Puerto Tomcat

En el archivo de configuración de Tomcat, podemos ver que se inician tres puertos de forma predeterminada al iniciar Tomcat, a saber, 8080 (8443), 8009 y 8005.

Este debería ser el más familiar para todos. Se usa a menudo en desarrollo y pruebas. El conector se usa para monitorear las solicitudes enviadas por el navegador. Después de configurarlo en 80, puede usarlo directamente. ejecute SHUTDOWN en el puerto 8005. Esta también es una forma más ortodoxa de cerrar Tomcat. El conector se usa para escuchar las solicitudes enviadas por el navegador. Después de configurarlo en 80, puede usarlo directamente para ejecutar SHUTDOWN en el puerto 8005 para cerrar Tomcat. Este también es un método de apagado más ortodoxo. escuchado, el script sh no es válido.

De hecho, los puertos 8005 y 8009 no son necesarios, especialmente porque SHUTDOWN escucha en 127.0.0.1 de forma predeterminada, pero conectarse a este puerto y enviar SHUTDOWN cerrará Tomcat sin ninguna autenticación, lo cual es un peligro para la seguridad. .

El puerto AJP se utiliza para interactuar con servidores de aplicaciones, como apache para conectarse a tomcat, etc. Generalmente no se utiliza durante el desarrollo y se puede desactivar.

Puerto AJP, comente directamente la línea de configuración en el archivo server.xml.

El puerto SHUTDOWN está escrito en los parámetros del servidor. No importa si lo eliminas directamente, pero se iniciará de forma predeterminada. Generalmente, en la configuración de seguridad, se recomienda cambiar el puerto. a otros puertos y APAGADO a otras cadenas complejas.

De hecho, puedes bloquear directamente la escucha en este puerto. Simplemente cambie el valor del puerto a -1 cuando lo configure.