• tomcat8优化-tomcat配置优化


    部署安装tomcat

      1.1 下载并安装

      

      1.2 解压文件

    tar -zxvf apache-tomcat-8.5.34.tar.gz

      1.3 修改Tomcat的管理用户配置文件

        1.3.1 进入Tomcat的conf目录下  

    cd apache-tomcat-8.5.34/conf/

        1.3.2 修改tomcat-users.xml文件

    vim tomcat-users.xml

        1.3.3 修改文件的内容如下

      <role rolename="manager"/>
      <role rolename="manager-gui"/>
      <role rolename="admin"/>
      <role rolename="admin-gui"/>
      <user username="tomcat" password="tomcat" roles="admin-gui,admin,manager-gui,manager"/>

      1.4 如果是tomcat7,配置了tomcat用户就可以登录系统了,但是tomcat8中不行,还需要修改另一个配置文件,否则访问不了,提供403

        1.4.1 修改context.xml文件

    vim webapps/manager/META-INF/context.xml

        1.4.2 修改内容如下  注释value的内容

    <Context antiResourceLocking="false" privileged="true" >:
      <!--
      <Valve className="org.apache.catalina.valves.RemoteAddrValve"
             allow="127.d+.d+.d+|::1|0:0:0:0:0:0:0:1" />
      -->
      <Manager sessionAttributeValueClassNameFilter="java.lang. (?:Boolean|Integer|Long|Number|String)|org.apache.catalina.filters.Cs rfPreventionFilter$LruCache(?:$1)?|java.util.(?:Linked)?HashMap"/>
    </Context>

      1.5 启动tomcat

        1.5.1进入tomcat的bin目录

    cd /usr/local/apache-tomcat-8.5.34/bin/
    

        1.5.2 启动

    ./startup.sh
    

        1.5.3 打开浏览器测试访问

    http://192.168.138.187:8080/

        1.5.4 点击【Server Status】,输入用户名(tomcat),密码进行登录(tomcat)

          

        1.5.5 成功进入如下页面  即可看到服务器的信息 

          

    tomcat配置优化

      1.6 禁用AJP连接

          在服务状态页面中可以看到,默认状态下会启动AJP服务,并且占用8009端口

          

         1.6.1 什么是AJP呢?

          AJP(Apache JServer Protocol)

          AJPv13协议是面向包的,WEB服务器和Servlet容器通过TCP连接来交互;为了节省SOCKET创建的昂贵代价,WEB服务器会尝试维护一个永久TCP连接到servlet容器,并且在多个请求和响应周期过程会重用连接。

          

           我们一般是使用nginx+tomcat的架构,所以用不着AJP协议,所以把AJP连接器禁用;

        1.6.2 修改conf下的server.xml文件,将AJP服务器禁用掉即可;

          

        1.6.3 重启tomcat,查看效果

          

           可以看到AJP服务已经不存在了;

      1.7 执行器(线程池)

        在tomcat中每一个用户请求都是一个线程,所以可以使用线程池提高性能;

        1.7.1 修改server.xml文件

          将注释打开

           

    <Executor name="tomcatThreadPool" namePrefix="catalina-exec-" maxThreads="500" minSpareThreads="50" prestartminSpareThreads="true" maxQueueSize="100"/>

        1.7.2 参数说明

          maxThreads:最大并发数,默认设置 150,一般建议在 500 ~ 1000,根据硬件设施和业务来判断

          minSpareThreads:tomcat初始化时创建的线程数,默认是4

          prestartminSpareThreads:在tomcat初始化的时候就初始化minSpareThreads的参数值,如果不等于true,minSpareThreads的值就没啥效果了

          maxQueueSize:最大的等待队列数,超过则拒绝请求

        1.7.3 在Connector中设置executor属性指向上面的执行器

    <Executor name="tomcatThreadPool" namePrefix="catalina-exec-"
            maxThreads="500" minSpareThreads="50" prestartminSpareThreads="true" maxQueueSize="100"/>

          

        1.7.4 保存退出,重启tomcat,查看效果

          

           在页面中显示最大线程数为-1,这个是正常的,仅仅是显示的问题,实现使用的执行的值;

      1.8 三种运行模式

        1.8.1 tomcat的运行默认有三种:

          bio:默认的模式,性能非常低,没有经过任何优化处理和支持;

          nio:是java SE1.4及后续版本提供的一种新的I/O操作方式。java nio是一个基于缓冲区,并能提供非阻塞I/O操作的java API,因此nio也被看成是non-blocking I/O的缩写。它拥有比传统I/O操作(bio)更好的并发运行性能;

          apr:安装起来最困难,但是从操作系统级别来解决异步的IO问题,大幅度的提高性能;

          推荐使用nio,不过,在tomcat8中有最新的nio2,速度更快,建议使用nio2;

        1.8.2 设置nio

       <Connector executor="tomcatThreadPool"
                   port="8080" protocol="org.apache.coyote.http11.Http11Nio2Protocol"
                   connectionTimeout="20000"
                   redirectPort="8443" />

        1.8.3 重启tomcat,查看效果

           

  • 相关阅读:
    ollydbg设置断点经验总结
    proxifier 设置代理转发 对于IP地址的转发 也可以指定 这下C2裸IP的伪造可以做了
    畅捷通0day勒索攻击事件 几个IOC都只是漏洞的 勒索病毒本身没有看到ioc
    使用NSP机制解决windows7 dns溯源问题
    WMI后门技术的攻击与检测
    使用Windbg OllyDbg从头调试windows服务
    “漏洞利用之王”HolesWarm挖矿木马——非常典型的代理挖矿
    Proxychains.exe Proxychains for Windows ——通过给动态链接的程序注入一个 DLL,对 Ws2_32.dll 的 Winsock 函数挂钩子的方式来将应用程序的连接重定向到 SOCKS5 代理
    Lua 面向对象(实现类的创建和实例化、封装、继承、多态)
    lua ngx shared——Nginx本地缓存用法
  • 原文地址:https://www.cnblogs.com/wnwn/p/12447766.html
Copyright © 2020-2023  润新知