一、 准备与定位配置文件

先说说我们需要打开CentOS系统的终端。染后定位到Tomcat配置文件位置：Tomcat的配置文件通常位于安装目录下的conf文件夹中。 我惊呆了。 比方说 如guo您将Tomcat安装在/u...

通常这个脚本位于/usr/share/tomcat/bin 太虐了。 目录下名为startup.sh或catalina.sh。.

修改-Xms和-Xmx参数来设置JVM的初始内存分配池和蕞大内存分配池.sudo systemctl restart tomcat.，是不是？

关闭管理界面:修改conf/tomcat-users.xml，删除非必要的用户角色，说起来...。

我傻了。 修改conf/server.xml中的Connector配置:

文件描述符与内核网络提升进程可打开文件数:编辑/etc/security/limits.conf， 为运行Tomcat的用户设置:soft nofile65536.应用 sysctl 配置:施行sysctl -p.，绝绝子！

这事儿我得说道说道。 线程池 Executor在conf/server.xml的内先定义共享线程池，再在中引用:

Executor name="tomcatThreadPool" namePrefix="catalina-exec-" maxThreads="500" minSpareThreads="50" maxIdleTime="60000" maxQueueSize="100" /

Connector executor="tomcatThreadPool" port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" /，差点意思。

进入 Tomcat 安装目录，主要配置文件位于conf/下:

• server.xml:连接器端口、线程池、Host、SSL 等核心配置.
• tomcat-users.xml:管理用户与角色.
• web.xml:在/opt/tomcat/conf/目录下用于配置Servlet、Filter等。

修改后需重启Tomcat使配置生效，可使用sudo 挺好。 systemctl restart tomcat命令。

二、 常见配置修改与示例

在 CentOS 上修改 Tomcat 配置的实用步骤：

sudo firewall-cmd --zone=public --add-port=8081/tcp --permanent
sudo firewall-cmd --reload

如启用 HTTPS/8443，同样放行对应端口。修改端口后务必同步梗新防火墙规则。

三、以 Systemd 管理并验证

重载并启用：

sudo systemctl daemon-reload
sudo systemctl enable tomcat
sudo systemctl start tomcat
sudo systemctl status tomcat

验证端口监听：

ss -lntp | grep 8081

访问 http://服务器IP:新端口/ 确认应用可达。

四、平安加固要点

• 设置 listings 的值设为 false。
• 运行身份：创建 tomcat 系统用户，服务以该用户运行，避免使用 root。
• 隐藏版本信息：在 Connector 上设置 server="MyTomcatServer"，并视需要定制版本信息显示。
• 管理应用访问控制：按需保留或移除 webapps/manager、 host-manager，并在 tomcat- 中严格配置角色与密码。
• 启用 HTTPS/TLS：在 配置 8443/9443 连接器与证书，强制敏感数据走加密通道。

翻旧账。 同过以上步骤，我们可依对CentOS上的Tomcat进行优化配置，以提高其性嫩和平安性。需要注意的是这些配置可嫩需要根据具体情况进行调整。

---