tomcat性能调优实战：

1、禁用ajp
ajp 存在安全漏洞，由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若服务器端同时存在文件上传功能，攻击者可进一步实现远程代码的执行。
同时，禁用ajp可实现动静分离，提高系统运行效率。

2、启用线程池

tomcat默认是没有启用线程池的，在tomcat中每一个用户请求都是一个线程，所以我们可以使用线程池来提高性能。
tomcat的前段有一个调度线程，会将用户的请求放入线程池中，一定时间后线程池中的用户请求任务就变为工作线程。

（1）每个线程池都是一个线程，所以打开线程池可以提高性能
（2）修改配置文件： conf/server.xml 中的注释打开

最优的tomcat配置：
<Connector
port="8080" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="1000" 最大线程数
minSpareThreads="100" 线程池中允许空闲的线程数量（多余的线程都杀死）
acceptCount="1000" 当同时连接的人数达到maxThreads时，还可以排队，队列大小为1000。超过1000就不处理。
maxConnections="1000"
connectionTimeout="20000"
maxHttpHeaderSize="8192"
tcpNoDelay="true"
compression="on"
disableUploadTimeout="true"
redirectPort="8443"
enableLookups="false" 关闭DNS解析，减少性能损耗。
URIEncoding="UTF-8"
/>

3、tomcat运行模式优化：
1）BIO：阻塞模式。
2）NIO-Non-blocking IO 非阻塞IO。Java NIO可以让你非阻塞的使用IO，例如：当线程从通道读取数据到缓冲区时，线程还是可以进行其他事情。
当数据被写入到缓冲区时，线程可以继续处理它。从缓冲区写入通道也类似。Tomcat8在Linux系统中默认使用这种方式。
3）APR：Apache Portable Runtime，从操作系统层面解决io阻塞问题。Tomcat7或Tomcat8在Win7或以上的系统中启动默认使用这种方式。Linux如果安装了apr和native，Tomcat直接启动就支持apr。