linux tomcat安全配置文件,tomcat配置详解

·Server：代表tomcat instance，即表现出的一个java进程；监听在8005端口，只接收“SHUTDOWN”。各server监听的端口不能相同。

·Service：用于实现将一个或多个connector组件关联至一个engine组件；

·Connector：

负责接收请求，常见的有三类http/https/ajp；

进入tomcat的请求可分为两类：

(1) standalone : 请求来自于客户端浏览器；

(2) 由其它的web server反代：来自前端的反代服务器；

nginx –> http connector –> tomcat

httpd(proxy_http_module) –> http connector –> tomcat

httpd(proxy_ajp_module) –> ajp connector –> tomcat

属性：

port=”8080″

protocol=”HTTP/1.1″

connectionTimeout=”20000″

address：监听的IP地址；默认为本机所有可用地址；

maxThreads：最大并发连接数，默认为200；

enableLookups：是否启用DNS查询功能；

acceptCount：等待队列的最大长度；

·Engine组件：Servlet实例，即servlet引擎，其内部可以一个或多个host组件来定义站点； 通常需要通过defaultHost来定义默认的虚拟主机；

属性：

name=

defaultHost=”localhost”

jvmRoute=

·Host组件：位于engine内部用于接收请求并进行相应处理的主机或虚拟主机。

示例：

unpackWARs=”true” autoDeploy=”true”>

常用属性说明：

(1) appBase：此Host的webapps的默认存放目录，指存放非归档的web应用程序的目录或归档的WAR文件目录路径；

(2) autoDeploy：在Tomcat处于运行状态时，将某webapp放置于appBase所定义的目录中时，是否自动将其部署至tomcat；

示例：

·Context组件:

示例：

·Valve组件：

prefix=”localhost_access_log” suffix=”.txt”

pattern=”%h %l %u %t "%r" %s %b” />

Valve存在多种类型：

定义访问日志：org.apache.catalina.valves.AccessLogValve

定义访问控制：org.apache.catalina.valves.RemoteAddrValve