tomcat7基本配置与优化

962148150

　　

　　1、增加虚拟机堆内存

　　2、修复JRE内存泄漏
　　3、线程池配置调整
　　4、压缩
　　5、管理AJP端口
　　6、隐藏Tomcat版本信息
　　7、应用程序安全
　　8、启动用户与端口
　　9、更改关闭 Tomcat 实例的指令
　　10、禁用 Tomcat 管理页面
　　

　　1.增加jvm堆内存大小(物理内存的70%~80%)，在catalina.sh文件中加入如下参数
　　JAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8
　　-server -Xms1024m -Xmx1024m
　　-XX:NewSize=512m -XX:MaxNewSize=512m -XX:PermSize=512m
　　-XX:MaxPermSize=512m -XX:+DisableExplicitGC"
　　

　　2.修复JRE内存泄漏,在server.xml中开启这项配置
　　
　　

　　3.线程池配置调整
　　   
　　

　　4.压缩（压缩会增加Tomcat负担，最好采用Nginx + Tomcat 或者 Apache + Tomcat 方式，压缩交由Nginx/Apache 去做。）
　　Tomcat有一个通过在server.xml配置文件中设置压缩的选项。压缩可以在connector像如下设置中完成
　　compression="on"
　　compressionMinSize="2048"            
　　compressableMimeType="text/html,text/xml,text/javascript,text/css,text/plain"
　　

　　5.管理AJP端口
　　AJP是为 Tomcat 与 HTTP 服务器之间通信而定制的协议，能提供较高的通信速度和效率。如果tomcat前端放的是apache的时候，会使用到AJP这个连接器。由于我们公司前端是由nginx做的反向代理，因此不使用此连接器，因此需要注销掉该连接器。
　　
　　

　　6.隐藏Tomcat版本信息
　　cd /usr/local/apache-tomcat-7.0.53/lib
　　mkdir -p org/apache/catalina/util
　　cd org/apache/catalina/util
　　vim ServerInfo.properties
　　server.info=tomcat
　　

　　7.应用程序安全
　　关闭war自动部署,防止被植入***等恶意程序
　　unpackWARs="false"
　　autoDeploy="false"
　　关闭 reloadable="false" 也用于防止被植入***
　　

　　8.启动用户与端口
　　Java 的JVM 是与系统无关的，是建立在OS之上的，你使用什么用户启动Tomcat，那麽Tomcat 就会继承该所有者的权限，这造成了一个问题，Linux系统小于1024的端口只有root可以使用，这也是为什么Tomcat默认端口是8080。如果你想使用80端口只能使用root启动Tomcat。
　　这有带来了很多安全问题
　　

　　9.更改关闭 Tomcat 实例的指令
　　server.xml中定义了可以直接关闭 Tomcat 实例的管理端口。我们通过 telnet 连接上该端口之后，输入 SHUTDOWN （此为默认关闭指令）
　　即可关闭 Tomcat 实例（注意，此时虽然实例关闭了，但是进程还是存在的）。由于默认关闭 Tomcat 的端口和指令都很简单。默认端口为8005，指令为SHUTDOWN 。因此我们需要将关闭指令修改复杂一点。
　　当然，在新版的 Tomcat 中该端口仅监听在127.0.0.1上，因此大家也不必担心。除非***登陆到tomcat本机去执行关闭操作。
　　修改实例：
　　
　　

　　10.禁用 Tomcat 管理页面
　　我们线上是不使用 Tomcat 默认提供的管理页面的，因此都会在初始化的时候就把这些页面删掉。这些页面是存放在 Tomcat 安装目录下的webapps目录下的。我们只需要删除该目录下的所有文件即可。
　　当然，还有涉及管理页面的2个配置文件 host-manager.xml 和 manager.xml 也需要一并删掉。
　　这两个文件存放在 Tomcat 安装目录下的conf/Catalina/localhost目录下