使用 NIO 连接器时，Tomcat 9.0.80+ 如何处理正常关闭？
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
gracefulStopAwaitMillis="15000"
bindOnInit="false"
protocol="org.apache.coyote.http11.Http11NioProtocol" />
我已经在使用 HAproxy 进行重试、重新调度和运行状况检查。我还配置了 Tomcat 以使用正常关闭和延迟绑定（根据建议），让任何反向代理/负载均衡器重新分派到另一个后端。但我不确定它是否真的等待进程内请求完成处理后再退出。我的测试表明是这样，但我偶尔会从位于 HAproxy（高级路由、API 网关）前面的面向公众的 ALB（TLS、WAF）收到 HTTP 502，然后一大堆 Tomcat 服务器滚动重启。
我用下面的命令安装了tomcat9
sudo su
yum install tomcat9
但是在tomcat9目录下/usr/share/tomcat9/bin，startup.sh找不到该文件。下面只有3个文件：
$ls /usr/share/tomcat9/bin/
bootstrap.jar catalina-tasks.xml tomcat-juli.jar
我尝试运行tomcat9也报错：
/usr/sbin/tomcat9 start
Failed to start tomcat.service: Unit tomcat.service not found.
汤姆猫版本：
$java -cp /usr/share/tomcat9/lib/catalina.jar org.apache.catalina.util.ServerInfo
Server version: Apache Tomcat/9.0.71
Server built: Apr 13 2023 00:00:00 UTC
Server number: 9.0.71.0
OS Name: Linux
OS Version: 6.1.25-37.47.amzn2023.x86_64
Architecture: amd64
JVM Version: 17.0.7+8-LTS-224
JVM Vendor: Oracle Corporation
操作系统是 Amazon Linux 2023
$cat /etc/os-release
NAME="Amazon Linux"
VERSION="2023"
ID="amzn"
ID_LIKE="fedora"
VERSION_ID="2023"
PLATFORM_ID="platform:al2023"
PRETTY_NAME="Amazon Linux 2023"
ANSI_COLOR="0;33"
CPE_NAME="cpe:2.3:o:amazon:amazon_linux:2023"
HOME_URL="https://aws.amazon.com/linux/"
BUG_REPORT_URL="https://github.com/amazonlinux/amazon-linux-2023"
SUPPORT_END="2028-03-01"
我如何修复它才能运行？
我运行一个基于 Java 的 CMS，它将缓存的图像放在 WEB-INF 文件夹中，特别是在
/WEB-INF/imagecache/. 不幸的是，这个目录变得非常大，有很多嵌套路径，并且 Tomcat 重新启动变得非常缓慢 - 将日志级别设置为org.apache.jasper.servlet.TldScanner.levelFINE 说明了原因，有大量这样的消息：
16-Mar-2022 13:50:56.109 FINE [localhost-startStop-1] org.apache.jasper.servlet.TldScanner.scanResourcePaths No TLD files were found in resource path [/WEB-INF/imagecache/<snip>/].
有没有办法完全禁止特定目录中的 TldScanner？
我创建了一个部署到 Tomcat 服务器的 API。在开发过程中，我会从 Eclipse 启动应用程序并使用 Postman 测试端点。在 Eclipse 中，应用程序运行良好。我会看到我的机器人（使用 Selenium WebDriver 创建）启动、点击目标页面、单击脚本元素并完成该过程。
我修改了 POM 以构建我使用 Tomcat Manager App 页面手动部署的 WAR 文件。据我所知，已部署的 WAR 运行良好。我决定使用 Postman 运行相同的测试；显然将“localhost”更改为实际的IP地址和端口。不幸的是，我收到了这个 HTTP 405 错误，我不知道为什么。我认为需要在 Tomcat 中配置一些东西，但我不知道具体需要做什么。
我根据这个配置了Tomcat，仍然没有运气： http: //www.codereye.com/2010/12/configure-tomcat-to-accept-http-put.html
我有一个 HTTPD 服务器，它在 Tomcat 服务器前面进行 LDAP 身份验证。我的应用程序驻留在 Tomcat 中。
我正在通过 tomcat 的 AJP 连接器将经过身份验证的请求代理到我的应用程序。现在我想关闭 HTTP 连接器。但是无法访问管理器应用程序（说 403 错误）。
森托斯 8.
有snowuser：
[snowuser@snowcannon-01 ~]$ cat /etc/passwd | grep snowuser
snowuser:x:1002:1002::/home/snowuser:/bin/bash
[snowuser@snowcannon-01 ~]$ groups
snowuser wheel
有tomcat用户：
[snowuser@snowcannon-01 ~]$ cat /etc/passwd | grep tomcat
tomcat:x:1003:1003::/opt/tomcat:/bin/false
cat /etc/group | grep "tomcat\|snowuser"
wheel:x:10:ydyachuk,amsliusar,snowuser
snowuser:x:1002:
tomcat:x:1003:
尝试在tomcat用户下运行 Tomcat 的启动脚本：
/bin/su tomcat -c /opt/tomcat/bin/startup.sh
但是没有任何意义，既没有出现任何错误消息，也没有执行Tomcat进程。
我只有一个细节是该命令正在执行时出现错误：
[snowuser@snowcannon-01 ~]$ echo $?
1
似乎tomcat用户对脚本执行具有适当的权限：
[snowuser@snowcannon-01 ~]$ ll /opt/tomcat/bin/startup.sh
-rwxr-xr-x. 1 tomcat tomcat 1904 Nov 11 15:14 /opt/tomcat/bin/startup.sh
如何让 Tomcat 运行？
Docker、httpd 和 tomcat 对我来说是新的。
我想做的：通过httpd ajp反向代理访问tomcat servlet。
我在同一个桥接网络下制作两个容器，一个运行 httpd，另一个运行 tomcat。
问题：我无法通过httpd访问tomcat。Httpd 返回 403 错误。如果我将它暴露给主机，我可以通过端口 8080 访问它。我读过很多文章，但不明白我做错了什么。根据我的理解，当前配置应该可以工作，但我肯定遗漏了一些东西。
请给我指点我做错了什么。
我的配置和 dockerfiles 请在此处查看 Git 存储库。我通过首先创建图像来运行容器并按照以下方式运行
# Start web container
docker run -dit --name httpd.container -p 80:80 --network extope-network httpd-101-image
# Start AP container
docker run -dit --name tomcat.container -p 8080:8080 --network extope-network --add-host=host.docker.internal:host-gateway tomcat-101-image
我在使用 Tomcat 9 的服务器上有一个 Web 应用程序。它已为一个 Web 应用程序设置，并具有证书和域等。现在我在网络上有另一台服务器，它托管另一个应用程序。到目前为止，它一直是一个内部工具，现在需要从互联网上访问它。不幸的是，由于某种原因，另一个证书和域花费了绝对荒谬的金额，现在我正在寻找是否可以设置 Tomcat 来服务另一个（普通 LAMP）服务器并充当代理，以便在访问某个 url 时，例如 tomcatserver.example/lampserver 等。Tomcat 会将流量代理到另一台服务器。
两台服务器都运行 Ubuntu，如有必要，我拥有 root 权限。我还可以要求服务器提供商打开互联网端口。
下面的手册说：
介绍
Manager 元素可以嵌套在 Context 组件中。如果不包含，将自动创建默认的 Manager 配置
我的上下文没有嵌套的 Manager 元素：
<Context>
<WatchedResource>WEB-INF/web.xml</WatchedResource>
<WatchedResource>WEB-INF/tomcat-web.xml</WatchedResource>
<WatchedResource>${catalina.base}/conf/web.xml</WatchedResource>
<!-- Uncomment this to disable session persistence across Tomcat restarts -->
<!--
<Manager pathname="" />
-->
</Context>
因此，将使用默认值：
pathname：如果可能，在应用程序重新启动时将保留会话状态的文件的绝对或相对（相对于此上下文的工作目录）路径名。默认值为“ SESSIONS.ser ”。
问题是，我在哪里可以找到这个SESSIONS.ser文件？
我面临一个非常奇怪的问题。几天以来，每天几次，我的 ubuntu 服务器无法建立出站连接。我可以使用 SSH 登录，连接到由 apache 网络服务器托管的 Web 应用程序，但尝试使用 apt 安装软件包或执行 telnet google.com 443 会导致错误，例如“telnet：无法连接到远程主机：连接拒绝”或“连接（111：连接被拒绝）无法启动与 fr.archive.ubuntu.com:80 的连接（2001:860:f70a::2）。-连接（101：网络无法访问）”。
起初，我怀疑 iptables 规则，但将它们全部删除并不能解决问题。另一方面，如果我停止 tomcat9 应用程序服务器，一切都会重新开始工作。
我无法想象 tomcat 如何影响我服务器的网络连接。完全相同的应用程序部署在不受此问题影响的其他类似的 Ubuntu 18.04 服务器上。
任何关于检查什么以识别潜在问题的提示将不胜感激。
非常感谢！
编辑>
#ping google.com
PING google.com (172.217.170.14) 56(84) bytes of data.
From _gateway (192.168.10.254) icmp_seq=1 Destination Host Unreachable
64 bytes from jnb02s02-in-f14.1e100.net (172.217.170.14): icmp_seq=1 ttl=57 time=226 ms
64 bytes from jnb02s02-in-f14.1e100.net (172.217.170.14): icmp_seq=2 ttl=57 time=226 ms
# traceroute google.com
traceroute to google.com (172.217.170.14), 30 hops max, 60 byte packets
1 _gateway (192.168.10.254) 0.889 ms !H 0.446 ms !H 0.406 ms !H
# ip route get 8.8.8.8
8.8.8.8 via 192.168.10.254 dev eth0 src 192.168.10.142 uid 0
cache