboss
- Ant: http://www.argonavis.com.br/cursos/java/j820/j820_02_ant.pdf
JBoss
- Inicialização e parada
  - run.sh, shutdown.sh
  - http://www.jboss.org/community/wiki/StartStopJBoss
  - http://www.jboss.org/community/wiki/ShutDownJBossWithTheJMXConsole
- Verificação da execução do JBoss
  - http://www.jboss.org/community/wiki/StartupAndDeploymentCheck
- Configurações: minimal, default, all
- Estrutura de diretórios
  - http://www.jboss.org/community/wiki/JBossDirectoryStructure
  - Diretórios de uma configuração: conf, deploy, lib
    - http://www.jboss.org/community/wiki/ServerConfiguration
    - http://www.jboss.org/community/wiki/ServerConfigurationDirectoryStructure
    - conf: arquivos de configuração "estáticos" (solicita parada do servidor)
      - exceções: jboss-log4j.xml, arquivos de usuários/papéis
      - o arquivo mais importante: jboss-service.xml
    - deploy: oferece hot-deployment
      - para aplicações (.war, .sar, .ear, .jar, .deployer, -service.xml, -ds.xml)
    - lib: bibliotecas p/ as aplicações
  - Diretórios q/ aparecem em execução: log, tmp, work, data
- Aplicações jmx-console, web-console
  - http://www.jboss.org/community/wiki/JMXConsole
  - http://www.jboss.org/community/wiki/WebConsole
- MBeans na interface de gerenciamento
  - MBean p/ visualização de propriedades do sistema
  - MBean p/ parada do servidor
    - http://www.jboss.org/community/wiki/ShutDownJBossWithTheJMXConsole
- Hackeando o JBoss
  - http://blog.paulojeronimo.com/2009/05/hackeando-o-jboss-as.html
- Segurança
  - Protegendo o acesso as aplicações Web: jmx-console e web-console
    - http://www.jboss.org/community/wiki/SecureTheJmxConsole
    - https://jira.jboss.org/jira/secure/attachment/12313982/jboss-securejmx.pdf
    - arquivos de configuração:
      - da aplicação (WEB-INF): web.xml, jboss-web.xml
      - do JBoss: <configuração>/conf/login-config.xml
        
        configuração de um LoginModule: UsersRolesLoginModule
        
        que faz autenticação pelo uso de arquivos especificados como propridades (usersProperties, rolesProperties)
- Boneca russa: aplicações war dentro de ear (ou sar)
  - Redeploy de aplicações através de touch nos deployment descriptors
    - WAR: WEB-INF/web.xml
    - SAR: META-INF/jboss-service.xml
    - EAR: META-INF/application.xml
    - JAR (EJB): META-INF/ejb-jar.xml
    - http://www.jboss.org/community/wiki/RedeployAnApplicationWhenChangeAFileInAnExplodedDeploymentDirectory
- Execução de várias instâncias de JBoss na mesma máquina
  - http://www.jboss.org/community/wiki/ConfiguringMultipleJBossInstancesOnOnemachine
  - Explicação do ServiceBindingManager
    - http://www.jboss.org/community/wiki/ServiceBindingManager
    - http://www.jboss.org/community/wiki/ConfigurePorts
- Single Sign-On para aplicações web
  - Exemplo de configuração e teste através da autenticação nas aplicações jmx-console e web-console
  - http://www.jboss.org/community/wiki/JBossWebSingleSignOn
- twiddle.sh para gerenciamento de MBeans via linha de comando
  - http://www.jboss.org/community/wiki/Twiddle
  - Verificação da execução do JBoss
    - http://www.jboss.org/community/wiki/DetectingJBossStartedWithTwiddle
  - parada seletiva de instâncias (opção -s servidor:<porta-jndi>)
- Teste de uma aplicação em Cluster
  - Explicação inicial sobre o JBoss HA e a configuração all
    - http://www.jboss.org/community/wiki/jbossha
  - Execução de exemplo para teste de cache distribuído (em Cluster)
    - http://blog.paulojeronimo.com/2009/09/seam-caching-parte-i.html

Dia 2 (01/Dez/2009): 8h

Inicialização automática do JBoss na subida do servidor (daemon Linux)
Detalhes sobre deployment
- http://www.jboss.org/community/wiki/MainDeployer
- http://www.jboss.org/community/wiki/DeploymentOrder
- http://www.jboss.org/community/wiki/ExplodedDeployment
- http://www.jboss.org/community/wiki/DeployTipsAndBuildSampleScripts
- Detalhes sobre o MBean jboss.deployment:type=DeploymentScanner,flavor=URL
  - Novo diretório para implantação de aplicações (atributo URLs)
  - Desabilitar em produção o escaneamento de diretórios de implantação (atributo ScanEnabled)
- Detalhes sobre o MBean jboss.system:service=MainDeployer
  - Listagem das aplicações (listDeployedAsString)
  - Implantação, remoção e checagem manual (deploy,undeploy,isDeployed)
ThreadDumps para visualizar as threads em execução de um processo Java
- jps (utilitário p/ visualizar quais processos Java em execução)
  - http://java.sun.com/j2se/1.5.0/docs/tooldocs/share/jps.html
- Ctrl+/ (no Linux) ou kill -QUIT <nrprocesso>
  - http://java.sun.com/developer/technicalArticles/Programming/Stacktrace/
- MBean: jboss.system:type=ServerInfo
  - http://www.jboss.org/community/wiki/GenerateAThreadDumpWithTheJMXConsole
  - geração de ThreadDumps pela operação listThreadDump
  - informações de utilização de CPU por Thread (listCpuUtilization)
Introdução a DataSources
- http://www.jboss.org/community/wiki/ConfigDataSources
- http://www.jboss.org/community/wiki/UsingotherDatabases
- http://www.jboss.org/community/wiki/JBossJCA
- http://www.jboss.org/community/wiki/HypersonicProduction
- Implantanção de um DataSource no MySql
  - http://www.jboss.org/community/wiki/SetUpAMySQLDatasource
  - http://www.jboss.org/community/wiki/SetUpMysqlAsDefaultDS
  - Instalação do MySql
  - Implantação do Driver JDBC p/ o MySql (em jboss/server/default/lib)
  - Implantação e teste da conexão com o MySql.
    - Exemplo de datasource: $JBOSS_HOME/docs/examples/jca/mysql-ds.xml
    - Configuração do datasource "Abobrinha"
      - datasource.zip
    - Testes:
      - pela visualização no Log
      - através do DatabaseManager do HSQLDB MBean: jboss:database=localDB,service=HyperSonic, operação startDatabaseManager
      - pelos nomes de novos MBeans criados (contendo o nome do Abobrinha)
    - Alguns detalhes sobre o pool de conexões:
      - MBean jboss.jca:name=Abobrinha,service=ManagedConnectionPool
  - Troca do LoginModule no jmx-console para DatabaseServerLoginModule, com a senha criptografada no banco de dados
    - http://www.jboss.org/community/wiki/DatabaseServerLoginModule
Segurança no jmx-console pela mudança do arquivo contendo usuários/senhas para usuários/hash-das-senhas
- Adição dos atributos hashAlgorithm e hashEncoding.
- http://www.jboss.org/community/wiki/UsersRolesLoginModule