Tomcat 参数调优及 Https 配置

简介: Tomcat 参数调优及 Https 配置

前言

当使用默认的 Tomcat 配置和参数进行使用,当使用量/并发量慢慢增长达到一定数量时,默认的配置是不支持这么高的并发的,所以整理了以下灵性的方式对 Tomcat 进行调优的地方,本文以 Tomcat 9.0.x 版本进行介绍

server.xml 文件

<Connector port="8080" protocol="org.apache.coyote.http11.Http11Nio2Protocol"
               connectionTimeout="20000"
               acceptCount="700"
               maxThreads="600"
               minSpareThreads="100"
               redirectPort="8443" />
  • minSpareThreads:初始线程数,默认为 30,调整其为 100
  • maxSpareThreads:最大线程数,一旦线程超过这个值,Tomcat 会关闭不需要的 socket 占用线程资源,Tomcat 7.0 以后已经被淘汰
  • maxThread:使用其参数来设置连接器最大请求处理线程数,因此决定了可以处理的最大并发请求数;如果未指定,则此属性默认值为 200,调整其为 600
  • acceptCount:当所有可以使用的处理请求线程数都被使用以后,可以放到处理队列中的请求数,超过这个数的请求将不予处理或者这些连接可能会超时,默认值为 100,调整其为 700
  • protocol:设置相关协议以处理传入的流量,默认值为 HTTP/1.1,调整其协议 IO 模型为 org.apache.coyote.http11.Http11NioProtocol,8.0 版本以后支持 Http11Nio2Protocol.
  • maxConnections:服务器在任何给定时间将接受和处理的最大连接数;当达到此数量时,服务器将接受但不处理另一个请求,直到正在处理的连接数低于当前配置的值,注意:一旦达到限制,操作系统可能仍会根据 acceptCount 设置接受连接,该参数默认值为 8192

从以上的参数配置来看,大家如果了解线程池执行流程的话,应该就很清楚以上配置参数之间的联动性了,极其相似.

catalina.sh 文件

JAVA_OPTS="$JAVA_OPTS -server -Xms1024M -Xmx1024M -Xloggc:/Users/vnjohn/Desktop/gc.log"

一般将以上 JVM 参数配置在 cygwin=false 内容前一行.

JVM 参数根据你公司的机器大小来进行衡量配置,使用的 JDK8 默认的垃圾回收器为 PS(Parallel Scavenge)+PO(Parallel Old)

  • -Xms:设置 JVM 最小堆内存大小(默认是物理内存的 1/64)
  • -Xms:设置 JVM 最大堆内存大小(默认是物理内存的 1/4)建议:如果你的机器大小为 4核8G,可以将其设置为 4~6 G 左右,一般为了避免堆内存大小的浮动,-Xms/-Xmx 设置成一样的值即可.
  • -Xloggc:/Users/vnjohn/Desktop/gc.log:记录日志信息,要配合其他三个参数使用,好限制 GC 日志文件大小,「-XX:+UseGCLogFileRotation -XX:NumberOfGCLogFiles=5 -XX:GCLogFileSize=20M」这三个参数配置使用就可以限制日志文件的总大小为 100M

服务器 Tomcat 定时监听重启脚本

#!/bin/bash
tomcat_is_alive=`ps -ef| grep "java" | grep "/usr/local/tomcat"`
date=`date "+%Y-%m-%d %H:%M:%S"`
echo "${date}:${tomcat_is_alive}" >> /opt/tomcat_is_alive.txt
if [ -z "${tomcat_is_alive}" ]
then
        /usr/local/tomcat/bin/startup.sh
fi 

添加该脚本文件可执行权限

chmod +x /opt/tomcat-monitor.sh

启动 tomcat 脚本

./opt/tomcat-monitor.sh

添加 crontab 定时触发脚本

crontab -e:进入编辑操作,类似 Linux 的 vim 操作,编辑为每五分钟执行一次 Tomcat 检测

*/5 * * * * /opt/monitor_tomcat.sh

Tomcat 配置 Https

第一个调整的地方

在 server.xml 文件,会配置运行项目端口的 Connector 标签,修改其下两个属性:redirectPort、proxyPort 调整为 443、sslEnabled 调整为 true

第二个调整的地方

从腾讯云或阿里云下载 tomcat 免费证书以后,在 connector 标签下追加子标签

<UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
<SSLHostConfig>
  <Certificate certificateKeyFile="conf/localhost-rsa-key.pem"
               certificateFile="conf/localhost-rsa-cert.pem"
               certificateChainFile="conf/localhost-rsa-chain.pem"
               type="RSA" />
</SSLHostConfig>

更多技术文章可以查看:vnjohn 个人博客

目录
相关文章
|
18天前
|
前端开发 JavaScript 安全
前端性能调优:HTTP/2与HTTPS在Web加速中的应用
【10月更文挑战第27天】本文介绍了HTTP/2和HTTPS在前端性能调优中的应用。通过多路复用、服务器推送和头部压缩等特性,HTTP/2显著提升了Web性能。同时,HTTPS确保了数据传输的安全性。文章提供了示例代码,展示了如何使用Node.js创建一个HTTP/2服务器。
31 3
|
1月前
|
安全 应用服务中间件 网络安全
Tomcat如何配置PFX证书?
【10月更文挑战第2天】Tomcat如何配置PFX证书?
188 7
|
1月前
|
存储 算法 应用服务中间件
Tomcat如何配置JKS证书?
【10月更文挑战第2天】Tomcat如何配置JKS证书?
272 4
|
11天前
|
安全 应用服务中间件 网络安全
49.3k star,本地 SSL 证书生成神器,轻松解决 HTTPS 配置痛点
mkcert是一款由Filippo Valsorda开发的免费开源工具,专为生成受信任的本地SSL/TLS证书而设计。它通过简单的命令自动生成并安装本地信任的证书,使本地环境中的HTTPS配置变得轻松无比。mkcert支持多个操作系统,已获得49.2K的GitHub Star,成为开发者首选的本地SSL工具。
|
1月前
|
Java Shell 应用服务中间件
Mac系统下配置环境变量:Javajdk、maven、tomcat 环境变量配置及对应配置文件
这篇文章介绍了如何在Mac系统下配置Java JDK、Maven和Tomcat的环境变量,包括配置文件的选择、解决环境变量在zsh shell中无效的问题、查看和设置系统环境变量的方法,以及JDK和Maven的下载、配置和测试步骤。
1405 1
Mac系统下配置环境变量:Javajdk、maven、tomcat 环境变量配置及对应配置文件
|
19天前
|
前端开发 安全 应用服务中间件
前端性能调优:HTTP/2与HTTPS在Web加速中的应用
【10月更文挑战第26天】随着互联网的快速发展,前端性能调优成为开发者的重要任务。本文探讨了HTTP/2与HTTPS在前端性能优化中的应用,介绍了二进制分帧、多路复用和服务器推送等特性,并通过Nginx配置示例展示了如何启用HTTP/2和HTTPS,以提升Web应用的性能和安全性。
17 3
|
2月前
|
应用服务中间件 Docker 容器
docker应用部署---Tomcat的部署配置
这篇文章介绍了如何使用Docker部署Tomcat服务器,包括搜索和拉取Tomcat镜像、创建容器并设置端口映射和目录映射,以及如何创建一个HTML页面并使用外部机器访问Tomcat服务器。
docker应用部署---Tomcat的部署配置
|
1月前
|
安全 应用服务中间件 Shell
nginx配置https的ssl证书和域名
nginx配置https的ssl证书和域名
|
1月前
apache+tomcat配置多站点集群的方法
apache+tomcat配置多站点集群的方法
33 4
|
1月前
|
负载均衡 应用服务中间件 Apache
Tomcat负载均衡原理详解及配置Apache2.2.22+Tomcat7
Tomcat负载均衡原理详解及配置Apache2.2.22+Tomcat7
37 3