•  為了便於檔案管理，個人習慣  在/opt目錄下建立 一個install目錄用於存放 軟體安裝包，在/usr 目錄下建立local資料夾使用者存放解壓檔案
• 下載安裝包： wget http://apache.fayea.com/tomcat/tomcat-8/v8.0.32/bin/apache-tomcat-8.0.32.tar.gz
• 解壓壓縮包： tar -zxvf apache-tomcat-8.0.32.tar.gz
• 移動解壓檔案到 mv apache-tomcat-8.0.32/ /usr/local/
• 為方便起見，可以使用  mv /usr/local/apache-tomcat-8.0.32/ /usr/local/tomcat8/ 修改目錄名稱

二、Tomcat 安全配置與優化

2.1優化server.xml

2.1.1 隱藏版本資訊

• 隱藏HTTP 頭部的版本資訊 。

         編輯server.xml: vi /usr/local/tomcat8/conf/server.xml 

<span style="font-family:Consolas, Liberation Mono, Menlo, Courier, monospace;">                </span><span style="font-family:Microsoft YaHei;"> <Connector port="8080" protocol="HTTP/1.1"
                                          connectionTimeout="20000"
                                          redirectPort="8443" server="APP Srv1.0"/></span>

• 隱藏404頁面出現的版本號

         我們可以通過 jar xf 命令解壓這個 jar 包會得到兩個目錄 META-INF 和 org ,通過修改 org/apache/catalina/util/ServerInfo.properties 檔案中        的 serverinfo 欄位來實現來更改我們tomcat的版本資訊。

      檔案資訊如下：

      修改效果如下：

         2.1.2禁用Tomcat管理介面

              生產環境一般不適用Tomcat預設的管理介面，這些頁面存放在Tomcat 的webapps安裝目錄下，

          把該目錄下的所有檔案刪除即可：rm -rf  /usr/local/tomcat8/webapps/*

          另外刪除相關的配置檔案 host-manager.xml 和 manager.xml，在Tomcat 安裝目錄 conf/Catalina/localhost目錄下。

         註釋或刪除tomcat_user.xml 中的所有使用者許可權。

         2.1.3  應用程式安全

               tomcat預設 開啟了對war熱部署。為了防止被植入木馬惡意攻擊，我們要關閉war包自動部署。

 關閉自動載入最新程式碼（設定reloadable）

    修改例項：                          

     <Host name="localhost"  appBase="webapps"  
       unpackWARs="false" autoDeploy="false"   
        reloadable="false">

         2.1.4 更改關閉Tomcat的指令

               server.xml中定義了可以直接關閉 Tomcat 例項的管理埠。我們通過 telnet 連線上該埠之後，輸入 SHUTDOWN （此為預設關閉指             令）即可關閉 Tomcat 例項（注意，此時雖然例項關閉了，但是程序還是存在的）。由於預設關閉 Tomcat 的埠和指令都很簡單。預設埠為          8005，指令為SHUTDOWN 。因此我們需要將關閉指令修改複雜一點。

       當然，在新版的 Tomcat 中該埠僅監聽在127.0.0.1上，因此大家也不必擔心。除非黑客登陸到tomcat本機去執行關閉操作。

       修改例項：

           <Server port="8005" shutdown="9SDKJ29jksjf23sjf0LSDF92JKS9DKkjsd">

        或者禁用8005埠

            <Server port="-1" shutdown="SHUTDOWN">

        2.1.5 連線池配置

           使用執行緒池，用較少的執行緒處理較多的訪問，可以提高tomcat處理請求的能力。

           編輯配置檔案 server.xml : vi  /usr/local/tomcat8/conf/server.xml

            2.1.5.1 開啟被註釋的預設連線池配置

                     預設配置：

<!--
             <Executor name="tomcatThreadPool" namePrefix="catalina-exec-"
                    maxThreads="150" minSpareThreads="4"/>
                 -->