tomcat禁用非法HTTP，设置最小连接数和最大连接数，错误页面重定向等

tomcat禁用非法HTTP方法
编辑web.xml文件中配置

org.apache.catalina.servlets.DefaultServlet的 
<init-param> 
<param-name>readonly</param-name> 
<param-value>true</param-value> 
</init-param> 

其中param-value为true时，即不允许delete和put操作。

tomcat用户具有远程管理权限
在tomcat-users.xml中，修改tomcat用户的role值包含manager，如：

<user username="tomcat" password="***" 
roles="manager"> 

tomcat自动登出时间不大于30秒
编辑server.xml，修改自动登出时间为30秒，如下：

<Connector 
port="8080" maxHttpHeaderSize="8192" maxThreads="150" 
minSpareThreads="25" maxSpareThreads="75"、 
enableLookups="false" redirectPort="8443" acceptCount="100" 
connectionTimeout="30000" disableUploadTimeout="true" /> 

tomcat应根据机器性能和业务需求，设置最小连接数和最大连接数
编辑server.xml文件，
样例如下： <Connector port="8080" minSpareThreads="25" ……/>
minSpareThreads=“25” 表示即使没有人使用也开这么多空线程等待
根据实际情况设置连接数

编辑server.xml文件，
样例如下： <Connector port="8080" maxThreads="150"……/>
maxThreads=“150” 表示最多同时处理150个连接
根据实际情况配置连接数

Tomcat配置访问日志
修改server.xml,将如下内容的注释标记取消：

<Valve className=”org.apache.catalina.valves.AccessLogValve” 
Directory=”logs” prefix=”localhost_access_log.” Suffix=”.txt” 
Pattern=”common” resloveHosts=”false”/> 

配置Tomcat错误页面重定向
编辑web.xml文件，修改如下：

<error-page> 
<error-code>404</error-code> 
<location>/noFile.htm</location> 
</error-page> 
…………… 
<error-page> 
<exception-type>java.lang.NullPointerException</exception-type>
<location>/ error.jsp</location> 
</error-page>