編輯修改配置文件
[root@DaMoWang ~]# vim /usr/local/tomcat/conf/server.xml
禁用8005端口
telnet localhost 8005 然后輸入 SHUTDOWN 就可以關閉 Tomcat，為了安全我們要禁用該功能
<Server port="8005" shutdown="SHUTDOWN"> # 修改為 <Server port="-1" shutdown="SHUTDOWN">
應用程序安全&關閉自動部署
<Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true"> # 修改為 <Host name="localhost" appBase="webapps" unpackWARs="false" autoDeploy="false" reloadable="false">
maxThreads 連接數限制修改配置
<!-- <Executor name="tomcatThreadPool" namePrefix="catalina-exec-" maxThreads="150" minSpareThreads="4"/> --> # 修改為 <Executor name="tomcatThreadPool" namePrefix="catalina-exec-" maxThreads="500" minSpareThreads="30" maxIdleTime="60000" prestartminSpareThreads = "true" maxQueueSize = "100" />
參數解釋：
maxThreads：最大並發數，默認設置 200，一般建議在 500 ~ 800，根據硬件設施和業務來判斷
minSpareThreads：Tomcat 初始化時創建的線程數，默認設置 25
maxIdleTime：如果當前線程大於初始化線程，那空閑線程存活的時間，單位毫秒，默認60000=60秒=1分鍾。
prestartminSpareThreads：在 Tomcat 初始化的時候就初始化 minSpareThreads 的參數值，如果不等於 true，minSpareThreads 的值就沒啥效果了
maxQueueSize：最大的等待隊列數，超過則拒絕請求
Connector 參數優化配置
<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" /> # 修改為 <Connector executor="tomcatThreadPool" port="8080" protocol="org.apache.coyote.http11.Http11Nio2Protocol" connectionTimeout="60000" maxConnections="10000" redirectPort="8443" enableLookups="false" acceptCount="100" maxPostSize="10485760" maxHttpHeaderSize="8192" compression="on" disableUploadTimeout="true" compressionMinSize="2048" acceptorThreadCount="2" compressableMimeType="text/html,text/plain,text/css,application/javascript,application/json,application/x-font-ttf,application/x-font-otf,image/svg+xml,image/jpeg,image/png,image/gif,audio/mpeg,video/mp4" URIEncoding="utf-8" processorCache="20000" tcpNoDelay="true" connectionLinger="5" server="Server Version 11.0" />
參數解釋：
protocol：Tomcat 7 設置 nio2 更好：org.apache.coyote.http11.Http11Nio2Protocol
protocol：Tomcat 6 設置 nio 更好：org.apache.coyote.http11.Http11NioProtocol
protocol：Tomcat 8 設置 APR 性能飛快：org.apache.coyote.http11.Http11AprProtocol 具體配置 : <CentOS 7 Tomcat 8.5 基於APR庫性能優化>
connectionTimeout：Connector接受一個連接后等待的時間(milliseconds)，默認值是60000。
maxConnections：這個值表示最多可以有多少個socket連接到tomcat上
enableLookups：禁用DNS查詢
acceptCount：當tomcat起動的線程數達到最大時，接受排隊的請求個數，默認值為100。
maxPostSize：設置由容器解析的URL參數的最大長度，-1(小於0)為禁用這個屬性，默認為2097152(2M) 請注意， FailedRequestFilter 過濾器可以用來拒絕達到了極限值的請求。
maxHttpHeaderSize：http請求頭信息的最大程度，超過此長度的部分不予處理。一般8K。
compression：是否啟用GZIP壓縮 on為啟用（文本數據壓縮） off為不啟用， force 壓縮所有數據
disableUploadTimeout：這個標志允許servlet容器使用一個不同的,通常長在數據上傳連接超時。 如果不指定,這個屬性被設置為true,表示禁用該時間超時。
compressionMinSize：當超過最小數據大小才進行壓縮
acceptorThreadCount：用於接受連接的線程數量。增加這個值在多CPU的機器上,盡管你永遠不會真正需要超過2。 也有很多非維持連接,您可能希望增加這個值。默認值是1。
compressableMimeType：配置想壓縮的數據類型
URIEncoding：網站一般采用UTF-8作為默認編碼。
processorCache：協議處理器緩存的處理器對象來提高性能。 該設置決定多少這些對象的緩存。-1意味着無限的,默認是200。 如果不使用Servlet 3.0異步處理,默認是使用一樣的maxThreads設置。 如果使用Servlet 3.0異步處理,默認是使用大maxThreads和預期的並發請求的最大數量(同步和異步)。
tcpNoDelay：如果設置為true,TCP_NO_DELAY選項將被設置在服務器套接字,而在大多數情況下提高性能。這是默認設置為true。
connectionLinger：秒數在這個連接器將持續使用的套接字時關閉。默認值是 -1,禁用socket 延遲時間。
server：隱藏Tomcat版本信息，首先隱藏HTTP頭中的版本信息
隱藏或修改 Tomcat 版本號
[root@DaMoWang conf]# cd /usr/local/tomcat/lib/ [root@DaMoWang lib]# unzip catalina.jar [root@DaMoWang lib]# cd org/apache/catalina/util/ [root@DaMoWang util]# vim ServerInfo.properties server.info=Apache Tomcat/9.0.10 server.number=9.0.10.0 server.built=Jun 20 2018 17:32:21 UTC # 對以上內容修改或刪除版本號即可
刪除禁用默認管理頁面以及相關配置文件
[root@DaMoWang util]# rm -rf /usr/local/tomcat/conf/tomcat-users.xml [root@DaMoWang util]# rm -rf /usr/local/tomcat/webapps/*