生产环境下的Tomcat配置

优化Linux下Tomcat配置：减少配置量与增强安全性

最新推荐文章于 2024-09-28 16:13:52 发布

原创最新推荐文章于 2024-09-28 16:13:52 发布 · 172 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #操作系统

WEB服务器专栏收录该内容

5 篇文章

订阅专栏

本文以Tomcat7.0.22为例，介绍如何在Linux操作系统环境下，通过删除无用文件和配置项，减少Tomcat配置量并提升安全性。具体操作包括删除webapps下所有应用、移除与tomcat_users.xml相关的配置、调整logging.properties的日志级别至WARNING，以及在bin目录下新增setenv.sh脚本来优化启动参数。

为了节省生产环境Tomcat的配置量，现以Tomcat 7.0.22版本为例,说明在Linux操作系统，硬件为4G内存，多核CPU的情况下tomcat的配置。

删除webapps下所有的应用。
删除conf/tomcat_users.xml，以及server.xml中关于tomcat_users.xml的引用，旨在增强安全性。
配置conf/logging.properties，删除所有的日志配置项，将日志输出级别调整到WARNING。样例如下：
1. 1 handlers = java.util.logging.ConsoleHandler
  
  2 .handlers = java.util.logging.ConsoleHandler
  
  3 java.util.logging.ConsoleHandler.level = WARNING
  
  4 java.util.logging.ConsoleHandler.formatter = java.util.logging.SimpleFormatter
bin目录下增加setenv.sh,代码如下：
1. 1 JAVA_OPTS="-server -Xms1100M -Xmx1100M -Xss128k -XX:NewSize=300M -XX:MaxNewSize=400M -XX:MaxPermSize=128M -XX:+UseParallelGC"