TOMCAT殺害事件 - Qiita
OOMKillerの殺意 顧客EC2のTomcatがアクセスの無い早朝にもかかわらずOOMKillerに突然殺されてしまったので、調査した顛末をたぶん同じような問題に直面されている方もおられるかと思いますので備忘録として記載します。 Javaヒープのチューニングにも多少役立つかと思います。 （この記事はJava8が対象となります。） OOMKillerとはOut of Memory時に、サーバ全体を守るためにメモリーを消費しているプロセスを停止するLinuxの標準機能です。 そのOOMKillerになんとTomcatが突然殺害されてしまいました。 問答無用の辻斬り状態です。 早朝ですのでアクセスログには何も記録されておらず、catalina.outには OpenJDK 64-Bit Server VM warning: Setting LargePageSizeInBytes has no
Commons DBCP
Commons DBCP は、データベースのコネクション・プーリングを扱うライブラリです。 Tomcat で標準採用されています。 動作説明 動作を簡単に説明します。 クライアントから接続要求が発生した場合 … getConnection() 1. DBCPは、プール内に空き接続があるか確認 2. あればそれを返す。この時その接続は アクティブ となる 3. プール内に空き接続が無ければ、新たに接続を作って返す クライアントから切断要求が発生した場合 … conn.close() 1. 切断要求のあった接続をプール内に保管する。この時その接続は アイドル となる 2. もしプール内に maxIdle 以上の接続が溜まったら、それ以上にならないように接続を削除する 接続監視スレッド DBCPには接続監視スレッドというものが存在します。 これは一定時間毎にプール内のアイドル接続をチェックするも
徒然なるままに｜フォームのGETパラメータがjspで文字化けする問題
フォームからGETで送られたパラメータをjspで取り出すときに文字化けしてしまう問題が起こった。 というのもtomcat5以降とtomcat7で挙動が変わるらしい。(5より前を今更使い始める人もいないだろう） この問題を解決するのに参考になったOKwaveの質問ページ JSP/Servletのパラメータの受け渡しが文字化けしてうまくいきません。 以下、tomcat5についての上記ページからの引用 -------------------------------------------------------------------------------------------------------------------- Tomcat5では、GETで送られるアドレス部のURL文字列のデコードに、必ずISO8859-1が使われるため、 サーブレット中でSetCharacterEncodi
Apache Tomcat 7 Configuration Reference (7.0.109) - The AJP Connector
A boolean value which can be used to enable or disable sending AJP flush messages to the fronting proxy whenever an explicit flush happens. The default value is true. An AJP flush message is a SEND_BODY_CHUNK packet with no body content. Proxy implementations like mod_jk or mod_proxy_ajp will flush the data buffered in the web server to the client when they receive such a packet. Setting this to f
Apache Tomcat 7 (7.0.109) - The Tomcat JDBC Connection Pool
The JDBC Connection Pool org.apache.tomcat.jdbc.pool is a replacement or an alternative to the Apache Commons DBCP connection pool. So why do we need a new connection pool? Here are a few of the reasons: Commons DBCP 1.x is single threaded. In order to be thread safe Commons locks the entire pool for short periods during both object allocation and object return. Note that this does not apply to Co
LinuxサーバへのTomcat 7導入
概要 LinuxサーバへTomcat 7.xを導入し、自動起動するように設定する。 更新日：2012/07/12 手順は次の通り。 Java (JRE 1.7)のインストール Tomcat管理ユーザの作成 Tomcatのインストール startup.sh/shutdown.shの書き換え 自動起動スクリプト /etc/init.d/tomcat の設置 起動確認 Java (JRE 1.7)のインストール TomcatのWebページWhich version?で書かれている通り、Tomcat 7.0.xを動かすにはJavaのバージョンが1.6以上である必要がある。そのため、まずSunのページ……ではなくOracleのページからJavaをダウンロードしてインストールする。 Tomcatを動かすだけならばJRE(Javaランタイム環境)だけで良く、JDK(Java開発キット)は必要ない(もちろ
Eclipseでリモートデバッグをする方法 - tanamonの日記
Tomcatを使用する場合と、OC4Jを使用する場合の両方で試してみた。 意外にサクサク動く。 Tomcatを使用する場合の設定 $ cd $TOMCAT_HOME/bin $ ./catalina.sh jpda start 起動時にjpda startとするだけで動く。 Oracle Application Server(OC4J)を使用する場合の設定 $ cd $ORACLE_HOME/opmn $ vi conf/opmn.xml ... <ias-component id="oc4j01" status="enabled"> <process-type id="oc4j01" module-id="OC4J" status="enabled"> <module-data> <category id="start-parameters"> <data id="java-option
Tomcat7 でゼロダウンタイムデプロイ - mallowlabsの備忘録
「Web アプリのバージョンアップ時に Tomcat を再起動してもいいのは小学生までだよねー」 ということで、Tomcat でダウンタイム無しで Web アプリのバージョンアップをする方法についてまとめてみる。 Parallel Deployment Tomcat 7 から Parallel Deployment という機能が追加され、同一 Web アプリの複数バージョンを同時にデプロイができるようになった。 war のファイル名を somewebapp##001.war 等にしておくことで、 - $CATALINA_BASE/ - webapps/ - somewebapp##001.war - somewebapp##002.warのように配備をすると、 http://localhost:8080/somewebapp/ でアクセスした場合に、セッションが継続している場合には古い方(
Tomcat 6(Windows X64版） SSLのサーバ認証設定
JDKのkeytoolを使って自己署名証明書を作成し、TomcatのSSL設定（サーバ認証）をする手順についてまとめます。 ①鍵ペアを作成します。 C:\Windows\system32>keytool -genkey -alias server -keyalg RSA -keystore "c:\Prog ram Files\Apache Software Foundation\Tomcat 6.0\server.jks" キーストアのパスワードを入力してください: 新規パスワードを再入力してください: 姓名を入力してください。 [Unknown]: yasu.hoge.com 組織単位名を入力してください。 [Unknown]: 組織名を入力してください。 [Unknown]: 都市名または地域名を入力してください。 [Unknown]: 州名または地方名を入力してください。 [Un
Java: PermGen はヒープの外 - toyfish.blog
今頃知った。PermGen も普通にヒープ内だと思ってました。 上記の新公式サイトで JDK 6u21 のリリースを知ってさっそく入れてみたところ、6u20 では普通に動いていた Eclipse 3.4 が、起動して少し操作しているとメモリ不足を訴えるようになった。一瞬「今日もー いつーもの ヒープ ぶそく」と思ってしまったけど、ログファイルを見ると、よく見るのとはちょっとだけメッセージが違っていた。くっ、ハズしたか……! OutOfMemoryError: PermGen space なに? PermGen 限定なの? あぁなんかそんなコマンドラインオプションがあったような。でも覚えてないな。覚えてない故の過ち。訳すと OutOfMemoryError というわけか。なるほどなるほどなるほど。 PermGen 領域のサイズを変更するには、java コマンドのオプションで HotSpot
Apache Tomcat 7 Configuration Reference (7.0.109) - Container Provided Filters
Links Docs HomeConfig Ref. HomeFAQUser CommentsTop Level Elements ServerServiceExecutors ExecutorConnectors HTTPAJPContainers ContextEngineHostClusterNested Components Global ResourcesJarScannerListenersLoaderManagerRealmResourcesSessionIdGeneratorValveCluster Elements ClusterManagerChannelChannel/MembershipChannel/SenderChannel/ReceiverChannel/InterceptorValveDeployerClusterListenerweb.xml Filter
Javaの道：Servlet（１３．文字化け対策）
Servlet・JSPで作成したプログラムをブラウザに出力する際の文字コードの指定方法について解説します。HTMLでは以下の順序で文字コードの認識が行われます。 HTTPヘッダのContent-Type（charset）の値 HTMLファイル内のMETAタグのContent-Type（charset）の値 Tomcatなどのサーブレットコンテナは指定しない限りデフォルトの文字コード（Tomcatの場合は、ISO-8859-1）をHTTPヘッダのContent-Typeに指定します。そのため、Servlet・JSPでMETAタグを記載し、文字コードを指定していた場合でもその値は無視されます。 Servlet・JSPで文字コードを指定するためには、HTTPヘッダのContent-Typeを指定する必要があります。HTTPヘッダのContent-Typeを指定する方法を以下に記載します。 Ser
サーブレットパスの構成要素を取得する
以下では、これらのメソッドを使って、リクエストされたURLからパス情報を取り出す例をいくつか紹介します。リクエストされたURLは、仮に「http://localhost:8080/javatips/ServletPath/sample_param/」とします。 out.println(request.getContextPath()); // /javatips out.println(request.getServletPath()); // /ServletPath out.println(request.getPathInfo()); // /sample_param/ out.println(request.getPathTranslated()); // C:\Program Files\Apache Software Foundation\Tomcat 5.0\webapps\
Tomcatでのhashdos攻撃対策 – MorphMorph
Webアプリケーションプラットフォームに対する攻撃手法として、少し前から話題に上っているhashdos攻撃というものがあります。 データさえ準備できれば容易に多くのCPUリソースを消費させることが可能なこの攻撃に対して、Tomcat環境ではどのように対策を行えばよいかを簡単にまとめておきます。 （2012/02/08 追記） PHPではhashdos対策バージョンに別の脆弱性が存在するようなので、PHPでhashdos対策を行おうとしている方はこちらを参照してください。 PHPにリモートユーザーが任意のコードを実行できる脆弱性 | MorphMorph （2012/01/20 追記） Tomcatの場合、ハッシュ値の衝突が起きなくともそもそも大量のパラメータの処理自体に弱いという脆弱性もあったようですね。 Apache Tomcat – Apache Tomcat 7 vulnerabil
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Install Tomcat 8 on CentOS 7
かんばん！～もし女子高生がRedmineで「スクラム」開発をしたら
jconsole（JMX） で Tomcat 7.0.39 のJavaVM 監視を簡易的に行う方法 | Check!Site
UTF-8 decoding problems in Java & Tomcat7
syboos.jp
Apache Tomcat® - Apache Tomcat 7 vulnerabilities