tomcat安全优化和性能调优

tomcat安全优化和性能调优

看来几天tomcat优化的地方，反正是学习，保不齐就用到呢，自己网上收集和实验

1.安全优化

  1）隐藏版本的属性

http://blog.csdn.net/baidu_30809315/article/details/76996071

  2）禁用tomcat管理界面

      注释或删除tomcat_user.xml 中的所有用户权限

  3）应用程序安全 server.xml

tomcat默认 开启了对war热部署。为了防止被植入木马恶意攻击，我们要关闭war包自动部署
关闭自动加载最新代码（设置reloadable）
<Host name="localhost"  appBase="webapps"    
  unpackWARs="false" autoDeploy="false"     
   reloadable="false"> 

  4）禁止telnet

<Server port="-1" shutdown="SHUTDOWN">

 5）禁用ajp连接

 <!--<Connector port="8329" protocol="AJP/1.3" redirectPort="8443" />-->

2.性能优化

屏蔽dns查询enableLookups="false"

    <Connector  port="8081" protocol="HTTP/1.1"
               connectionTimeout="6000" enableLookups="false" acceptCount="800"
               redirectPort="8443" />

jvm优化并不知道是怎么回事没有实践，贴上吧

优化catalina.sh配置文件。在catalina.sh配置文件中添加以下代码：
JAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms1024m -Xmx1024m -XX:NewSize=512m -XX:MaxNewSize=512m -XX:PermSize=512m -XX:MaxPermSize=512m"
server:一定要作为第一个参数，在多个CPU时性能佳
-Xms：初始堆内存Heap大小，使用的最小内存,cpu性能高时此值应设的大一些
-Xmx：初始堆内存heap最大值，使用的最大内存
上面两个值是分配JVM的最小和最大内存，取决于硬件物理内存的大小，建议均设为物理内存的一半。
-XX:PermSize:设定内存的永久保存区域
-XX:MaxPermSize:设定最大内存的永久保存区域
-XX:MaxNewSize:
-Xss 15120 这使得JBoss每增加一个线程（thread)就会立即消耗15M内存，而最佳值应该是128K,默认值好像是512k.
+XX:AggressiveHeap 会使得 Xms没有意义。这个参数让jvm忽略Xmx参数,疯狂地吃完一个G物理内存,再吃尽一个G的swap。
-Xss：每个线程的Stack大小
-verbose:gc 现实垃圾收集信息
-Xloggc:gc.log 指定垃圾收集日志文件
-Xmn：young generation的heap大小，一般设置为Xmx的3、4分之一
-XX:+UseParNewGC ：缩短minor收集的时间
-XX:+UseConcMarkSweepGC ：缩短major收集的时间

原文出自:http://blog.oldboyedu.com/java-tomcat/