tomcat安全配置v1[一].0.0.0.pptVIP

安全快照 日志配置说明 tomcat的conf目录下的server.xml主配文件,在host与/host标签之间.有以下内容: Valve className=org.apache.catalina.valves.AccessLogValve directory=/var/log/tomcat_access prefix=_access_log. suffix=.txt pattern=common resolveHosts=false/ 日志配置说明 逐一分析各个参数： className=org.apache.catalina.valves.AccessLogValve 配置访问日志类型 directory=/var/log/tomcat_access 指定访问日志存放目录 prefix=_access_log. 指定日志文件名前缀字符 suffix=.txt 指定日志文件后缀字符 pattern=“common” 指定日志记录的格式（常用的有两个值.分别是pattern=“common”，pattern=“combined”） resolveHosts=false/ 指定是否进行逆向解析 日志配置说明 pattern=common %h %l %u %t %r %s %b ?%h 这个就是服务器名称了，如果resolveHosts为false的话，这里就是IP地址了? %l 目录浏览者进行身份验证时提供的名字,否则就记录 - ?%u 得到了验证的访问者，否则就记录- ?%t 发生访问的时间, 以秒记 ?%r 请求资源使用的方法(GET,还是POST,还是其它)及被请求的资料 ?%s HTTP返回给客户端的状态代码 %b 这是发送信息的字节数，不涵括http头，如果字节数为0的话，显示为- 日志配置说明 对应实例: [root@fc8 tomcat_access]# cat _access_log.2008-05-21.txt - - [21/May/2008:13:14:52 -0800] GET / HTTP/1.1 200 8132 - - [21/May/2008:13:14:52 -0800] GET /tomcat.gif HTTP/1.1 200 1934 - - [21/May/2008:13:14:52 -0800] GET /asf-logo-wide.gif HTTP/1.1 200 5866 - - [21/May/2008:13:14:52 -0800] GET /tomcat-power.gif HTTP/1.1 200 2324 - - [21/May/2008:13:14:52 -0800] GET /favicon.ico HTTP/1.1 200 21630 - - [21/May/2008:13:15:00 -0800] GET /test.jsp HTTP/1.1 404 979 日志配置说明 当指定格式为combined时,记录格式如下: %h %l %u %t %r %s %b %{Referer}i %{User-Agent}i %h 这个就是服务器名称了，如果resolveHosts为false的话，这里就是IP地址了 %l 录浏览者进行身份验证时提供的名字,否则就记录 - %u 得到了验证的访问者，否则就记录- %t 发生访问的时间, 以秒记 %r 请求资源使用的方法(GET,还是POST,还是其它)及被请求的资料 %s HTTP返回给客户端的状态代码 %b 这是发送信息的字节数，不涵括http头，如果字节数为0的话，显示为- %{Referer}I 指明引用来源,如果是直接请求的话显示为- %{User-Agent}I 记录客户端使用的代理软件 日志配置说明 实例如下: [root@fc8 tomcat_access]# tail -f _access_log.2008-05-21.txt - - [21/May/2008:13:35:14 -0800] GET / HTTP/1.1 200 8132 - Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727) - - [21/May/2008:13:35:14 -0800] GET /tomcat.gif HTTP/1.1 304 - :808