Tomcat 配置集锦

阅读更多

Tomcat 配置集锦
1.下载http://www.eu.apache.org/dist/jakarta/tomcat-5/
这里注意，在jakarta-tomcat-5.0.28.exe以前是有默认的admin模块，在jakarta-tomcat-5.5.9.exe则没有安装默认的admin模块，这时http://127.0.0.1:8080/admin打开时则会出现
Tomcat's administration web application is no longer installed by default. Download and install the "admin" package to use it.
因此我们现在需要下载"admin"package 包
把jakarta-tomcat-5.5.x.zip  与   jakarta-tomcat-5.5.x-compat.zip  与  jakarta-tomcat-5.5.x-admin.zip
三个文件解压在同一个目录中
(如果使用jdk1.4，才需要compat.zip用jdk1.5就可以免了这个。)

2.修改jakarta-tomcat-5.5.x\conf\tomcat-users.xml.
添加管理员账号lizongbo，密码为lizongbopass.
新xml如下：


 
 
 
 
 
 
 
 



有时在%CATALINA_HOME%\server\webapps\admin\WEB-INF\web.xml里面也要做些修改



 
    Tomcat Server Configuration Security Constraint
   
      Protected Area
     
      *.jsp
      *.do
      *.html
   
   
     
      admin
   
 

 
 
    FORM
    Tomcat Server Configuration Form-Based Authentication Area
   
      /login.jsp
      /error.jsp
   
 

 
 
   
      The role that is required to log in to the Administration Application
   
    admin
 
无论是 Authetication ( 身份验证  还是 Authorization ( 权限管控  都只有设置相关的 admin ROLE, 当你想要新增或修改相关的 AA, 就必须修改这一个文件, 来符合你的环境.
3.修改jakarta-tomcat-5.5.x\conf\server.xml来解决编码问题。
(给Connector 添加URIEncoding参数，参考http://blog.csdn.net/darkxie/archive/2004/10/25/TOMCATAPP.aspx)
(可以设置成GB18030)
                   maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" redirectPort="8443" acceptCount="200"
               connectionTimeout="20000" disableUploadTimeout="true" URIEncoding="GBK"
               compression="on" compressionMinSize="2048"
      noCompressionUserAgents="gozilla, traviata"
      compressableMimeType="text/html,text/xml"/>

                   enableLookups="false" redirectPort="8443" protocol="AJP/1.3" URIEncoding="GBK"/>


4.启用支持gzip压缩.
(http://www.linuxaid.com.cn/forum/showdoc.jsp?l=1&i=81169)
添加下列属性
compression="on"
      compressionMinSize="2048"
      noCompressionUserAgents="gozilla, traviata"
      compressableMimeType="text/html,text/xml"

5.设置虚拟主机。
在jakarta-tomcat-5.5.x\下建立文件夹vhost\www.mydomain.com。
然后修改jakarta-tomcat-5.5.x\conf\server.xml


     
     
     
     
     
   

6.添加数据库驱动,更新mail.jar和actiovation.jar
复制mysql-connector-java-3.0.16-ga-bin.jar,pg74.215.jdbc3.jar到 jakarta-tomcat-5.5.x\common\lib\
还有javamail 1.3.2的mail.jar，jaf-1_0_2的 activation.jar
msSQl 2000 JDBC sp3，msbase.jar,msutil,jar,mssqlserver.jar


7.配置SSL
参考 http://jakarta.apache.org/tomcat/tomcat-5.5-doc/ssl-howto.html
D:\j2sdk1.4.2_06\bin>%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA
输入keystore密码：  lizongbossl
您的名字与姓氏是什么？
  [tomcat5.5.x]：  tomcat5.5.x
您的组织单位名称是什么？
  [jakarta]：  jakarta
您的组织名称是什么？
  [apache]：  apache
您所在的城市或区域名称是什么？
  [hzcity]：  hzcity
您所在的州或省份名称是什么？
  [gdp]：  gdp
该单位的两字母国家代码是什么
  [CN]：  CN
CN=tomcat5.5.x, OU=jakarta, O=apache, L=hzcity, ST=gdp, C=CN 正确吗？
  [否]：  y

输入的主密码
        （如果和 keystore 密码相同，按回车）：

(必须密码一致，因此直接回车)
然后再把userhome(例如：C:\Documents and Settings\lizongbo\)下的.keystore复制到
tomcat的conf\目录下。
(例如：D:\jakarta-tomcat-5.5.x\conf\.keystore
配置jakarta-tomcat-5.5.x\conf\server.xml
加上
                   maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
           keystoreFile="conf/.keystore"
           keystorePass="lizongbossl">
   
8.禁止文件目录列表，
修改jakarta-tomcat-5.5.x\conf\web.xml，把listing设置为false

   
        default
        org.apache.catalina.servlets.DefaultServlet
       
            debug
            0
       
       
            listings
            true
       
        1
   

9.指定了自己的javaEncoding
(参考 http://gceclub.sun.com.cn/staticcontent/html/sunone/app7/app7-dg-webapp/ch6/ch6-4.html 

   
        jsp
        org.apache.jasper.servlet.JspServlet
       
            fork
            false
       
               
            javaEncoding
            GB18030
       
       
            xpoweredBy
            true
       
        3
   
10.添加rar,iso等的mime-type映射
避免在浏览器里直接打开。

mht
text/x-mht


        rar
        application/octet-stream
   
   
        iso
        application/octet-stream
   
   
        ape
        application/octet-stream
   
   
        rmvb
        application/octet-stream
   
   
        ico
        image/x-icon
   
10.1对html静态页面设置编码


  htm
  text/html;charset=gb2312
 

  html
  text/html;charset=gb2312
 
 

11.添加welcome-file-list，并调整顺序。
   
        index.jsp
        index.html
        index.htm
        default.html
        default.htm
        default.jsp