怎样优化Debian Tomcat

优化 Debian 上的 Tomcat，一般可以从系统层、JVM 层、Tomcat 配置、应用层、运维监控几个方面入手。下面按实用优先级给你一份“可落地”的优化清单。

一、系统层面（Debian）

1. 使用合适的内核参数

编辑 /etc/sysctl.conf（示例）：

net.core.somaxconn = 4096
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30

sysctl -p

2. 文件描述符限制

Tomcat 高并发时需要大量 fd：

# /etc/security/limits.conf
tomcat soft nofile 65535
tomcat hard nofile 65535

3. 使用专用用户运行

不要用 root：

useradd -r -m -s /bin/bash tomcat
chown -R tomcat:tomcat /opt/tomcat

二、JVM 优化（最关键）

1. 设置堆内存

编辑 bin/setenv.sh（没有就新建）：

export JAVA_OPTS="-Xms2g -Xmx2g -XX:MetaspaceSize=256m -XX:MaxMetaspaceSize=512m"

原则：Xms = Xmx，避免动态扩容

2. 垃圾回收器选择

JDK 8

-XX:+UseG1GC

JDK 11+

-XX:+UseG1GC
# 或 ZGC（低延迟）
-XX:+UseZGC

3. 开启 GC 日志（排障用）

-Xlog:gc*:file=/var/log/tomcat/gc.log:time

三、Tomcat 配置优化

1. Connector 优化（server.xml）

<Connector
    port="8080"
    protocol="org.apache.coyote.http11.Http11Nio2Protocol"
    maxThreads="500"
    minSpareThreads="50"
    acceptCount="1000"
    maxConnections="10000"
    connectionTimeout="20000"
    enableLookups="false"
    compression="on"
    compressibleMimeType="text/html,text/xml,text/css,application/javascript"
/>

2. 关闭不必要的功能

<Listener className="org.apache.catalina.startup.VersionLoggerListener" />
<!-- 可注释掉 AccessLogValve 如果由 Nginx 记录 -->

3. 使用 Nginx 反代（强烈推荐）

静态资源交给 Nginx
Tomcat 只处理动态请求

四、应用层优化

减少 Session 使用（用 JWT / 无状态）
开启浏览器缓存
数据库连接池（HikariCP / Druid）
避免同步阻塞代码

五、运维与监控

1. 开启 JMX（内网）

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.port=9999

2. 监控工具

VisualVM
Prometheus + Grafana
Tomcat Manager（仅内网）

3. 日志管理

使用 logrotate
避免 catalina.out 无限增长

六、安全（顺带提一下）

删除 webapps/ROOT 默认页
关闭 manager 公网访问
定期升级 Tomcat & JDK

七、快速检查清单 ✅

[ ] Xms = Xmx
[ ] 使用 NIO2
[ ] 有最大线程限制
[ ] Nginx 前置
[ ] 非 root 运行
[ ] GC 日志开启

如果你愿意，可以告诉我：

Debian 版本
Tomcat 版本
JDK 版本
并发量 / 应用场景

我可以直接帮你写一份针对性的 server.xml + JVM 参数配置。