在 Debian 上保障 Tomcat 稳定运行的关键做法
一 运行环境与进程管理
- 保持系统与软件为最新稳定版，及时修补漏洞与缺陷：执行sudo apt update && sudo apt upgrade。
- 安装并验证 OpenJDK：sudo apt install default-jdk，随后用java -version确认版本。
- 以非 root专用用户运行：创建用户与组（如tomcat），将安装目录属主设为该用户，避免使用 root 启动。
- 使用 systemd 托管进程，配置自动重启与超时，确保异常退出能自恢复：
- 示例关键项：Type=forking、User=tomcat、Group=tomcat、Environment 设置 JAVA_HOME/CATALINA_HOME/CATALINA_BASE、ExecStart/ExecStop 指向 Tomcat 脚本、设置 Restart=always 与 RestartSec=10。
- 变更后用systemctl daemon-reload重载配置，并执行systemctl start/enable tomcat完成启动与开机自启。
二 JVM 与连接器调优
- 合理设置堆内存与 GC：通过 CATALINA_OPTS 配置 -Xms/-Xmx（如 -Xms512M -Xmx1024M），并选择合适的垃圾回收器（如 -XX:+UseParallelGC 或 G1GC），避免频繁 Full GC 与 OOM。
- 优化连接器并发与队列：在 server.xml 的 中结合硬件与应用特点调整 maxThreads、minSpareThreads、acceptCount、connectionTimeout，并使用 NIO/NIO2 提升吞吐。
- 启用压缩减少传输体积：开启 compression=“on”，并设置 compressableMimeType（如 text/html、text/css、application/javascript 等）。
- 按需启用 SSL/TLS（端口 8443），使用 NIO 协议与有效证书，保障敏感流量安全。
三 安全加固与访问控制
- 删除或禁用默认示例与文档应用（如 docs、examples），减少攻击面。
- 限制或移除管理控制台：删除或重命名 webapps/manager、webapps/host-manager，或仅在内网开放并配置强认证。
- 强化认证与最小权限：在 tomcat-users.xml 中为管理角色设置强密码与必要权限，避免默认弱口令。
- 隐藏版本信息：在 server.xml 的 Server 元素设置自定义 server 标识，降低信息泄露风险。
- 配置防火墙：使用 ufw/iptables 仅开放必要端口（如 8080/8443 或自定义端口），对管理端实施来源 IP 白名单。
四 监控 日志 与 备份恢复
- 集中与持久化日志：配置 logging.properties 实现日志切割，避免单个日志过大；定期审计 catalina.out、localhost.*.log 等，关注异常堆栈与频繁重启。
- 运行期监控：使用 JConsole/VisualVM 观察堆内存、线程、类加载等指标；在更高要求场景引入 Prometheus + Grafana 做可视化与告警。
- 变更与回滚：任何调优与配置变更先在测试环境验证，再灰度/滚动发布，保留回滚方案。
- 备份与恢复：定期备份 conf、webapps、bin/*.sh、keystore 等关键目录与文件，确保故障可快速恢复。
五 部署架构与高可用建议
- 连接池治理：在 context.xml 或应用内使用成熟连接池（如 DBCP/C3P0/HikariCP），合理设置最大连接、最小空闲、超时与验证查询，避免连接泄漏与雪崩。
- 静态资源与 I/O：启用压缩、考虑 Tomcat-native/APR 提升静态资源处理能力；优先使用 SSD 降低 I/O 抖动。
- 架构扩展：对高并发与高可用场景，采用反向代理/负载均衡（如 Nginx/HAProxy）与多实例部署，结合健康检查与优雅停机。
