Tomcat的常用配置集中在连接器调优、JVM参数设置、线程池管理以及部署方式上，掌握这些能让你在服务器上获得稳定高效的运行体验。
Tomcat连接器配置参数优化指南
连接器是Tomcat处理客户端请求的入口，直接决定并发能力，我见过不少团队因为忽略连接器调优,导致服务器在高负载下响应变慢甚至崩溃。
连接器类型该怎么选
Tomcat支持BIO、NIO、NIO2和APR四种协议，BIO是阻塞式，每个连接占用一个线程，资源消耗大，已不推荐，NIO基于非阻塞I/O，适合大多数Web应用，NIO2进一步改进了异步处理能力，APR则需要安装本地库，性能最优但维护成本高，业内专家指出，NIO目前是主流选择,兼顾性能与兼容性。
核心参数设置要点
- maxThreads：最大工作线程数，默认200，如果应用请求量大，可以适当调高，但需结合服务器CPU核心数,避免线程切换开销过大。
- maxConnections：最大连接数，默认10000（NIO），超过后请求会排队,配合acceptCount使用。
- acceptCount：等待队列长度，默认100，当连接数达到上限时，额外请求进入队列,队列满则拒绝。
- connectionTimeout：超时时间，默认20秒，对于短连接场景,可以适当缩短。
- minSpareThreads：最小空闲线程数，保持活跃线程数,减少创建开销。
实操步骤：修改server.xml
在<Connector>标签中直接调整。
<Connector port="8080" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="400" minSpareThreads="50" maxConnections="10000" acceptCount="200" connectionTimeout="10000" />
修改后重启Tomcat生效，注意不同协议下的参数表现略有差异,建议先压测再调整。
Tomcat JVM参数设置最佳实践
JVM参数直接影响Tomcat的稳定性和内存使用效率,很多OutOfMemoryError问题都源于堆内存设置不合理。
堆内存与元空间配置
- -Xms和-Xmx：初始堆和最大堆，通常设置为相同值避免扩展开销，对于大多数应用，Xmx设为物理内存的50%-70%是安全的。
- -XX:MaxMetaspaceSize：元空间上限，默认无限制，建议显式设置,防止类加载过多导致内存泄漏。
- -XX:+UseConcMarkSweepGC或-XX:+UseG1GC：垃圾回收器选择，行业共识认为，G1在大堆（4GB以上）场景下表现均衡,CMS则适合低延迟需求。
调整JAVA_OPTS
在catalina.sh（Linux）或catalina.bat（Windows）中设置：
JAVA_OPTS="-Xms2g -Xmx2g -XX:MaxMetaspaceSize=256m -XX:+UseG1GC"监控与验证
启动后可以通过jstat、jmap等工具观察堆使用情况，如果频繁Full GC,说明堆大小或回收器选择可能需要优化。
Tomcat集群配置与负载均衡方案
当单机无法满足高并发时，集群部署是常见选择,Tomcat集群配置主要涉及会话复制和负载均衡。
集群部署方式对比
| 方案 | 优点 | 缺点 |
|---|---|---|
| 基于Web服务器（Nginx/Httpd） |
配置简单，资源占用低 | 会话需要额外处理 |
| 使用Tomcat内置集群 | 原生支持会话复制 | 网络开销较大 |
| 结合Redis实现会话共享 | 扩展性好，灵活 | 需要引入额外组件 |
会话复制配置
在server.xml的<Engine>中添加<Cluster>标签，指定Manager类型，常用DeltaManager用于全量复制，BackupManager用于主备复制，需要注意的是，会话复制会增加网络负载,建议在集群规模小于10台时使用。
负载均衡器配置
使用Nginx作为反向代理时，配置upstream和proxy_pass，如果是Apache，则用mod_jk或mod_proxy_ajp，Tomcat本身的AJP连接器（默认8009）适合与Apache配合,延迟较低。
Tomcat安全配置与常见问题排查
安全配置常被忽视，但却是运维中的重要环节,以下措施能有效降低风险。
禁用默认端口和管理界面
- 修改shutdown端口（默认8005）为一个随机值,避免被远程关闭。
- 删除webapps下的默认应用（如ROOT、manager、host-manager）。
- 如果必须使用管理界面，启用admin用户并设置强密码,同时限制访问IP。
配置HTTPS连接器
生成证书（测试可用自签名，生产建议用CA证书），在server.xml中添加SSL连接器：
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" keystoreFile="conf/keystore.jks" keystorePass="密码" clientAuth="false" sslProtocol="TLS" />
访问控制与日志审计
通过Valve组件限制IP访问，
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.0."/>同时开启访问日志，记录来源IP和请求时间,便于事后审计。
常见问题排查思路
- 启动失败：查看catalina.out日志，检查端口冲突、配置文件语法错误。
- 应用访问超时：检查连接器参数、数据库连接池、JVM内存。
- 内存泄漏：用jmap生成堆转储,结合MAT分析。
Tomcat配置不是一劳永逸的事，需要根据实际负载和业务特点持续调整，把连接器、JVM、集群和安全这几个模块吃透，就能应对大部分生产环境的需求。
Tomcat配置常见问题解答
如何设置Tomcat的最大连接数？
在server.xml的Connector中调整maxThreads和maxConnections，maxThreads控制处理线程数，maxConnections控制最大连接数，两者配合使用，建议maxThreads不超过CPU核心数的200倍，而maxConnections可以适当调大,用acceptCount缓冲短暂高峰。
Tomcat启动时出现OutOfMemoryError怎么办？
首先增加JVM堆内存，调大-Xmx值，如果问题依旧，检查应用是否存在内存泄漏，例如未关闭的数据库连接或缓存累积，使用jstat监控GC频率,必要时用jmap导出堆转储用MAT分析。
Tomcat部署后应用无法访问，如何排查？
检查端口是否被占用（netstat -an | grep 8080），查看catalina.out和localhost.log日志，确认Context路径和web.xml配置正确,同时检查防火墙规则是否开放了对应端口。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%b8%b8%e7%94%a8%e9%85%8d%e7%bd%ae_tomcat%e5%b8%b8%e7%94%a8%e9%85%8d%e7%bd%ae/
