1.APR
许多朋友可能在启动tomcat的时候都会看到类似这样的信息:
出现这种情况是这表示没有找到APR
简要解决办法:在网络上下载或者是去 http://tomcat.heanet.ie/native/ 下载编译好的tcnative-1.dll文件,目前最新为1.1.27,拷贝至/jdk1.6.0_06/bin和/pache-tomcat-6.0.29/bin目录下,再启动就可以成功加载APR了。
2.URIEncoding
有时候在做开发的时候经常发现文本框输入的中文到了程序中成了乱码,其实是因为在端口监听部分缺少编码。
解决方法如下:
原始部分
8080端口上
修改后
8009端口 ajp跳转服务上,关于这个端口在apache http 做跳转时,要相当注意
修改后
这样,服务器得到的中文字符就不会再有乱码了。
3.设置Tomcat管理员帐号
修改tomcat-users.xml文件,在 </tomcat-users> 的标签前添加一行
让tomcat用户拥有管理员权限。
4.设置SSL
首先,我们要创建密钥:
此时,用户主目录下会生成一个 .keystore 文件。
然后,我们配置server.xml文件,找到SSLEnabled="true"所在的标签,将其解除注释,同时填补两个属性:
1.keystoreFile="C:\Users\Administrator\.keystore"
2.keystorePass="123456"
keystoreFile 指的是你的密钥文件存储的路径,keystorePass指的是你的密码。
举例如下:
最后,重启tomcat,在地址栏中访问 https://localhost:8443/ 。
将上述 port="8443" 配置改为 port="443" ,可以通过 https://localhost/ 直接访问。
需要双向认证?参考如下内容:
其中,
clientAuth="true" 开启双向认证
keystoreFile="conf/server.keystore" 指向服务器密钥库
keystorePass="123456" 服务器密钥库密码
truststoreFile="conf/ca.p12" 指向CA信任库
truststorePass="123456" CA信任库密码
truststoreType="PKCS12" CA信任库格式,除了PKCS#12还有JKS,JKS为java原生默认支持的密钥库格式!
更多ssl配置访问 http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html 。
5.通过GZIP压缩加速服务器响应速度
只需要配置:
说说配置细节:
compression="on" 开启压缩支持
noCompressionUserAgents="gozilla, traviata" 不压缩的内容
compressableMimeType="text/html,text/xml,text/javascript,text/css,text/plain,application/json" 压缩的类型
之后进行的访问均可获得GZIP压缩支持
6.设置静态页面编码
修改web.xml
加入如下内容,是*.hml、*.html静态页面默认字符集编码为UTF-8
7.配置JVM
找到 JAVA_OPTS 进行配置:
引用
2014-10-19 11:52:31 org.apache.catalina.core.AprLifecycleListener init
信息: The APR based Apache Tomcat Native library which allows optimal performance in production environments was not found on the java.library.path: E:/Program Files/Java/jre1.6.0_06/bin;E:/Program Files/apache-tomcat-6.0.29.1/bin
信息: The APR based Apache Tomcat Native library which allows optimal performance in production environments was not found on the java.library.path: E:/Program Files/Java/jre1.6.0_06/bin;E:/Program Files/apache-tomcat-6.0.29.1/bin
出现这种情况是这表示没有找到APR
简要解决办法:在网络上下载或者是去 http://tomcat.heanet.ie/native/ 下载编译好的tcnative-1.dll文件,目前最新为1.1.27,拷贝至/jdk1.6.0_06/bin和/pache-tomcat-6.0.29/bin目录下,再启动就可以成功加载APR了。
引用
2014-10-19 11:56:14 org.apache.catalina.core.AprLifecycleListener init
信息: Loaded APR based Apache Tomcat Native library 1.1.19.
2014-10-19 11:56:14 org.apache.catalina.core.AprLifecycleListener init
信息: APR capabilities: IPv6 [true], sendfile [true], accept filters [false], random [true].
信息: Loaded APR based Apache Tomcat Native library 1.1.19.
2014-10-19 11:56:14 org.apache.catalina.core.AprLifecycleListener init
信息: APR capabilities: IPv6 [true], sendfile [true], accept filters [false], random [true].
2.URIEncoding
有时候在做开发的时候经常发现文本框输入的中文到了程序中成了乱码,其实是因为在端口监听部分缺少编码。
- URIEncoding="UTF-8"
解决方法如下:
原始部分
8080端口上
- <Connector port="8080" protocol="HTTP/1.1"
- connectionTimeout="20000"
- redirectPort="8443" />
修改后
- <Connector port="8080" protocol="HTTP/1.1"
- connectionTimeout="20000"
- redirectPort="8443" URIEncoding="UTF-8" />
8009端口 ajp跳转服务上,关于这个端口在apache http 做跳转时,要相当注意
- <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />
修改后
- <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" URIEncoding="UTF-8" />
这样,服务器得到的中文字符就不会再有乱码了。
3.设置Tomcat管理员帐号
修改tomcat-users.xml文件,在 </tomcat-users> 的标签前添加一行
- <user username="tomcat" password="tomcat" roles="admin,manager"/>
4.设置SSL
首先,我们要创建密钥:
- keytool -genkey -alias tomcat -keyalg RSA
此时,用户主目录下会生成一个 .keystore 文件。
然后,我们配置server.xml文件,找到SSLEnabled="true"所在的标签,将其解除注释,同时填补两个属性:
1.keystoreFile="C:\Users\Administrator\.keystore"
2.keystorePass="123456"
keystoreFile 指的是你的密钥文件存储的路径,keystorePass指的是你的密码。
举例如下:
- <!--
- Define a SSL HTTP/1.1 Connector on port 8443 This connector uses the
- JSSE configuration, when using APR, the connector should be using the
- OpenSSL style configuration described in the APR documentation
- -->
- <!-- -->
- <Connector
- SSLEnabled="true"
- clientAuth="false"
- keystoreFile="C:\Users\Administrator\.keystore"
- keystorePass="123456"
- maxThreads="150"
- port="8443"
- protocol="HTTP/1.1"
- scheme="https"
- secure="true"
- sslProtocol="TLS" />
最后,重启tomcat,在地址栏中访问 https://localhost:8443/ 。
将上述 port="8443" 配置改为 port="443" ,可以通过 https://localhost/ 直接访问。
需要双向认证?参考如下内容:
- <Connector port="443"
- URIEncoding="UTF-8"
- useBodyEncodingForURI="true"
- maxHttpHeaderSize="33192"
- maxThreads="150"
- minSpareThreads="25"
- maxSpareThreads="75"
- enableLookups="false"
- disableUploadTimeout="true"
- acceptCount="100"
- scheme="https"
- secure="true"
- SSLEnabled="true"
- clientAuth="true"
- keystoreFile="conf/server.keystore"
- keystorePass="123456"
- truststoreFile="conf/ca.p12"
- truststorePass="123456"
- truststoreType="PKCS12"
- sslProtocol="TLS" />
其中,
- clientAuth="true"
- keystoreFile="conf/server.keystore"
- keystorePass="123456"
- truststoreFile="conf/ca.p12"
- truststorePass="123456"
- truststoreType="PKCS12"
clientAuth="true" 开启双向认证
keystoreFile="conf/server.keystore" 指向服务器密钥库
keystorePass="123456" 服务器密钥库密码
truststoreFile="conf/ca.p12" 指向CA信任库
truststorePass="123456" CA信任库密码
truststoreType="PKCS12" CA信任库格式,除了PKCS#12还有JKS,JKS为java原生默认支持的密钥库格式!
更多ssl配置访问 http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html 。
5.通过GZIP压缩加速服务器响应速度
只需要配置:
- <Connector
- port="8080"
- protocol="HTTP/1.1"
- connectionTimeout="20000"
- redirectPort="443"
- URIEncoding="UTF-8"
- compression="on"
- noCompressionUserAgents="gozilla, traviata"
- compressableMimeType="text/html,text/xml,text/javascript,text/css,text/plain,application/json"
- />
说说配置细节:
compression="on" 开启压缩支持
noCompressionUserAgents="gozilla, traviata" 不压缩的内容
compressableMimeType="text/html,text/xml,text/javascript,text/css,text/plain,application/json" 压缩的类型
之后进行的访问均可获得GZIP压缩支持
6.设置静态页面编码
修改web.xml
加入如下内容,是*.hml、*.html静态页面默认字符集编码为UTF-8
- <mime-mapping>
- <extension>htm</extension>
- <mime-type>text/html;charset=utf-8</mime-type>
- </mime-mapping>
- <mime-mapping>
- <extension>html</extension>
- <mime-type>text/html;charset=utf-8</mime-type>
- </mime-mapping>
7.配置JVM
找到 JAVA_OPTS 进行配置:
- JAVA_OPTS="-Xms512m -Xmx512m -XX:MaxPermSize=256m -Dfile.encoding=UTF-8 -Dsun.jnu.encoding=UTF-8"