7.0.57+启动配置+安全配置+性能配置(3)

5、最好删除jspx文件的解析，默认的Tomcat是可以解析jspx文件的，这个可能会带来安全风险，如果项目中不需要支持jspx文件，可以删除对jspx文件的解析功能，比如：

# vim /usr/local/tomcat/conf/web.xml <servlet-mapping> <servlet-name>jsp</servlet-name> <url-pattern>*.jsp</url-pattern> <!--<url-pattern>*.jspx</url-pattern>--> </servlet-mapping>

6、分配好文件目录权限，Web目录和文件属主不能与Tomcat启动用户属主相同，比如Tomcat如果是以tomcat用户权限启动的，则Web文件和目录的属主必须是非tomcat账户（比如可以是root账户）。另外，Web目录权限统一设置为755，web文件权限统一设置为644，只有上传目录这类可读写目录的权限才设置为777。

#Tomcat7的性能配置#

为了提高系统的可用性，根据业务需求，还可以对Tomcat进行一些配置，比如修改webapps目录到/data/www、修改线程数、配置合适的启动内存、设置UTF8编码等。

1、修改webapp默认目录：

# vim /usr/local/tomcat/conf/server.xml <Host name="localhost" appBase="/data/vsftpd/www" unpackWARs="true" autoDeploy="true">

2、 在处理GET请求时，Tomcat默认使用ISO-8859-1编码作为默认编码，这里一般根据业务需求最好设置为UTF-8编码：

# vim /usr/local/tomcat/conf/server.xml <Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />

3、 有时会提示内存泄漏（尤其是MySQL的驱动模块），这是因为在高版本的Tomcat中增加了检测内存泄漏的模块，其实一般可以将其禁止：

# vim /usr/local/tomcat/conf/server.xml <Listener className="org.apache.catalina.core.JreMemoryLeakPreventionListener" />

4、还可以根据系统配置和项目需求设置分配更多的内存给Tomcat：

# vim /usr/local/tomcat/bin/catalina.sh JAVA_OPTS="$JAVA_OPTS -Xms128m -Xmx256m -XX:PermSize=128m -XX:MaxNewSize=256m -XX:MaxPermSize=256m -Djava.awt.headless=true"

注：分配多少内存根据当前服务器情况而定，上面将java.awt.headless允许是因为某些验证码组件需要开启该功能。

更多Tomcat相关教程见以下内容：

CentOS 6.6下安装配置Tomcat环境 

RedHat Linux 5.5安装JDK+Tomcat并部署Java项目   

Tomcat权威指南(第二版)(中英高清PDF版+带书签)   

Tomcat 安全配置与性能优化  

Linux下使用Xshell查看Tomcat实时日志中文乱码解决方案  

CentOS 64-bit下安装JDK和Tomcat并设置Tomcat开机启动操作步骤  

CentOS 6.5下安装Tomcat   

Tomcat中session的管理机制 

Tomcat 的详细介绍：请点这里
Tomcat 的下载地址：请点这里