Tomcat服务端口安全性配置及文件大小限制
 
 
	port="8080" protocol="HTTP/1.1"
	connectionTimeout="20000" redirectPort="8443"
	URIEncoding="UTF-8" maxHttpHeaderSize="8192"
	maxThreads="150" minSpareThreads="25"
	maxSpareThreads="75" enableLookups="false" 
	acceptCount="100" disableUploadTimeout="true" 
	maxPostSize="-1"
 
高版本的Tomcat由maxPostSize控制文件大小限制maxPostSize="-1"，-1为取消限制
 
Tomcat日志格式配置
 
 
	className="org.apache.catalina.valves.AccessLogValve"
	directory="logs" prefix="localhost_access_log"
	suffix=".txt" pattern="%h %l %u %t "%r" %s %b "%{Referer}i" "%{User-Agent}i" %{X-Forwarded-For}i"

 一、tomcat默认日志文件为catalina.out，随着系统运行时间的增加，该日志文件大小会不断增大，甚至增大到G级。不仅会导致我们无法使用常规工具查找系统问题，而且会影响tomcat性能
 
 采用cronlolog工具对日志拆分的方式处理该问题
 
 1、下载cronolog工具，我下载的版本是cronolog-1.6.2.tar.gz
 
 2、将下载好的文件解压，tar zxvfcronolog-1.6.2.tar.gz
 
 3、切换到解压后的文件目录下：cdcronolog-1.6.2
 
 4、初始化和编译安装
 
 ./configure
 
 #make
 
 #make install
 
 用which cronolog可以查到安装的路径，默认应该是/usr/local/sbin/cronolog，这个路径待会在修改catalina.sh时会用到。
 
 5、查看安装版本
 
 #cronolog --version
 
 6、修改tomcat的启动文件（tomcat目录/bin/catalina.sh）
 
 vi catalina.sh
 
 （1）修改输出日志路径
 
 修改：
 
  if [ -z "$CATALINA_OUT"] ; then
 
       CATALINA_OUT="$CATALINA_BASE"/logs/catalina.out
 
 fi
 
 为：
 
     if [ -z"$CATALINA_OUT" ] ; then
 
       CATALINA_OUT="$CATALINA_BASE"/logs/catalina.out.%Y-%m-%d
 
 fi
 
 （2）删除生成日志文件
 
 注释：
 
 touch "$CATALINA_OUT"
 
    为：
 
 #touch "$CATALINA_OUT"
 
 （3）修改启动脚本参数（两项）
 
 修改：
 
      org.apache.catalina.startup.Bootstrap "$@" start \
 
       >>"$CATALINA_OUT" 2>&1 "&"
 
     为：
 
       org.apache.catalina.startup.Bootstrap"$@" start 2>&1 \
 
       |/usr/local/sbin/cronolog "$CATALINA_OUT" >> /dev/null &
 
 7、重启tomcat
 
 tomcat输出日志文件分割成功，输出log文件格式为：catalina.out.2017-09-07

一、使用CentOS6U5自带的logrotate程序来解决catalina.out的日志轮转问题
 
在/etc/logrotate.d/目录下新建文件：tomcat，内容如下
 
/root/apache-tomcat-8.5.40/logs/catalina.out{
     copytruncate
     daily
     rotate 10
     missingok
     compress
     size 100M
 }
 以上配置说明：
 
/usr/local/apache-tomcat-8.0.28/logs/catalina.out{ # 要轮转的文件
    copytruncate # 创建新的catalina.out副本后，截断源catalina.out文件
    daily     # 每天进行catalina.out文件的轮转
    rotate 7   # 至多保留7个副本
    missingok   # 如果要轮转的文件丢失了，继续轮转而不报错
    compress   # 使用压缩的方式（非常有用，节省硬盘空间；一个2~3GB的日志文件可以压缩成60MB左右）
    size 16M   # 当catalina.out文件大于16MB时，就轮转
}
 
以上是如何工作的呢？
 
 
每天晚上crond守护进程会运行在/etc/cron.daily目录中的任务列表；
 
 
与logrotate相关的脚本也在/etc/cron.daily目录中。运行的方式为"/usr/bin/logrotate /etc/logrotate.conf"；
 
 
/etc/logrotate.conf文件include了/etc/logrotate.d/目录下的所有文件。还包括我们上面刚创建的tomcat文件；
 
 
/etc/logrotate.d/tomcat文件会触发/usr/local/apache-tomcat-8.0.28/logs/catalina.out文件的轮转。
 
以上是程序自动完成的，不需要我们干预。当然了，我们也可以使用手工的方式进行logrotate程序。在命令行进行如下运行：
 
logrotate /etc/logrotate.conf
 
或者只轮转刚刚的tomcat配置文件：logrotate --force /etc/logrotate.d/tomcat
 
要想获得logrotate程序的更多帮助信息，可以查看其man page：man logrotate
 
二、cronolog工具
 
1. 到这里（http://cronolog.org/download/index.html）下载最新版本，本文编写时的最新版本是1.6.2版本。
 
2. 将下载好的文件解压缩，tar xvzf cronolog.tar.gz
 
3. 切换到解压缩之后的cronolog目录中
 
4. 初始化和编译安装
 
./configure --prefix=/usr/local/cronolog (这里--prefix后面的路径是你希望该工具的安装目标路径）
 
./make
 
./make install
 
 
 
修改tomcat的启动文件(tomcat/bin/catalina.sh)
 
1. 找到文件中的如下内容（注意：有两处）
 
org.apache.catalina.startup.Bootstrap "$@" start /
 >> "$CATALINA_BASE"/logs/catalina.out 2&1 &
 
将其修改成如下格式:
 
org.apache.catalina.startup.Bootstrap "$@" start 2>&1 /
 | /usr/local/cronolog/sbin/cronolog "$CATALINA_BASE"/logs/catalina.%Y-%m-%d.out >> /dev/null &
 
2. 注释如下内容
 
#touch "CATALINA_BASE"/logs/catalina.out
 
然后重新启动tomcat就可以完成任务了
 
 
 
三、终极方法（验证linux环境只需1、2、3、6、7步即可）
 
1、log4j.properties、log4j-1.2.17.jar、tomcat-juli-adapters.jar 放在tomcat下的lib目录
 2、tomcat-juli.jar 放在tomcat下bin目录
 
3、删除tomcat下conf目录中的logging.properties
 
4、如果采用hz_tomcat7w.exe,删除java窗口内 Java Options 中的
 -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager
 -Djava.util.logging.config.file=D:\HZ3000\tomcat\conf\logging.properties
 
5、删除hz_tomcat7w.exe,删除logging窗口内 Java Options 中的
 REdirect Stdout 选项中的内容
 REdirect StdERROR 选项中的内容 
 
6、修改conf下的context.xml 内容:<Context swallowOutput="true">
 
增加 swallowOutput="true" 的属性配置，只有这样才能完全的把tomcat的stdout给接管过来。这一步很关键 在官网及网上找了许多资料都没有提及。
 
7、修改/bin/catalina.sh中对应位置
 
 
注释掉$CATALINA_OUT（200行左右）
 
 
 
 
8、以上log4j.properties、log4j-1.2.17.jar、tomcat-juli-adapters.jar等文件我已上次csdn资料（资料下载地址https://download.csdn.net/download/zzchances/11914534）
 
 
 
 

 
 
1、禁用项目访问日志
 
 
编辑conf/server.xml
 
 
注释掉：
 
 
 
 
<Valve className="org.apache.catalina.valves.AccessLogValve"
         directory="logs"  prefix="localhost_access_log." suffix=".txt"
         pattern="common" resolveHosts="false"/>
 2、提高输出日志的级别 
 
 
 
编辑conf/logging.properties
 
 
 
 
1catalina.org.apache.juli.FileHandler.level = WARNING
1catalina.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
1catalina.org.apache.juli.FileHandler.prefix = catalina.

2localhost.org.apache.juli.FileHandler.level = WARNING
2localhost.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
2localhost.org.apache.juli.FileHandler.prefix = localhost.

3manager.org.apache.juli.FileHandler.level = FINE
3manager.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
3manager.org.apache.juli.FileHandler.prefix = manager.

4host-manager.org.apache.juli.FileHandler.level = FINE
4host-manager.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
4host-manager.org.apache.juli.FileHandler.prefix = host-manager.

java.util.logging.ConsoleHandler.level = WARNING
java.util.logging.ConsoleHandler.formatter = java.util.logging.SimpleFormatter
 将FINE级别提升到WARNING，或其他
 SEVERE > WARNING > INFO > CONFIG > FINE > FINER > FINEST