tomcat 3个端口, http和AJP协议

多Tomcat共存配置指南
最新推荐文章于 2024-08-27 22:00:01 发布
原创 最新推荐文章于 2024-08-27 22:00:01 发布 · 7k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细解析了在同一服务器上部署多个Tomcat实例时如何避免端口冲突，包括管理端口、HTTP端口和AJP端口的调整策略。同时，强调了AJP端口在Apache与Tomcat集群中的特定作用。

如果同一台服务器有多个tomcat：

1，任何服务(tomcat也好，apache啥的也好)在同一台机器上就不能出现相同的端口，本机启动需要解决端口冲突问题，如一楼所说。tomcat自身的冲突会是：a：管理端口(默认8005这个)，b：http端口， c：ajp端口。 所以同机的两个tomcat必须这些端口都检查了不冲突。 修改了注意看tomcat日志，日志才是最大的帮助。

2，需要注意，修改之后浏览器访问页面还是走HTTP端口(比如8080)。

3， AJP端口不是给浏览器访问用的，AJP和HTTP是完全不同的协议，AJP是专门用于Apache+TOMCAT 或者NGINX+TOMCAT方式做集群负载时用的。

 

问题：https://bbs.youkuaiyun.com/topics/390807930?page=1

qb170217
关注
WEB安全：Tomcat-Ajp协议漏洞分析
墨痕诉清风的博客
02-20 1万+
tomcat在接收ajp请求的时候调用org.apache.coyote.ajp.AjpProcessor来处理ajp消息，prepareRequest将ajp里面的内容取出来设置成request对象的Attribute属性。然后再通过控制ajp控制的上述三个属性来读取文件,通过操控上述三个属性从而可以读取到/WEB-INF下面的所有敏感文件，不限于class、xml、jar等文件。详见https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.html。
Apache Tomcat AJP协议文件读取与包含
「我唯一会的和擅长的只有网络安全，如果我不能在我最擅长的事情上取得成功，那么我根本不知道，我的人生还有什么意义。」
05-18 1221
永远也不要忘记能够笑的坚强，就算受伤，我也从不彷徨。
关于Tomcat的AJP端口禁用.docx
04-08
安全加固Tomca漏洞，禁用AJP接口。
ajp8009端口分析
u011623002的博客
03-01 5239
1,AJP是什么？ 最近有一个ajp的文件包含漏洞CVE-2020-1938很火，因此就研究了一下tomcat的ajp服务，复现了该漏洞。首先我们来看一下ajp是什么？ ajp是tomcat的一个转发协议，通过这个协议，我们可以在自己的客户端上远程访问另一头的tomcat服务器。例如，原本我们打开tomcat，在自己的浏览器输入localhost就可以访问tomcat，而配置了ajp协议的服务器，...
详解tomcat各个端口的作用
以爱护甲,爱满枫林。
06-22 4396
从tomcat配置文件中，我们可以看出，在启动tomcat的时候默认启动了3个端口，分别是8080（8443）、8009、8005。8080（8443）端口123 这个应该是我们最熟悉的一个，平常开发测试也经常用，该Connector用于监听浏览器发送的请求，设置为80后可以直接使用http://localhost访问。http协议，其中表示如果发送的是https请求，就将请求发送到8443端口。 8443是默认的https监听端口，默认是没有开启的，如果要开启由于tomcat不自带证书所以除了取消注释之
tomcat http协议与ajp协议
lanmh的专栏
06-20 1164
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接和SERVLET容器连接。为了减少进程生成 socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这...
Tomcat的三个端口（一个电脑同时启动两个tomcat）
李晓娜
12-31 3888
Tomcat我们经常在使用，那么关于tomcat你又知道多少呢？在tomcat中存在多个脚本命令，如下图所示： 　　最近负责系统的集成和部署，发布在了Linux系统一版，为了调试方便也为了调试的速度加快，同样在window系统上部署了一版，为了更加高效的部署，将两个项目打成zip包，解压后放到了tomcat下面。 　　同一个tomcat，但是修改了端口号，就可以实现两个程序一块运行
【愚公系列】2023年05月 Web渗透测试之Tomcat AJP协议攻击
热门推荐
时光隧道
08-25 5万+
Tomcat AJP协议攻击是一种利用Tomcat应用服务器中的AJP（Apache JServ 协议）协议漏洞或存在弱口令等安全问题的攻击方式。攻击者通过AJP协议访问Tomcat应用服务器的服务端口，从而获得未授权的对应用程序的访问权限。攻击者可以利用该漏洞实施远程代码执行攻击、敏感信息泄露等多种攻击手段。为有效遏制此类攻击，应当及时修复漏洞，并加强对应用程序的访问控制。
Tomcat架构解析之AJP
weixin_42146366的博客
08-05 3686
一、前言     除了HTTP，Tomcat还支持AJP协议，以便于Apache HTTP Server等Web服务器集成，这篇博客主要讲解AJP协议的基础知识以及其配置使用方式。 二、基础知识     为了满足负载均衡、静态资源优化、遗留系统集成（如集成PHP Web应用）等应用部署要求，我们习惯于在Servlet容...
Tomcat- AJP协议文件读取/命令执行漏洞（CVE-2020-1938 / CNVD-2020-10487）
好好睡觉
02-17 5524
tomcat漏洞、幽灵猫漏洞、apache反向代理tomcat
Tomcat HTTP协议与AJP协议
m0_67394360的博客
08-25 2556
支持AJP协议的代理服务器可以用这种做法，但是支持AJP代理的服务器非常少，比如目前很火爆的Nginx就没这个模块。因此tomcat的配置大部分都是关闭AJP协议端口的，因为除了Apache之外别的http server几乎都不能反代AJP13协议，没太大用处了。AJP13是一个二进制的TCP传输协议，相比HTTP这种纯文本的协议来说，效率和性能更高，也做了很多优化。今天国家信息安全漏洞平台发布了Tomcat有个AJP漏洞，涉及到各个版本，之前对AJP没有大的了解，今天特意的了解了一下。
2-java安全——tomcat AJP协议文件包含分析[CVE-2020-1938]
网络安全
08-12 2181
漏洞描述： tomcat是Apache组织开发的中小型的JavaEE服务器，它实现了servlet，JSP等javaEE规范，可以提供web资源访问服务，tomcat主要提供了两种通信方式访问web资源：http协议和AJP协议。 tomcat服务器默认会在8009端口开放了一个AJP服务，客户端（浏览器）通过与tomcat8009端口建立AJP通信，可以访问服务器的web资源。但是tomcat的AJP协议在设计上存在一些缺陷，攻击者通过这点可以构造恶意的请求进行文件包含操作，从而读取tomcat服务器
Apache/Tomcat ajp联动——httpd mod_proxy_ajp，协议，配置方法。
allway2的博客
08-09 2320
之后就是Apache HTTP Server设置（httpd mod_proxy_ajp设置）、Apache Tomcat设置（server.xml ajp设置）等具体设置方法，以及如何体现Apache/Tomcat ajp联动设置我在讲解。连接Apache和Tomcat的方法包括使用http代理将Apache接收到的访问分配到Tomcat的8080端口的方法，以及使用ajp协议而不是http连接Apache和Tomcat的方法，我有。下面，我们就来看看Apache和Tomcat联动的具体设置方法。...
Tomcat的HTTP与AJP协议
weixin_34221332的博客
07-05 178
为什么80%的码农都做不了架构师？>>> ...
Apache + Tomcat + ajp 协议配置
qq_16453311的专栏
08-27 859
根据经验，ajp 大约可以提高 20% 的运行效率，但是如果你考虑到以后更换前端代理服务器的话，就不要使用 ajp 协议了，http 协议可能是最好的选择，因为更通用。前端 web 服务器使用 apache 的好处就不在赘述，这里重点讲一下如何使用 ajp 协议和 http 协议与后端 tomcat 服务器通信的区别。ajp：使用二进制进行通信，拥有极高的效率，同时也会耗费更多的系统资源；http：使用超文本与 tomcat 通信，效率略差，但是灵活性更高；
tomcat ajp协议安全限制绕过漏洞_Tomcat出现漏洞了，阿粉问你，线上版本更换了么？...
weixin_39630441的博客
11-25 345
hello~各位读者好，我是鸭血粉丝(大家可以称呼我为「阿粉」)，在这个特殊的日子里,大家要注意安全，尽量不要出门，无聊的话，就像阿粉一样，把时间愉快的花在学习上吧。1.Tomcat漏洞介绍使用 Apache Tomcat 软件了 Java Servlet，JavaServer 页，Java 表达式语言和 Java 的 WebSocket 技术的一个开源实现。Java Servlet，J...
tomcat3个端口作用
最新发布
08-10
<think>我们正在讨论Tomcat的三个端口及其作用。根据引用内容，Tomcat的三个端口分别是8005、8009和8080。它们的作用如下： 1. **8005端口**：这是Tomcat的关闭端口。在`server.xml`配置文件中，它由`<Server port="8005" shutdown="SHUTDOWN">`定义。该端口负责监听关闭Tomcat的请求。当向该端口发送指定的关闭命令字符串（默认为"SHUTDOWN"）时，Tomcat会安全关闭。注意，每个Tomcat实例都需要一个唯一的关闭端口，否则在启动多个Tomcat实例时会发生端口冲突（如`java.net.BindException: Address already in use`）。 2. **8009端口**：这是AJP连接器端口。在`server.xml`中配置为`<Connector port="8009" protocol="AJP/1.3" redirectPort="8443"/>`。它负责与其他HTTP服务器（如Apache HTTP Server）通信，实现请求转发。AJP（Apache JServ Protocol）是一个二进制协议，通常用于将Tomcat集成到现有的Web服务器架构中，以提高静态内容处理和负载均衡的效率。 3. **8080端口**：这是HTTP连接器端口。在`server.xml`中配置为`<Connector connectionTimeout="20000" port="8080" protocol="HTTP/1.1" redirectPort="8443"/>`。它负责处理HTTP请求，即用户通过浏览器访问的默认端口。当用户访问`http://localhost:8080`时，请求会发送到此端口。该端口支持HTTP/1.1协议，并可配置重定向到HTTPS端口（如8443）。 ### 配置注意事项： - **多实例部署**：当需要部署多个Tomcat实例时，必须为每个实例分配一组唯一的端口（即8005、8009、8080都不能重复），否则会因端口冲突导致启动失败。 - **端口修改**：可以通过编辑`conf/server.xml`文件修改这些端口。例如，将HTTP端口从8080改为80，用户即可通过`http://localhost`直接访问（无需输入端口号）[^3]。 ### 工作流程示例（引用[4]）： 当用户访问`http://localhost:8080/wsota/wsota_index.jsp`时： 1. 请求发送到8080端口，由HTTP连接器接收。 2. 连接器将请求交给Service的Engine处理。 3. Engine匹配虚拟主机（Host）并交给对应的Context处理。 4. Context根据URL路径找到对应的Servlet（如JspServlet）执行请求。 5. 响应结果沿原路径返回给客户端。 --- §§相关问题§§ 1. 如何修改Tomcat的默认HTTP端口（8080）？修改后需要重启Tomcat吗？ 2. 在集群环境中，AJP协议（8009端口）如何实现Tomcat与Apache HTTP Server的负载均衡？ 3. 为什么Tomcat关闭端口（8005）需要独立配置？能否禁用此端口？ 4. 当Tomcat启动时报错`Address already in use`，有哪些排查步骤？ 5. HTTPS配置中`redirectPort="8443"`的作用是什么？如何启用Tomcat的HTTPS支持？</think>### Tomcat 三个端口的作用详解 根据引用内容[^1][^2][^5]，Tomcat 的三个核心端口及其作用如下： #### 1. 8005 端口（关闭端口） - **作用**：负责监听关闭 Tomcat 的请求 - **配置位置**：`<Server port="8005" shutdown="SHUTDOWN">` - **关键特性**： - 向此端口发送 `SHUTDOWN` 命令可安全关闭 Tomcat 实例 - 默认绑定到 `127.0.0.1`，仅允许本地访问 - **多实例部署要求**：每个 Tomcat 实例必须使用不同的 8005 端口，否则会触发 `java.net.BindException: Address already in use` 错误[^1] #### 2. 8080 端口（HTTP 服务端口） - **作用**：处理 HTTP 请求（浏览器访问入口） - **配置位置**：`<Connector port="8080" protocol="HTTP/1.1">` - **关键特性**： - 默认 Web 服务端口，用户通过 `http://host:8080` 访问应用 - 支持 HTTP/1.1 协议，可配置连接超时（如 `connectionTimeout="20000"`） - 支持 HTTPS 重定向（`redirectPort="8443"`） - **工作流程**：接收请求 → 交给 Engine 处理 → 匹配 Host 和 Context → 执行 Servlet[^4] #### 3. 8009 端口（AJP 连接端口） - **作用**：与其他 HTTP 服务器（如 Apache）通信的接口 - **配置位置**：`<Connector port="8009" protocol="AJP/1.3">` - **关键特性**： - 使用 AJP 协议（Apache JServ Protocol）实现高效二进制通信 - 常用于 Tomcat 与前端 Web 服务器（如 Apache/Nginx）集成 - 支持请求重定向到 HTTPS 端口（`redirectPort="8443"`）[^2] ### 端口配置注意事项 1. **多实例部署**： ```xml <!-- Tomcat 实例1 --> <Server port="8005" shutdown="SHUTDOWN"> <Connector port="8080" protocol="HTTP/1.1"> <Connector port="8009" protocol="AJP/1.3"> <!-- Tomcat 实例2 --> <Server port="8006" shutdown="SHUTDOWN"> <!-- 修改关闭端口 --> <Connector port="8081" protocol="HTTP/1.1"> <!-- 修改HTTP端口 --> <Connector port="8010" protocol="AJP/1.3"> <!-- 修改AJP端口 --> ``` 每个实例需配置**唯一端口组**（共需 3 组不同端口）[^1] 2. **默认端口修改**： - 编辑 `conf/server.xml` 文件 - 修改对应端口号（如将 HTTP 端口 8080 改为 80） - 重启 Tomcat 生效[^3] --- ### 端口关系示意图 ``` 浏览器访问 ↓ [8080端口] HTTP请求 → Tomcat引擎 → 应用处理 ↑ ↖ └───── 重定向 ────┘（如跳转8443 HTTPS端口） Apache/Nginx ↓ [8009端口] AJP协议 → Tomcat处理动态内容 ``` ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值