- 1、本文档共9页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
tomcat安全优化心得
1.
1.精简Tomcat和配置文件
1.删除不需要的管理应用和帮助应用,提高tomcat安全性。
#
#删除webapps下所有文件
#rm
#rm–fr$CATALINA_HOME/webapps/*
#删除server/wenapps下所有文件
#rm–fr$CATALINA_HOME/server/webapps/*
2.精简sever.xml配置文件
使用
使用tomcat发布版本中的最小配置文件,提高性能,如果有功能上的需求,在逐个的加入
功能配置。
#备份原来的server.xml为server.xml_bak#mvserver.xmlserver.xml_bak
#复制server-minimal.xml为server.xml
#
#cpserver-minimal.xmlserver.xml
2.
2.连接器优化
在$CATALINA_HOME/conf/server.xml配置文件中的Connetctor节点,和连接数相关的参数配置和优化。
maxThreads
Tomcat
Tomcat使用线程来处理接收的每个请求。这个值表示Tomcat可创建的最大的线程数。默认值200。可以根据机器的时期性能和内存大小调整,一般可以在400-500。最大可以在
800左右。
acceptCount
acceptCount
指定当所有可以使用的处理请求的线程数都被使用时,可以放到处理队列中的请求数,
指定当所有可以使用的处理请求的线程数都被使用时,可以放到处理队列中的请求数,
超过这个数的请求将不予处理。默认值
超过这个数的请求将不予处理。默认值10。minSpareThreads
Tomcat初始化时创建的线程数。默认值4。
maxSpareThreads
maxSpareThreads
一旦创建的线程超过这个值,Tomcat就会关闭不再需要的socket线程。默认值50。
enableLookups
是否反查域名,默认值为true。为了提高处理能力,应设置为false
connnectionTimeout
connnectionTimeout
网络连接超时,默认值
网络连接超时,默认值20000,单位:毫秒。设置为0表示永不超时,这样设置有隐患的。
通常可设置为30000毫秒。(本系统由于与后台系统接口超时时间较长,使用设置为60000)maxKeepAliveRequests
保持请求数量,默认值
保持请求数量,默认值100。bufferSize
输入流缓冲大小,默认值2048bytes。
compression
compression
压缩传输,取值
压缩传输,取值on/off/force,默认值off。
其中和最大连接数相关的参数为
其中和最大连接数相关的参数为maxThreads和acceptCount。如果要加大并发连接数,应同时加大这两个参数。webserver允许的最大连接数还受制于操作系统的内核参数设置,
通常Windows是2000个左右,Linux是1000个左右。
1.maxThreads=150
1.maxThreads=150 表示最多同时处理150个连接2.minSpareThreads=25 表示即使没有人使用也开这么多空线程等待
3.maxSpareThreads=75 表示如果最多可以空75个线程,例如某时刻有80人访问,之后没有人访问了,则tomcat不会保留80个空线程,而是关闭5个空的。
4.
5.Count=100当同时连接的人数达到maxThreads时,还可以接收排队的连接,超过这个连接的则直接返回拒绝连接。
6.
7. Connector port=8080 protocol=HTTP/1.1 connectionTimeout=20000
maxThreads=150
maxThreads=150
9.minSpareThreads=258.
9.
minSpareThreads=25
10.
12.11. maxSpareThreads=75
12.
13.
13.
enableLookups=false
14.
14.
16.15. acceptCount=100debug=0
16.
17. disableUploadTimeout=true
18.
18.
redirectPort=8443URIEncoding=UTF-8/
19.
19.
20.oding=UTF-8是设定JSP编码格式.
Tomcat
Tomcat中如何禁止和允
您可能关注的文档
最近下载
- 电子电路与系统基础II(李国林)X006 12 第六讲习题课 电容电感性质习题课.pdf VIP
- 电动三轮车培训.pptx VIP
- 电子电路与系统基础II(李国林)S012 理论课第12讲 阻抗匹配网络.pdf VIP
- 工程伦理案例分析.docx VIP
- 统编版(2024)七年级历史上册第6课《战国时期的社会变革》课件.pptx VIP
- 电子电路与系统基础II(李国林)S005 09 第五讲理论课 向量法.pdf VIP
- 宜家 吸顶灯 RANARP 勒纳普 吊灯 003.909.52 安装指南.pdf
- 电子电路与系统基础II(李国林)S002 03 第二次理论课 运放应用.pdf VIP
- 工程伦理学习心得体会.docx VIP
- 工程伦理学学习心得.docx VIP
文档评论(0)