`
wangdei
  • 浏览: 374556 次
社区版块
存档分类
最新评论

Tomcat 5.5.x 配置集锦 (续)

阅读更多
 
12.如果你的webapp需要只能够进行https方式访问,那么在webapp的web.xml里加上:
 <security-constraint>
  <web-resource-collection>
   <web-resource-name>must https</web-resource-name>
   <url-pattern>/lizongbo/*</url-pattern>
  </web-resource-collection>
  <user-data-constraint>
   <transport-guarantee>CONFIDENTIAL</transport-guarantee>
  </user-data-constraint>
 </security-constraint>
 
13.修改远程关闭服务器的命令。
server.xml默认有下面一行:
<Server port="8005" shutdown="SHUTDOWN">
这样允许任何人只要telnet到服务器的8005端口,输入"SHUTDOWN",然后回车,服务器立即就被关掉了。
从安全的角度上考虑,我们需要把这个shutdown指令改成一个别人不容易猜测的字符串。
例如修改如下:
<Server port="8006" shutdown="lizongbo">,这样就只有在telnet到8006,并且输入"lizongbo"才能够关闭Tomcat.
注意:这个修改不影响shutdown.bat的执行。运行shutdown.bat一样可以关闭服务器。
 
 
 
 
14.配置http访问日志。Tomcat自带的能够记录的http访问日志已经很详细了
取消下面这段的注释:
 
        <Valve className="org.apache.catalina.valves.AccessLogValve"
                 directory="logs"  prefix="localhost_access_log." suffix=".txt"
                 pattern="common" resolveHosts="false"/>
 
然后修改为:
        <Valve className="org.apache.catalina.valves.FastCommonAccessLogValve"
                 directory="logs"  prefix="localhost_access_log." suffix=".txt"
                 pattern="combined" resolveHosts="false" fileDateFormat="yyyy-MM-dd.HH"/>
 
pattern="combined" 记录的日志内容更详细,fileDateFormat="yyyy-MM-dd.HH",会让日志文件按小时进行滚卷,
比默认的按天滚卷要好些,尤其是访问量大的网站,可以考虑写成fileDateFormat="yyyy-MM-dd.HH.mm",就会是每分钟一个日志文件了。
而且可以分别按Engine, Host, or Context,来记录自己的日志
详情参考:
而且还可以配合awstats来进行日志统计分析: http://www.chedong.com/tech/awstats.html
 
15.限制ip,限制主机访问等。
如果想禁止指定的ip或者主机名来拒绝某些机器访问,或者指定某些机器来访问。
也支持分别按Engine, Host, or Context,进行以下配置:
<Context path="/examples" ...>  ...
  <Valve className="org.apache.catalina.valves.RemoteHostValve"
         allow="*.mycompany.com,www.yourcompany.com"/>
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         deny="192.168.1.*"/>
</Context>
参考:
 
16.发布webapp到网站根目录
1。直接复制到ROOT目录下。
2.因为无法创建无名字的xml文件,并且在xml文件里指定path也是无效的(tomcat靠文件名字来判断的),
因此必须在server.xml里写下面一段:
<Context docBase="${catalina.home}/vhost/www.lizongbo.com" path="/"
         privileged="true" antiResourceLocking="false" antiJARLocking="false">
<Manager className="org.apache.catalina.session.StandardManager" algorithm="SHA-512"
entropy="suijisifuchuansuijisifuchuansuijisifuchuansuijisifuchuan"
maxActiveSessions="800" />
        <Valve className="org.apache.catalina.valves.FastCommonAccessLogValve"
                 directory="logs"  prefix="localhost_mytest_access_log." suffix=".txt"
                 pattern="combined" resolveHosts="true" fileDateFormat="yyyy-MM-dd.HH"/>       
 
</Context>
而且必须把ROOT目录删除掉,否则Tomcat还是优先部署ROOT目录为"/"。
 
17.在重新启动Tomcat的webapp的时候,禁止把session写入文件。
修改conf/web.xml
取消注释:
 <!---->
    <Manager pathname="" />
 
18.增强SessiionID的生成算法和长度。
 

         <Manager className="org.apache.catalina.session.StandardManager" algorithm="SHA-512" sessionIdLength="40">
         </Manager>
 
(默认的是MD5,长度是16位。)
 
 

在D:\jakarta-tomcat-5.5.8\common\classes\新建log4j.properties

 
内容:
log4j.rootLogger=debug, R
log4j.appender.R=org.apache.log4j.RollingFileAppender
log4j.appender.R.File=${catalina.home}/logs/tomcat5.5.log
log4j.appender.R.MaxFileSize=10MB
log4j.appender.R.MaxBackupIndex=10
log4j.appender.R.layout=org.apache.log4j.PatternLayout
log4j.appender.R.layout.ConversionPattern=%p %t %c - %m%n
log4j.logger.org.apache.catalina=DEBUG, R
log4j.logger.org.apache.catalina.core.ContainerBase.Catalina.localhost=DEBUG, R
log4j.logger.org.apache.catalina.core=DEBUG, R
log4j.logger.org.apache.catalina.session=DEBUG, R
复制log4j-1.2.9.jar和commons-logging.jar到
D:\jakarta-tomcat-5.5.8\common\lib
 
20.使用windows域用户验证
 
http://www.5a520.cn 小说520网
 
分享到:
评论

相关推荐

    tomcat5.0.x与tomcat5.5.x的配置有较大区别

    标题中的“tomcat5.0.x与tomcat5.5.x的配置有较大区别”指的是在升级或迁移Tomcat版本时,配置文件的差异可能导致应用无法正常运行。这两个版本之间的主要区别在于`server.xml`配置文件中对Web应用程序的设置方式,...

    TOMCAT-5.5.X优化配置

    很好的TOMCAT-5.5.X优化配置文档,详细说明了各个的参数设置

    apache-tomcat-5.5.x.rar

    Tomcat 5.5.x系列是Tomcat发展历史上的一个重要版本,提供了许多增强功能和性能优化。 在Java Web开发中,Servlet是一种用于扩展服务器功能的Java类,而JSP则是基于HTML的页面,其中可以嵌入Java代码,用于创建动态...

    tomcat5.5.X域名转向和连接池配置的server.xml文件

    在Tomcat 5.5.x版本中,`server.xml`是服务器的主要配置文件,它包含了关于服务器设置、连接器、容器以及其他关键组件的配置信息。本篇文章将详细解释如何在`server.xml`中配置域名转向和连接池。 ### 域名转向...

    Hibernate 3.1+Tomcat 5.5.X(配置JNDI篇)

    【标题】:“Hibernate 3.1+Tomcat 5.5.X(配置JNDI篇)” 【描述】:文章介绍了在Tomcat 5.5.X版本中如何配置Hibernate 3.1,特别是关于JNDI(Java Naming and Directory Interface)的设置方法。 【标签】:...

    Tomcat5.5.X下配置连接池

    Tomcat 5.5.x版本虽然相对较老,但依然有很多项目在运行,因此了解如何在该版本下配置连接池是至关重要的。连接池是一种管理数据库连接的技术,它能够有效地复用数据库连接,减少创建和销毁连接的开销,提高系统性能...

    hibernate 3.1+tomcat 5.5.x(配置jndi)

    ### hibernate 3.1+tomcat 5.5.x(配置jndi) #### 一、引言 随着Tomcat从5.0版本升级到5.5.x版本,其配置发生了诸多变化,特别是对Tomcat JNDI的配置方式产生了显著的影响。这对希望在Hibernate安装中利用Tomcat ...

    apache-tomcat-5.5.x-admin.zip

    在本压缩包“apache-tomcat-5.5.x-admin.zip”中,包含了Apache Tomcat 5.5系列的多个版本,分别是5.5.17、5.5.28、5.5.30和5.5.27。这些版本都是Tomcat 5.5的主要发布,每个版本可能包含了安全性更新、性能优化和...

    Mirror of Apache Tomcat 5.5.x.zip

    这个“Mirror of Apache Tomcat 5.5.x.zip”文件很可能是Apache Tomcat 5.5版本的一个镜像,包含了该版本的所有组件和必要的配置文件。Apache Tomcat 5.5是在2006年发布的,虽然现在已经过时,但仍有用户可能出于...

    Tomcat5.5.zip

    【描述】"Tomcat5.5.zip"中的内容包括了Tomcat服务器的所有必要组件,如Web应用程序、配置文件、库文件和管理工具等。这个版本在发布时是一个稳定版,适用于开发和生产环境。用户可以通过解压缩此文件来安装Tomcat,...

    tomcat5.5.exe

    tomcat5 安装包,适合图方便的人,呵呵

    tomcat5.5.rar

    《Apache Tomcat 5.5:历史、特性与配置指南》 Apache Tomcat,作为一款广泛应用的开源Java Servlet容器,自发布以来就以其轻量级、高效和稳定性赢得了开发者们的青睐。本文将深入探讨Tomcat 5.5版本,解析其核心...

    Tomcat 5.5.rar

    【描述】中的"干净的TOMCAT包"意味着这个压缩文件包含了Tomcat 5.5的所有必要组件,没有额外的插件或第三方软件,用户可以下载后直接解压使用,无需进行复杂的配置或安装过程。"解压直接使用"的特性使得它对初学者...

    tomcat5.5.rar )

    Tomcat 5.5是一款经典的Java Servlet和JavaServer Pages(JSP)容器,由Apache软件基金会开发并维护。它是开源的、免费的Web应用服务器,主要用于运行基于Java技术的Web应用程序。Tomcat作为轻量级应用服务器,在中...

    tomcat5.5 免安装版+配置教程

    下面将详细介绍Tomcat 5.5的配置过程以及与之相关的知识点。 首先,我们需要准备Java Development Kit (JDK)。在这个压缩包中,"jdk1.5"可能包含了JDK 1.5的版本。JDK是Java编程的基础,提供了编译、调试和运行Java...

    Apache Tomcat v5.5.exe

    安装Apache Tomcat v5.5.exe时,用户通常需要配置环境变量,如CATALINA_HOME,指向Tomcat的安装目录。然后,通过启动或停止“catalina”脚本来管理服务。应用部署可以通过将WAR文件(Web应用程序归档)复制到Tomcat...

    jsp环境搭建Eclipse3.2+MyEclipse5.5+Tomcat5.5.

    安装与配置Tomcat5.5 下载并解压Tomcat5.5至如`D:\tomcat5.5`这样的目录。设置`CATALINA_HOME`环境变量指向Tomcat的安装目录,如`D:\Tomcat5.5`。同时,将`%CATALINA_HOME%\common\lib;`添加到`CLASSPATH`中。 ...

    jsp环境搭建Eclipse3.2+MyEclipse5.5+Tomcat5.5.pdf

    ### JSP环境搭建指南:Eclipse3.2 + MyEclipse5.5 + Tomcat5.5 #### 一、前言 随着Web应用的发展,Java Server Pages (JSP) 成为了开发动态网页的一种重要技术。为了搭建一个完整的JSP开发环境,我们需要配置一系列...

Global site tag (gtag.js) - Google Analytics