tomcat攻略

最新推荐文章于 2022-12-09 09:45:20 发布
最新推荐文章于 2022-12-09 09:45:20 发布
阅读量815 收藏
点赞数
分类专栏： 安全防护 文章标签： tomcat httponly

以下是常见的tomcat配置和问题

以下总结来自实践(OS: Ubuntu 10.10 64bit)

目录

  1. Tomcat conf配置
    1. tomcat-users.xml配置
    2. web.xml静态资源编码设置
    3. URI编码设置
  2. APR
  3. 配置SSL
    1. 非APR的SSL配置步骤
    2. APR环境的SSL配置(ssl使用apr)
  4. gzip压缩
  5. jdbc
  6. HttpOnly

 

Tomcat conf配置

 

tomcat-users.xml配置

  • 默认是没有任何用户的，这样开发不方便，如果是生产环境，建议删除所有用户，开发配置(tomcat7)如下：
  • Xml代码   收藏代码
    1. <?xml version='1.0' encoding='utf-8'?>  
    2. <tomcat-users>  
    3.   <role rolename="manager-gui"/>  
    4.   <role rolename="manager-script"/>  
    5.   <role rolename="manager-jmx"/>  
    6.   <role rolename="manager-status"/>  
    7.   <user username="admin" password="" roles="manager-gui,manager-script,manager-jmx,manager-status"/>  
    8. </tomcat-users>  
     

web.xml静态资源编码设置

  • 问题：在查看页面js或者css的源代码的时候，源代码出现乱码，但是页面上一切正常运行，因为tomcat需要配置静态资源的编码格式 解决：打开tomcat_home/conf/web.xml文件，在mime-type中增加编码chartset=utf-8信息即可,如：

    Xml代码   收藏代码
    1. <mime-mapping>  
    2.         <extension>css</extension>  
    3.         <mime-type>text/css;charset=utf-8</mime-type>  
    4.     </mime-mapping>  
    5.     <mime-mapping>  
    6.         <extension>js</extension>  
    7.         <mime-type>text/javascript;charset=utf-8</mime-type>  
    8.     </mime-mapping>  
     

URI编码设置

  • 问题：乱码问题，非通过表单的提交，比如直接在浏览器地址栏直接输入中文数据的乱码问题

    http://yoururl//your.action?name=我的中文名&check=可能在服务器端乱码

    解决：打开tomcat_home/conf/server.xml文件,设置Connector属性URIEncoding="UTF-8"就可以解决了，注意每一个Connector都要设置此属性

    Xml代码   收藏代码
    1. <Connector URIEncoding="UTF-8" port="8159" protocol="AJP/1.3" redirectPort="8593"/>  
     

APR

  • tomcat启动时提示信息——The APR based Apache Tomcat Native library which allows optimal performance in production environments was not found

    Sep 3, 2010 8:59:51 PM org.apache.catalina.core.AprLifecycleListener init
INFO: The APR based Apache Tomcat Native library which allows optimal performance in production environments was not found on the java.library.path: /prog/java/jdk1.6.0_20/bin:/prog/apache/app-apache-tomcat-7.0.0/bin
Sep 3, 2010 8:59:51 PM org.apache.catalina.startup.Catalina load
INFO: Initialization processed in 848 ms

    步骤：APR详情

    1. 准备依赖包

      1. 下载APR依赖: APR 1.2+ development headers (libapr1-dev package)

      2. 下载OpenSSL依赖：OpenSSL 0.9.7+ development headers (libssl-dev package)

    2. 解压缩tomcat_home/bin/tomcat-native.tar.gz

    3. 进入目录：tomcat-native-1.1.20-src/jni/native 详细安装见此目录下的BUILDING文件

    4. 执行 export JAVA_HOME=/prog/java/jdk 设置JDK
    5. 执行：./configure --with-apr=/usr/bin --with-ssl=/usr/bin
    6. 执行：make

    7. 执行：sudo make install -->安装到/usr/local/apr/lib

    8. 执行：ln -s /usr/local/apr/lib/libtcnative-1.so $JAVA_HOME/jre/lib/amd64/

    9. 重新启动tomcat看到：

      Sep 3, 2010 9:56:17 PM org.apache.catalina.core.AprLifecycleListener init
INFO: Loaded APR based Apache Tomcat Native library 1.1.20.
Sep 3, 2010 9:56:18 PM org.apache.catalina.core.AprLifecycleListener init
INFO: APR capabilities: IPv6 [true], sendfile [true], accept filters [false], random [true].
Sep 3, 2010 9:56:18 PM org.apache.catalina.core.AprLifecycleListener lifecycleEvent
INFO: Failed to initialize the SSLEngine.
Sep 3, 2010 9:56:18 PM org.apache.coyote.http11.Http11AprProtocol init
INFO: Initializing Coyote HTTP/1.1 on http-8782
Sep 3, 2010 9:56:18 PM org.apache.coyote.ajp.AjpAprProtocol init
INFO: Initializing Coyote AJP/1.3 on ajp-8711
Sep 3, 2010 9:56:18 PM org.apache.catalina.startup.Catalina load
INFO: Initialization processed in 840 ms

 

配置SSL

 

非APR的SSL配置步骤

  1. 创建keystore:

    jdk/bin/keytool -genkey -keystore tomcat.keystore -alias tomcat -keyalg RSA
  2. 把tomcat.keystore放入${user.home}目录中，就是你的用户目录，当然你可以放入其他目录中

  3. 修改tomcat的server.xml,增加Connector:

    Xml代码   收藏代码
    1. <Connector port="9145" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS"  
    2.                 URIEncoding="UTF-8"  
    3.                 keystoreFile="${user.home}/tomcat.keystore" keystorePass="cms4g-proxy-PaSsWoRd"  
    4.                 maxThreads="20"  
    5.                 />  
     APR环境的SSL配置(ssl不使用apr)：

  4. 如果还是按照上面的#非APR的SSL配置步骤进行ssl配置，那么需要这么做:

    1. 在Connector中配置protocol=org.apache.coyote.http11.Http11NioProtocol

              <Connector port="9145" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS"
                protocol="org.apache.coyote.http11.Http11NioProtocol"
                URIEncoding="UTF-8"
                keystoreFile="${user.home}/tomcat.keystore" keystorePass="cms4g-proxy-PaSsWoRd"
                maxThreads="20"
                />

      但启动时会提示错误：Failed to initialize the SSLEngine.

      Sep 3, 2010 10:49:42 PM org.apache.catalina.core.AprLifecycleListener init
INFO: Loaded APR based Apache Tomcat Native library 1.1.20.
Sep 3, 2010 10:49:43 PM org.apache.catalina.core.AprLifecycleListener init
INFO: APR capabilities: IPv6 [true], sendfile [true], accept filters [false], random [true].
Sep 3, 2010 10:49:43 PM org.apache.catalina.core.AprLifecycleListener lifecycleEvent
INFO: Failed to initialize the SSLEngine.
Sep 3, 2010 10:49:43 PM org.apache.coyote.http11.Http11AprProtocol init
INFO: Initializing Coyote HTTP/1.1 on http-8782
Sep 3, 2010 10:49:43 PM org.apache.tomcat.util.net.NioSelectorPool getSharedSelector
INFO: Using a shared selector for servlet write/read
Sep 3, 2010 10:49:43 PM org.apache.coyote.http11.Http11NioProtocol init
INFO: Initializing Coyote HTTP/1.1 on http-9145
Sep 3, 2010 10:49:43 PM org.apache.coyote.ajp.AjpAprProtocol init
INFO: Initializing Coyote AJP/1.3 on ajp-8711
Sep 3, 2010 10:49:43 PM org.apache.catalina.startup.Catalina load
INFO: Initialization processed in 1162 ms

    2. 虽然提示信息：Failed to initialize the SSLEngine.但ssl依然可以正常运行,要抑制此信息只要修改server.xml配置apr的sslengine=off即可，如

        <Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="off" />

      启动信息

      Sep 3, 2010 10:51:53 PM org.apache.catalina.core.AprLifecycleListener init
INFO: Loaded APR based Apache Tomcat Native library 1.1.20.
Sep 3, 2010 10:51:53 PM org.apache.catalina.core.AprLifecycleListener init
INFO: APR capabilities: IPv6 [true], sendfile [true], accept filters [false], random [true].
Sep 3, 2010 10:51:54 PM org.apache.coyote.http11.Http11AprProtocol init
INFO: Initializing Coyote HTTP/1.1 on http-8782
Sep 3, 2010 10:51:54 PM org.apache.tomcat.util.net.NioSelectorPool getSharedSelector
INFO: Using a shared selector for servlet write/read
Sep 3, 2010 10:51:54 PM org.apache.coyote.http11.Http11NioProtocol init
INFO: Initializing Coyote HTTP/1.1 on http-9145
Sep 3, 2010 10:51:54 PM org.apache.coyote.ajp.AjpAprProtocol init
INFO: Initializing Coyote AJP/1.3 on ajp-8711
Sep 3, 2010 10:51:54 PM org.apache.catalina.startup.Catalina load
INFO: Initialization processed in 1081 ms

 

APR环境的SSL配置(ssl使用apr)

  1. 创建相关密钥：OpenSSL官方createKey

    1. 创建private key:

      Private keys are generated with 'openssl genrsa' if you want a RSA
private key, or 'openssl gendsa' if you want a DSA private key.
  openssl genrsa -out privkey.pem

    2. Creating a certificate request

      3. Creating a certificate request
The certificate request is created like this:
  openssl req -new -key privkey.pem -out cert.csr

    3. 自签名

      4. Creating a self-signed test certificate
  openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

    4. 我的实际运行：

        openssl genrsa -out tomcatkey.pem
    产生文件 tomcatkey.pem
  openssl req -new -x509 -key tomcatkey.pem -out tomcatca.pem -days 1095
    产生文件 tomcatca.pem

  2. 配置APR的SSL Connector和listener，文件server.xml:

      <!--APR library loader. Documentation at /docs/apr.html -->
  <Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />

  <!-- Connector配置 -->
        <Connector port="9145" SSLEnabled="true" scheme="https" secure="true" 
                URIEncoding="UTF-8"
                SSLCertificateKeyFile="${user.home}/tomcatkey.pem"
                SSLCertificateFile="${user.home}/tomcatca.pem"
                maxThreads="20"
                />

 

gzip压缩

  • 直接在server.xml中配置Connector即可：

            <Connector port="9145" SSLEnabled="true" scheme="https" secure="true" 
                URIEncoding="UTF-8"
                SSLCertificateKeyFile="${user.home}/tomcatkey.pem"
                SSLCertificateFile="${user.home}/tomcatca.pem"
                maxThreads="20"
                compression="on"
                compressionMinSize="1024"
                compressableMimeType="text/html,text/xml,text/plain,text/javascript,text/css,application/x-json,application/json"
                />

 

jdbc

  • 配置Context.xml

           <Context path="" docBase="${catalina.home}/atlassian-jira" reloadable="false">
          <Resource name="jdbc/JiraDS" auth="Container" type="javax.sql.DataSource"
            username="[enter db username]"
            password="[enter db password]"
            driverClassName="com.mysql.jdbc.Driver"
            url="jdbc:mysql://localhost/jiradb?useUnicode=true&amp;characterEncoding=UTF8"
            [ delete the minEvictableIdleTimeMillis and timeBetweenEvictionRunsMillis params here ]
            maxActive="20"
            validationQuery="select 1"/>

          
        </Context>

 

HttpOnly

7禧
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Tomcat配置SSL证书
个人学习笔记库，一篇一篇记录成长的足迹
07-30 1万+
本地即服务器以tomcat作为服务器的ssl证书配置，开放https安全访问。
全面讲解Tomcat下SSL证书的配置（五）
小小竹排江中流
09-23 1万+
Tomcat下具体的配置Tomcat下关于使用SSL证书的配置可以分为三部分 1.启用SSL，使用Tomcat Java平台自身的SSL功能； 2.启用SSL，通过apr协议调用openssl的SSL功能； 3.启用SSL之后的安全配置。 Tomcat本身体型不大，它主要的底层工作都是由Java平台的虚拟机来完成的，比如说内存的调度使用、SSL的通信等。它作为常用的中间件容器具有较好的扩展性
tomcat优化
qinheJ的博客
04-24 288
一个服务的实际并发量收到很多方面因素的影响，大致归类一下如下： 1、数据库，这是web项目中最常见的瓶颈，解决方法一般都是通过cache 2、远程接口调用，解决方法是选择高性能的RPC框架，如dubbo+ZK等，使用长连接代替短连接 3、容器，容器本身的并发量是有上限的，所以大型系统都是分布式的 4、业务逻辑，复杂的业务逻辑肯定会花费更多的时间去处理，可以采用异步或多线程的方式解决 5.其他，如J...
tomcat配置心得
qq_30864125的博客
04-20 233
1.下载tomcat压缩包并解压 2.配置环境变量 2.1配置JDK环境变量 JAVA_HOME D:\Java\jdk7\jdk CLASSPATH .;%JAVA_HOME%\lib\rt.jar;%JAVA_HOME%\lib\tools.jar path %JAVA_HOME%\bin; 2.2配置JRE环境变量 JRE_HOME D:\Java\jdk7\jre path ...
tomcat全攻略
07-15
tomcat全攻略，基础
Tomcat全攻略
03-14
Tomcat全攻略最好的 谢谢
tomcat调优
04-18
tomcat调优全攻略，不合用保证全额退分。包括线程调优，内存调优。
tomcat配置文件server.xml
M风景的技术博客
03-04 557
一 org.apache.catalina.core.AprLifecycleListener 1. 开启APR库的入口，当TOMCAT启动时，会发出BEFORE_INIT_EVENT事件，Listener接收到BEFORE_INIT_EVENT事件后，会初始化本地APR库的服务； 2. 当TOMCAT关闭时，会发出AFTER_DESTROY_EVENT事件，Listener接受到AFTER_
[转]Apache2.0实现https
bluehire的专栏
12-23 964
首先安装SSL，再编译安装APACHE，再配置证书即可1. 下载安装apache和openssl网址：http://www.apache.org，http://www.openssl.org#tar zxvf httpd-2.0.54.tar.gz#tar zxvf openssl-0.9.7g.tar.gz编译安装openssl,这个软件主要是用来生成证书：#cd openssl-0.9.7g#
LoaRunner性能测试系统学习教程：APR配置(7)
12-08 242
上期我们讲到LoaRunner性能测试链接器配置，这期我们讲LoaRunner性能测试APR配置。 APR配置 omcat可以使用APR （ApahcePortableRuntime） 来提供更卓越的可伸缩性和性能，并且更好地集成本地服务器技术，APR是一个高可移植库，它以ApacheHTTPServer2.x为核心。 APR有很多用途，包括访问高级IO功能 （如sendfile、epoll和OpenSSL) OS级别功能（随机数生成、系统状态等等） 本地进程管理（共享内存、NT管道和UNIXsockets
Failed to initialize the SSLEngine.
任玉
10-29 4636
Failed to initialize the SSLEngine. org.apache.tomcat.jni.Error: 70023: This function has not been implemented on this platform     at org.apache.tomcat.jni.SSL.initialize(Native Method)     at sun.re...
Tomcat9调优
Mico18的博客
12-09 955
Tomcat9调优
TOMCAT配置SSL证书
流浪猫之家
10-29 489
&lt;?xml version='1.0' encoding='utf-8'?&gt; &lt;!--   Licensed to the Apache Software Foundation (ASF) under one or more   contributor license agreements.  See the NOTICE file distributed with   this...
Tomcat启用HTTPS协议配置过程
热门推荐
Gane_Cheng的博客
11-01 11万+
本文将讲解HTTPS协议在Tomcat中启用是如何配置的。
Apache+Tomcat 均配置https代理问题
运维呆子 的博客
10-12 3669
事件背景： 前端使用apache代理，后台使用tomcat， 前端、后台均配置证书，使用https协议， 因此apche上需要配置证书，tomcat上也要配置证书，然后问题来了，报错了： 错误信息如下： Proxy Error The proxy server could not handle the request Reason: Error during SSL Handshake with remote server 百度了一圈，发现都是说需要加上： LoadModule slotmem_shm_m
tomcat端口介绍以及配置启用https
oyc的博客
01-28 5167
一、tomcat 默认端口 &lt;Server port="8005" shutdown="SHUTDOWN"&gt; 远程停服务端口 &lt;Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" URIEncoding="UTF
tomcat搭建tomcat网站
最新发布
12-16
以下是Tomcat搭建网站的步骤： 1.下载Tomcat并解压缩到本地目录。 2.在Tomcat的conf目录下找到server.xml文件，修改其中的端口号和host地址，确保Tomcat能够在本地正常运行。 3.将网站的静态文件放置在Tomcat的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值