Tomcat安全配置参考
Tomcat安全配置参考0x01 基本配置1 删除默认目录 安装完tomcat后，删除$CATALINA_HOME/webapps下默认的所有目录文件 rm -rf /srv/apache-tomcat/webapps/2...
View ArticleTomcat配置参数详解
下面是tomcat-8.5.37原生server.xml配置，删除了所有自有注释Connector主要属性： protocol 监听的协议，默认是http/1.1 port 连接端口号 minThread 初始化线程数 maxThread 最大线程数，生产配置800-1000 minSpareThreads="100" 最大空闲线程...
View ArticleClik here to view.
笔记本安装win2016,intel ac3165无线断网
笔记本安装win2016,intel ac3165无线断网笔记本默认安装win10系统，由于台式机平时使用的是windows server 2008系统，使用win10很不方便，自带一堆软件，占用资源又高，所以换成了windows server 2016,就是触摸板无法使用，其它正常，由于只能使用wifi网络，所以hyper-v 虚拟机需要通过无线网卡作为网关上外网，就安装了win2016系统自带的...
View ArticleClik here to view.
weblogic下java程序占用cpu过高的问题排查
weblogic下java程序占用cpu过高的问题排查 1、cpu使用情况如图：2、执行命令 ：jstack 126624 > cpu1112.log （注意执行此命令时的用户需为执行进程的用户，所以此处需要用weblogic用户）若执行此命令报错：Unable to open socket file: target process not responding or HotSpot...
View ArticleCentos6安装Tomcat/7.0.96+apr模式+openssl-1.1.0k+jdk1.7优化性能
Tomcat有三种运营模式：bio、nio、apr，不同模式下Tomcat的运行效率差别比较大。一、bio(blockingIO)阻塞式IO，Tomcat6及以前版本默认运行模式，性能非常低下，没有经过任何优化处理。二、nio(noblocking IO)非阻塞式IO，Tomcat7以后的版本默认运行模式，利用java异步IO技术使Tomcat运行性能有所提升。 <Connector...
View ArticleCentos/Linux 下tomcat服务启动脚本
可直接复制到/etc/init.d/tomcat ,添加执行权限，使用service tomcat restart 启动#!/bin/bash### BEGIN INIT INFO# Provides: tomcat# Required-Start: $remote_fs $syslog# Required-Stop: $remote_fs $syslog#...
View ArticleTomcat7部署应用后,日志输出乱码问题
Logger输出中文乱码问题困扰着，在weblogic103.6环境下不存在这个问题。打开Tomcat安装目录，下面的bin目录。 修改catalina.sh文件，第229行。修改时，记得先备份该文件，以如万一！原有的： if [ -z "$LOGGING_MANAGER" ]; then...
View ArticleCentos6/RHEL6系统关于openssh8p1升级RPM安装包
centos6的系统关于openssh版本太低只有openssh5.3,需要升级到最新版openssh8.0p1,为了方便，这个制作了一个RPM版本的安装包，可以在centos6、RHEL6系统安装，确认正常。安装方法，先下载附件中的openssh8的RPM包，执行下列命令#： yum -y install gcc gcc-c++ zlib zlib-devel openssl...
View ArticleClik here to view.
Oracle查看分区表相关信息与数据
ORACLE数据库如何查看分区表的相关信息：如下语句，根据Toad所用SQL，其中可以根据自己的情况修改表名与表所属用户。Select TABLE_NAME, PARTITION_NAME, HIGH_VALUE, HIGH_VALUE_LENGTH, PARTITION_POSITION, TABLESPACE_NAME, LOGGING, nvl(INI_TRANS, -1)...
View ArticleClik here to view.
nginx+Tomcat反向代理实现session会话保持
概述：企业应用中nginx+tomcat是当前主流架构之一，当网站访问量很大的时候一台nginx代理多台tomcat来实现负载均衡是一个比较理想的解决方案，那如何保持会话呢？（也就是当一个链接访问A服务器时，刷新浏览器链接跳转到B服务器，而不会使页面失效呢？）解决方案： 1、会话粘性（session sticky），又分为基于源ip和cookie 2种方式...
View ArticleClik here to view.
CentOS无意中发现weblogic环境被入侵处理方法。
检查Centos6系统日志时，无意中发现一个半夜23点时执行su命令的日志。Sep 2 09:55:42 Web1 sshd[26868]: PAM adding faulty module: /lib64/security/pam_tally.soSep 2 09:55:52 Web1 sshd[26868]: pam_unix(sshd:session): session opened...
View Article如何修改tomcat7中manager的默认web访问路径
How to change Tomcat manager default path ?tomcat7默认访问管理web地址是 8080/manager，不怎么安全，需要修改下地址。我这里就修改成 hbctmanager，需要新建个配置文件 hbctmanager.xml 放到/tomcat7/conf/Catalina/localhost/hbctmanager.xml...
View ArticleClik here to view.
Oracle 11.2.0.4.0打PSU补丁升级至11.2.0.4.19
Oracle 11.2.0.4.0打PSU补丁升级至11.2.0.4.19 一、简单介绍：Oracle补丁一般分为2类：CPU和PSUØ CPU：Critical Patch Update，紧急补丁更新。每季度发布一次，用来修复安全方面的累积型补丁，即最新的CPU补丁已经包含以往的CPU补丁，只需安装最新的CPU补丁即可。CPU已更名为SPU（Security Patch Update）。Ø...
View ArticleClik here to view.
云主机通过debian-installer远程dd安装Windows
系统：debian 9 64位。过程：1.apt install kexec-tools # 安装 kexec 热内核切换工具2.wget http://cdn-fastly.deb.debian.org/debian/dists/stretch/main/installer-amd64/current/images/netboot/debian-installer/amd64/linux # 下载...
View ArticleCentos6/RHEL6系统升级NTP到NTP-4.2.8p13解决漏洞问题
之前安装过NTP相关的RPM软件包，正在使用中，由于版本低，有漏洞现在要升级到最新版本,可以直接停服务，再下载相关NTP4.2.8p13.tar.gz源码包，执行下面命令安装，最后启动服务。[root@webserver opt]# service ntpd stop [root@webserver opt]# yum install libcap-devel[root@webserver...
View Article解决ssh登录linux速度慢的问题(以centos7为例)
解决ssh登录linux速度慢的问题(以centos7为例) 解决步骤:先备份/etc/ssh/sshd_config,备份命令为cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak1.su (以root用户登录)2.vi /etc/ssh/sshd_config...
View Articlenginx 版本升级
nginx 版本升级1.使用/usr/local/nginx/sbin/nginx -V查看当前版本和配置[root@KW-GED-YX-M servertest]# /usr/local/nginx/sbin/nginx -Vnginx version: nginx/1.5.7built by gcc 4.4.7 20120313 (Red Hat 4.4.7-3) (GCC) TLS SNI...
View ArticleClik here to view.