Tomcat常用的配置包括端口修改、内存分配、线程池调整、虚拟主机设置和SSL证书部署，掌握这些配置能应对大多数生产环境需求。
Tomcat常用配置详解 关键参数调整
Tomcat的核心配置集中在server.xml，无论你是新手还是老手,以下参数都是必须掌握的。
修改Tomcat端口号
默认端口8080，修改只需编辑server.xml，找到<Connector port="8080" ... />，将port改为你需要的值，比如80，注意，Linux下使用1024以下端口需要root权限，如果启动时提示端口被占用，使用netstat -anp | grep 端口检查，这是最基础的配置，也是很多人的第一个Tomcat配置 疑问。
配置连接器参数
连接器负责处理HTTP请求,关键参数包括：
- maxThreads：最大线程数，默认200，生产环境通常设置为1000-2000,具体取决于并发量。
- minSpareThreads：最小空闲线程数，默认10,保持一定预备线程。
- acceptCount：请求队列长度，默认100，当线程池满时，请求进入队列,队列满后请求被拒绝。
- connectionTimeout：超时时间,默认20秒。
行业共识认为，maxThreads和acceptCount比例应合理，避免线程过多导致上下文切换频繁,示例配置：
<Connector port="8080" protocol="HTTP/1.1"
maxThreads="1500" minSpareThreads="25"
acceptCount="300" connectionTimeout="20000" />
配置线程池
使用Executor元素可以集中管理线程，在server.xml中添加：
<Executor name="tomcatThreadPool" namePrefix="catalina-exec-"
maxThreads="1500" minSpareThreads="25" />
然后在Connector中引用：executor="tomcatThreadPool"，这样做的好处是，多个连接器可以共享一个线程池,资源利用更高效。
配置数据源（JNDI）
在context.xml或server.xml的GlobalNamingResources中配置数据源,避免在应用代码中硬编码数据库连接信息。
<Resource name="jdbc/MyDB" auth="Container"
type="javax.sql.DataSource" driverClassName="com.mysql.cj.jdbc.Driver"
url="jdbc:mysql://localhost:3306/mydb" username="user" password="pass"
maxTotal="20" maxIdle="10" maxWaitMillis="-1" />
然后在应用web.xml中通过<resource-ref>引用，这是Tomcat 配置 数据源 连接池的常见方式,能有效管理数据库连接。
Tomcat服务器配置优化 性能提升实践
JVM参数和系统配置直接影响Tomcat性能,这一节我们聚焦于生产环境下的优化。
调整JVM堆内存
在bin/setenv.sh中设置：
CATALINA_OPTS="-Xms1g -Xmx2g -XX:MetaspaceSize=256m -XX:MaxMetaspaceSize=256m"
Xms和Xmx分别代表初始堆和最大堆，生产环境建议将两者设为相同值，避免运行时堆大小波动引发GC开销，据Apache官方文档，合理设置堆大小能减少Full GC次数，对于Tomcat 生产环境配置,这是首要调整项。
选择垃圾回收器
对于响应时间敏感的应用，G1GC是多数情况下的首选，在CATALINA_OPTS中添加：
-XX:+UseG1GC -XX:MaxGCPauseMillis=200 -XX:InitiatingHeapOccupancyPercent=45
如果你的应用是大内存且追求吞吐量，ParallelGC也值得考虑。对比默认的ParallelGC，G1GC能提供更均匀的停顿时间，你可以通过GC日志监控，使用-Xloggc:gc.log -XX:+PrintGCDetails开启。
启用APR连接器
APR（Apache Portable Runtime）能显著提升Tomcat性能，尤其在静态文件和SSL场景,具体步骤：
- 安装APR、OpenSSL和Tomcat Native库。
- 编译native库并将其路径加入
LD_LIBRARY_PATH
- 在Connector中将
protocol改为org.apache.coyote.http11.Http11AprProtocol。
启用后，并发处理能力能提升相当一部分，尤其是在高并发场景，注意，APR在Windows下需要额外配置,Linux下相对简单。
配置访问控制Valve
在Host元素内添加Valve，实现IP白名单,限制管理页面的访问来源：
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127.0.0.1|192.168.d+.d+" />
这是Tomcat 配置 安全 访问控制的常用手段,可以有效防止未授权访问。
Tomcat虚拟主机配置 多站点管理
如果需要在一台服务器上运行多个站点,虚拟主机配置必不可少。
添加Host元素
在server.xml的Engine元素内，添加多个Host：
<Host name="site1.example.com" appBase="webapps/site1"
unpackWARs="true" autoDeploy="true">
<Alias>www.site1.com</Alias>
</Host>
<Host name="site2.example.com" appBase="webapps/site2"
unpackWARs="true" autoDeploy="true">
<Alias>www.site2.com</Alias>
</Host>
每个Host有独立的appBase，应用部署到对应目录，Tomcat根据请求的Host头匹配，如果多个域名需要指向同一应用，可以通过Alias添加。
配置默认虚拟主机
设置一个默认Host，比如localhost，当无匹配时使用，在Host元素中，name属性可以设置为localhost或defaultHost。
Tomcat安全配置 保护应用
安全是生产环境的重要环节,这里介绍SSL和用户认证配置。
配置SSL/HTTPS
准备证书，你可以使用自签名证书或Let’s Encrypt免费证书，在server.xml中添加HTTPS连接器：
<Connector port="443" protocol="org.apache.coyote.http11.Http11AprProtocol" maxThreads="200" SSLEnabled="true" scheme="https" secure="true"> <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" /> <SSLHostConfig> <Certificate certificateKeyFile="conf/ssl/example.com.key" certificateFile="conf/ssl/example.com.crt" certificateChainFile="conf/ssl/chain.crt" /> </SSLHostConfig> </Connector>
将HTTP端口重定向到HTTPS：在HTTP连接器中设置redirectPort="443",这样所有请求都会自动跳转。
配置用户认证
在conf/tomcat-users.xml中,添加用户和角色：
<role rolename="admin-gui"/> <user username="admin" password="strongpassword" roles="admin-gui,manager-gui"/>
对管理页面进行保护，可以在web.xml中配置安全约束。
Tomcat配置并非一成不变，需要根据实际场景调整，掌握以上常用配置，你已经能应对大部分生产环境需求。 测试环境验证后再上线,避免配置失误影响服务。
Tomcat配置常见问题解答
问题1：修改Tomcat端口后无法启动，提示端口被占用？
检查端口是否被其他进程占用，使用netstat -anp | grep 端口查看，如果确定端口空闲，检查防火墙是否开放,确保Tomcat用户有权限绑定该端口。
问题2：如何配置Tomcat最大并发连接数？
通过调整maxThreads和acceptCount参数，建议先根据业务峰值估算，然后逐步调优，注意系统文件描述符限制，使用ulimit -n查看。
问题3：Tomcat启动后访问慢，如何优化？
首先检查JVM内存是否足够，查看GC日志，确认连接器参数是否合理，是否启用了APR，检查应用本身是否有数据库连接池配置不当等问题，多数情况下,内存和线程池优化能明显改善。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/586484.html
