1、tomcat对SSL支持,找到config/server.xml,找到SSL节点去掉注释。用keytool工具生成证书命令如下:
keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "/home/tomcat.keystore"
在注释节点后面追加 keystoreFile="/home/key.store" keyPass="tomcat" 属性 还有个参数ciphers参考 http://wiki.apache.org/tomcat/HowTo/SSLCiphers
2、httservlet对象,实现了servlet容器的接口,被容器管理,servlet-mapping 指明特定的httpservlet对象管理那些资源范围。
比如:
<servlet>
<servlet-name>HelloWorldServlet</servlet-name>
<servlet-class>HelloWorldServletClass<servlet-class>
</servlet>
<serlvlet-mapping>
<servlet-name>HelloWorldServlet</servlet-name>
<url-pattern>/hello/test<url-pattern>
</servlet-mapping>
表示helloworldservlet管理/hello/test资源
资源也可以是范围,用通配符表示
3、tomcat安装好后,安全设置:
删除tomcat下面的examples,docs文件夹
使用普通账号启动tomcat,比如创建一个用户
groupadd -g 80 tomcatlog
add user -o home /tomcatlog --shell /sbin/nologin/ --uid 80 --gid 80 -c "web app" tomcatlog
chown tomcatlog:tomcatlog -R /home/tomcat/*
su -tomcatlog -c "/tomcat/bin/startup.sh"
可以用80端口映射8080端口
关闭war包自动部署 unparkwars="false" autodeploy="false"
tomcat部署和启动分开权限
add user --home /www -c "web app" www
修改tomcat session变量名称jsession,比如phpsessid