tomcat8相关配置问题

1、tomcat对SSL支持，找到config/server.xml，找到SSL节点去掉注释。用keytool工具生成证书命令如下：

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "/home/tomcat.keystore"

在注释节点后面追加 keystoreFile="/home/key.store" keyPass="tomcat" 属性 还有个参数ciphers参考 http://wiki.apache.org/tomcat/HowTo/SSLCiphers

2、httservlet对象，实现了servlet容器的接口，被容器管理，servlet-mapping 指明特定的httpservlet对象管理那些资源范围。

比如:

<servlet>

<servlet-name>HelloWorldServlet</servlet-name>

<servlet-class>HelloWorldServletClass<servlet-class>

</servlet>

<serlvlet-mapping>

<servlet-name>HelloWorldServlet</servlet-name>

<url-pattern>/hello/test<url-pattern>

</servlet-mapping>
表示helloworldservlet管理/hello/test资源

资源也可以是范围，用通配符表示

3、tomcat安装好后，安全设置：

删除tomcat下面的examples，docs文件夹

使用普通账号启动tomcat，比如创建一个用户

groupadd -g 80 tomcatlog 

add user -o home /tomcatlog --shell /sbin/nologin/ --uid 80 --gid 80 -c "web app" tomcatlog

chown tomcatlog:tomcatlog -R /home/tomcat/*

su -tomcatlog -c "/tomcat/bin/startup.sh"

可以用80端口映射8080端口

关闭war包自动部署 unparkwars="false" autodeploy="false"

tomcat部署和启动分开权限

add user --home /www -c "web app" www

修改tomcat session变量名称jsession，比如phpsessid