tomcat安全优化心得.docxVIP

tomcat安全优化心得

1.

1.精简Tomcat和配置文件

1．删除不需要的管理应用和帮助应用，提高tomcat安全性。

#

#删除webapps下所有文件

#rm

#rm–fr$CATALINA_HOME/webapps/*

#删除server/wenapps下所有文件

#rm–fr$CATALINA_HOME/server/webapps/*

2．精简sever.xml配置文件

使用

使用tomcat发布版本中的最小配置文件，提高性能，如果有功能上的需求，在逐个的加入

功能配置。

#备份原来的server.xml为server.xml_bak#mvserver.xmlserver.xml_bak

#复制server-minimal.xml为server.xml

#

#cpserver-minimal.xmlserver.xml

2.

2.连接器优化

在$CATALINA_HOME/conf/server.xml配置文件中的Connetctor节点，和连接数相关的参数配置和优化。

maxThreads

Tomcat

Tomcat使用线程来处理接收的每个请求。这个值表示Tomcat可创建的最大的线程数。默认值200。可以根据机器的时期性能和内存大小调整，一般可以在400-500。最大可以在

800左右。

acceptCount

acceptCount

指定当所有可以使用的处理请求的线程数都被使用时，可以放到处理队列中的请求数，

指定当所有可以使用的处理请求的线程数都被使用时，可以放到处理队列中的请求数，

超过这个数的请求将不予处理。默认值

超过这个数的请求将不予处理。默认值10。minSpareThreads

Tomcat初始化时创建的线程数。默认值4。

maxSpareThreads

maxSpareThreads

一旦创建的线程超过这个值，Tomcat就会关闭不再需要的socket线程。默认值50。

enableLookups

是否反查域名，默认值为true。为了提高处理能力，应设置为false

connnectionTimeout

connnectionTimeout

网络连接超时，默认值

网络连接超时，默认值20000，单位：毫秒。设置为0表示永不超时，这样设置有隐患的。

通常可设置为30000毫秒。(本系统由于与后台系统接口超时时间较长，使用设置为60000)maxKeepAliveRequests

保持请求数量，默认值

保持请求数量，默认值100。bufferSize

输入流缓冲大小，默认值2048bytes。

compression

compression

压缩传输，取值

压缩传输，取值on/off/force，默认值off。

其中和最大连接数相关的参数为

其中和最大连接数相关的参数为maxThreads和acceptCount。如果要加大并发连接数，应同时加大这两个参数。webserver允许的最大连接数还受制于操作系统的内核参数设置，

通常Windows是2000个左右，Linux是1000个左右。

1.maxThreads=150

1.maxThreads=150 表示最多同时处理150个连接2.minSpareThreads=25 表示即使没有人使用也开这么多空线程等待

3.maxSpareThreads=75 表示如果最多可以空75个线程，例如某时刻有80人访问，之后没有人访问了，则tomcat不会保留80个空线程，而是关闭5个空的。

4.

5.Count=100当同时连接的人数达到maxThreads时，还可以接收排队的连接，超过这个连接的则直接返回拒绝连接。

6.

7. Connector port=8080 protocol=HTTP/1.1 connectionTimeout=20000

maxThreads=150

maxThreads=150

9.minSpareThreads=258.

9.

minSpareThreads=25

10.

12.11. maxSpareThreads=75

12.

13.

13.

enableLookups=false

14.

14.

16.15. acceptCount=100debug=0

16.

17. disableUploadTimeout=true

18.

18.

redirectPort=8443URIEncoding=UTF-8/

19.

19.

20.oding=UTF-8是设定JSP编码格式.

Tomcat

Tomcat中如何禁止和允