詳解tomcat各個端口的作用
從tomcat配置文件中,我們可以看出,在啟動tomcat的時候默認啟動了3個端口,分別是8080(8443)、8009、8005。
8080(8443)端口
<Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />
這個應(yīng)該是我們最熟悉的一個,平常開發(fā)測試也經(jīng)常用,該Connector用于監(jiān)聽瀏覽器發(fā)送的請求,設(shè)置為80后可以直接使用http://localhost訪問。
http協(xié)議,其中redirectPort
表示如果發(fā)送的是https請求,就將請求發(fā)送到8443端口。
8443是默認的https監(jiān)聽端口,默認是沒有開啟的,如果要開啟由于tomcat不自帶證書所以除了取消注釋之外,還需要自己生成證書并指定。
8009端口
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />
Nginx、Apache等反向代理tomcat時就可以使用ajp協(xié)議反向代理到該端口。
雖然我們經(jīng)常使用http反向代理到8080端口,但由于ajp建立tcp鏈接后一般長時間保持,從而減少Http反復(fù)進行tcp鏈接和斷開的開銷,所以反向代理中ajp是比http高效的。
8005端口
<Server port="8005" shutdown="SHUTDOWN">
tomcat監(jiān)聽的關(guān)閉端口,就是說這個端口負責(zé)監(jiān)聽關(guān)閉tomcat的請求。
當(dāng)執(zhí)行shutdown.sh
關(guān)閉tomcat就是鏈接8005端口執(zhí)行SHUTDOWN
命令;由此,我們直接用telnet向8005端口執(zhí)行SHUTDOWN
來關(guān)閉tomcat,這也是比較正統(tǒng)的關(guān)閉方式,如果這個端口沒被監(jiān)聽,那么sh腳本就是無效的。
實際上,8005和8009端口并不是必須的,尤其SHUTDOWN雖然默認是監(jiān)聽在127.0.0.1,但是連接到這個端口,發(fā)送SHUTDOWN
就可以無任何驗證的把tomcat關(guān)閉掉,有安全隱患的。
AJP端口用來與應(yīng)用服務(wù)器交互時候用,比如apache連接tomcat等,開發(fā)期間一般也用不著,可以禁止掉。
禁用方式:
AJP端口,直接注釋掉server.xml文件的配置行就可以了。
SHUTDOWN端口是寫在server參數(shù)里面的,直接去掉是不管用的,也是會默認啟動,一般在安全設(shè)置時候建議把端口修改為其他端口,SHUTDOWN修改為其他復(fù)雜的字符串。
實際上這個端口是可以直接屏蔽不監(jiān)聽的。設(shè)置時候?qū)⑵鋚ort值修改為-1就可以。
<Server port="-1" shutdown="SHUTDOWN">
server.xml配置文件
<!-- 屬性說明 port:指定一個端口,這個端口負責(zé)監(jiān)聽關(guān)閉Tomcat的請求 shutdown:向以上端口發(fā)送的關(guān)閉服務(wù)器的命令字符串 --> <Server port="8005" shutdown="SHUTDOWN"> <Listener className="org.apache.catalina.core.AprLifecycleListener" /> <Listener className="org.apache.catalina.mbeans.ServerLifecycleListener" /> <Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" /> <Listener className="org.apache.catalina.storeconfig.StoreConfigLifecycleListener"/> <GlobalNamingResources> <Environment name="simpleValue" type="java.lang.Integer" value="30"/> <Resource name="UserDatabase" auth="Container" type="org.apache.catalina.UserDatabase" description="User database that can be updated and saved" factory="org.apache.catalina.users.MemoryUserDatabaseFactory" pathname="conf/tomcat-users.xml" /> </GlobalNamingResources> <Service name="Catalina"> <!-- Connector 元素: 由 Connector 接口定義.<Connector> 元素代表與客戶程序?qū)嶋H交互的組件,它負責(zé)接收客戶請求,以及向客戶返回響應(yīng)結(jié)果. 屬性說明: port:服務(wù)器連接器的端口號,該連接器將在指定端口偵聽來自客戶端的請求。 enableLookups:如果為 true,則可以通過調(diào)用 request.getRemoteHost() 進行 DNS 查詢來得到遠程客戶端的實際主機名;若為 false 則不進行DNS查詢,而是返回其ip地址。 redirectPort:服務(wù)器正在處理http請求時收到了一個SSL傳輸請求后重定向的端口號。 acceptCount:當(dāng)所有可以使用的處理請求的線程都被用光時,可以放到處理隊列中的請求數(shù),超過這個數(shù)的請求將不予處理,而返回Connection refused錯誤。 connectionTimeout:等待超時的時間數(shù)(以毫秒為單位)。 maxThreads:設(shè)定在監(jiān)聽端口的線程的最大數(shù)目,這個值也決定了服務(wù)器可以同時響應(yīng)客戶請求的最大數(shù)目.默認值為200。 protocol:必須設(shè)定為AJP/1.3協(xié)議。 address:如果服務(wù)器有兩個以上IP地址,該屬性可以設(shè)定端口監(jiān)聽的IP地址,默認情況下,端口會監(jiān)聽服務(wù)器上所有IP地址。 minProcessors:服務(wù)器啟動時創(chuàng)建的處理請求的線程數(shù),每個請求由一個線程負責(zé)。 maxProcessors:最多可以創(chuàng)建的處理請求的線程數(shù)。 minSpareThreads:最小備用線程 。 maxSpareThreads:最大備用線程。 debug:日志等級。 disableUploadTimeout:禁用上傳超時,主要用于大數(shù)據(jù)上傳時。 --> <Connector port="8080" maxHttpHeaderSize="8192" maxThreads="150" minSpareThreads="25" maxSpareThreads="75" enableLookups="false" redirectPort="8443" acceptCount="100" connectionTimeout="20000" disableUploadTimeout="true" /> <!-- 負責(zé)和其他 HTTP 服務(wù)器建立連接。在把 Tomcat 與其他 HTTP 服務(wù)器集成時就需要用到這個連接器。 --> <Connector port="8009" enableLookups="false" redirectPort="8443" protocol="AJP/1.3" /> <!-- 每個Service元素只能有一個Engine元素.元素處理在同一個<Service>中所有<Connector>元素接收到的客戶請求 屬性說明: name:對應(yīng)$CATALINA_HOME/config/Catalina 中的 Catalina ; defaultHost: 對應(yīng)Host元素中的name屬性,也就是和$CATALINA_HOME/config/Catalina/localhost中的localhost,缺省的處理請求的虛擬主機名,它至少與其中的一個Host元素的name屬性值是一樣的 debug:日志等級 --> <Engine name="Catalina" defaultHost="localhost"> <Realm className="org.apache.catalina.realm.UserDatabaseRealm" resourceName="UserDatabase"/> <!-- 由 Host 接口定義.一個 Engine 元素可以包含多個<Host>元素. 每個<Host>的元素定義了一個虛擬主機.它包含了一個或多個Web應(yīng)用. 屬性說明: name:在此例中一直被強調(diào)為$CATALINA_HOME/config/Catalina/localhost中的localhost虛擬主機名 debug:是日志的調(diào)試等級 appBase:默認的應(yīng)用路徑,也就是把應(yīng)用放在一個目錄下,并在autoDeploy為true的情況下,可自動部署應(yīng)用此路徑相對于$CATALINA_HOME/ (web applications的基本目錄) unpackWARs:設(shè)置為true,在Web應(yīng)用為*.war是,解壓此WAR文件. 如果為true,則tomcat會自動將WAR文件解壓;否則不解壓,直接從WAR文件中運行應(yīng)用程序. autoDeploy:默認為true,表示如果有新的WEB應(yīng)用放入appBase 并且Tomcat在運行的情況下,自動載入應(yīng)用 --> <Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false"> <!-- 屬性說明: path:訪問的URI,如:http://localhost/是我的應(yīng)用的根目錄,訪問此應(yīng)用將用:http://localhost/demm進行操作,此元素必須, 表示此web application的URL的前綴,用來匹配一個Context。請求的URL形式為http://localhost:8080/path/* docBase:WEB應(yīng)用的目錄,此目錄必須符合Java WEB應(yīng)用的規(guī)范,web application的文件存放路徑或者是WAR文件存放路徑。 debug:日志等級 reloadable:是否在程序有改動時重新載入,設(shè)置成true會影響性能,但可自動載入修改后的文件, 如果為true,則Tomcat將支持熱部署,會自動檢測web application的/WEB-INF/lib和/WEB-INF/classes目錄的變化, 自動裝載新的JSP和Servlet,我們可以在不重起Tomcat的情況下改變web application --> <Context path="/demm" docBase="E:\\projects\\demm\\WebRoot" debug="0" reloadable="true"></Context> </Host> </Engine> </Service> </Server>
到此這篇關(guān)于詳解tomcat各個端口的作用的文章就介紹到這了,更多相關(guān)tomcat端口的作用內(nèi)容請搜索本站以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持本站!
版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。