tomcat各個端口的作用

從tomcat配置文件中，我們可以看出，在啟動tomcat的時候默認啟動了3個端口，分別是8080（8443）、8009、8005。

---

8080（8443）端口

<Connector port="80" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443" />

這個應該是我們最熟悉的一個，平常開發測試也經常用，該Connector用於監聽瀏覽器發送的請求，設置為80后可以直接使用http://localhost訪問。

http協議，其中redirectPort表示如果發送的是https請求，就將請求發送到8443端口。

8443是默認的https監聽端口，默認是沒有開啟的，如果要開啟由於tomcat不自帶證書所以除了取消注釋之外，還需要自己生成證書並指定。

8009端口

<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />

Nginx、Apache等反向代理tomcat時就可以使用ajp協議反向代理到該端口。
雖然我們經常使用http反向代理到8080端口，但由於ajp建立tcp鏈接后一般長時間保持，從而減少Http反復進行tcp鏈接和斷開的開銷，所以反向代理中ajp是比http高效的。

8005端口

<Server port="8005" shutdown="SHUTDOWN">

tomcat監聽的關閉端口，就是說這個端口負責監聽關閉tomcat的請求。

當執行shutdown.sh關閉tomcat就是鏈接8005端口執行SHUTDOWN命令；由此，我們直接用telnet向8005端口執行SHUTDOWN來關閉tomcat，這也是比較正統的關閉方式，如果這個端口沒被監聽，那么sh腳本就是無效的。

---

實際上，8005和8009端口並不是必須的，尤其SHUTDOWN雖然默認是監聽在127.0.0.1，但是連接到這個端口，發送SHUTDOWN就可以無任何驗證的把tomcat關閉掉，有安全隱患的。

AJP端口用來與應用服務器交互時候用，比如apache連接tomcat等，開發期間一般也用不着，可以禁止掉。

禁用方式：

AJP端口，直接注釋掉server.xml文件的配置行就可以了。

SHUTDOWN端口是寫在server參數里面的，直接去掉是不管用的，也是會默認啟動，一般在安全設置時候建議把端口修改為其他端口，SHUTDOWN修改為其他復雜的字符串。

實際上這個端口是可以直接屏蔽不監聽的。設置時候將其port值修改為-1就可以。

<Server port="-1" shutdown="SHUTDOWN">

server.xml配置文件

<!-- 屬性說明
port:指定一個端口，這個端口負責監聽關閉Tomcat的請求
shutdown:向以上端口發送的關閉服務器的命令字符串
-->
<Server port="8005" shutdown="SHUTDOWN">

  <Listener className="org.apache.catalina.core.AprLifecycleListener" />
  <Listener className="org.apache.catalina.mbeans.ServerLifecycleListener" />
  <Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" />
  <Listener className="org.apache.catalina.storeconfig.StoreConfigLifecycleListener"/>

  <GlobalNamingResources>
    <Environment name="simpleValue" type="java.lang.Integer" value="30"/>
    <Resource name="UserDatabase" auth="Container"
        type="org.apache.catalina.UserDatabase"
        description="User database that can be updated and saved"
        factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
        pathname="conf/tomcat-users.xml" />
  </GlobalNamingResources>

  <Service name="Catalina">
    <!--
      Connector 元素:
      由 Connector 接口定義.<Connector> 元素代表與客戶程序實際交互的組件,它負責接收客戶請求,以及向客戶返回響應結果.

      屬性說明:
        port:服務器連接器的端口號,該連接器將在指定端口偵聽來自客戶端的請求。
        enableLookups:如果為 true，則可以通過調用 request.getRemoteHost() 進行 DNS 查詢來得到遠程客戶端的實際主機名；若為 false 則不進行DNS查詢，而是返回其ip地址。
        redirectPort:服務器正在處理http請求時收到了一個SSL傳輸請求后重定向的端口號。
        acceptCount:當所有可以使用的處理請求的線程都被用光時,可以放到處理隊列中的請求數,超過這個數的請求將不予處理，而返回Connection refused錯誤。
        connectionTimeout:等待超時的時間數（以毫秒為單位）。
        maxThreads:設定在監聽端口的線程的最大數目,這個值也決定了服務器可以同時響應客戶請求的最大數目.默認值為200。
        protocol:必須設定為AJP/1.3協議。
        address:如果服務器有兩個以上IP地址,該屬性可以設定端口監聽的IP地址,默認情況下,端口會監聽服務器上所有IP地址。
        minProcessors:服務器啟動時創建的處理請求的線程數，每個請求由一個線程負責。
        maxProcessors:最多可以創建的處理請求的線程數。
        minSpareThreads:最小備用線程 。
        maxSpareThreads:最大備用線程。
        debug:日志等級。
        disableUploadTimeout:禁用上傳超時,主要用於大數據上傳時。
    -->
    <Connector port="8080" maxHttpHeaderSize="8192"
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" redirectPort="8443" acceptCount="100"
               connectionTimeout="20000" disableUploadTimeout="true" />


    <!-- 負責和其他 HTTP 服務器建立連接。在把 Tomcat 與其他 HTTP 服務器集成時就需要用到這個連接器。 -->
    <Connector port="8009" 
               enableLookups="false" redirectPort="8443" protocol="AJP/1.3" />


    <!-- 
      每個Service元素只能有一個Engine元素.元素處理在同一個<Service>中所有<Connector>元素接收到的客戶請求
      屬性說明:
        name:對應$CATALINA_HOME/config/Catalina 中的 Catalina ;
        defaultHost: 對應Host元素中的name屬性,也就是和$CATALINA_HOME/config/Catalina/localhost中的localhost，缺省的處理請求的虛擬主機名，它至少與其中的一個Host元素的name屬性值是一樣的
        debug:日志等級
    -->
    <Engine name="Catalina" defaultHost="localhost">

      <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
             resourceName="UserDatabase"/>
      <!--
        由 Host 接口定義.一個 Engine 元素可以包含多個<Host>元素.
        每個<Host>的元素定義了一個虛擬主機.它包含了一個或多個Web應用.

        屬性說明：
          name:在此例中一直被強調為$CATALINA_HOME/config/Catalina/localhost中的localhost虛擬主機名
          debug:是日志的調試等級 
          appBase:默認的應用路徑,也就是把應用放在一個目錄下,並在autoDeploy為true的情況下,可自動部署應用此路徑相對於$CATALINA_HOME/ (web applications的基本目錄)
          unpackWARs:設置為true,在Web應用為*.war是,解壓此WAR文件. 如果為true,則tomcat會自動將WAR文件解壓;否則不解壓,直接從WAR文件中運行應用程序.
          autoDeploy:默認為true,表示如果有新的WEB應用放入appBase 並且Tomcat在運行的情況下,自動載入應用
      -->
      <Host name="localhost" appBase="webapps"
         unpackWARs="true" autoDeploy="true"
         xmlValidation="false" xmlNamespaceAware="false">
        <!-- 
          屬性說明：
            path:訪問的URI,如:http://localhost/是我的應用的根目錄,訪問此應用將用:http://localhost/demm進行操作,此元素必須，
                表示此web application的URL的前綴，用來匹配一個Context。請求的URL形式為http://localhost:8080/path/*
            docBase:WEB應用的目錄,此目錄必須符合Java WEB應用的規范，web application的文件存放路徑或者是WAR文件存放路徑。
            debug:日志等級 
            reloadable:是否在程序有改動時重新載入,設置成true會影響性能,但可自動載入修改后的文件，
                如果為true，則Tomcat將支持熱部署，會自動檢測web application的/WEB-INF/lib和/WEB-INF/classes目錄的變化，
                自動裝載新的JSP和Servlet，我們可以在不重起Tomcat的情況下改變web application
        -->
        <Context path="/demm" docBase="E:\\projects\\demm\\WebRoot" debug="0" reloadable="true"></Context>
      </Host>
    </Engine>
  </Service>
</Server>