security - 没有Apache的tomcat是必需的端口8009

1）Tomcat在Linux配置上运行
2）没有apache服务器。
=>端口8009是必需的还是可以出于安全目的而关闭，而又不影响tomcat？

谢谢。

最佳答案

您可以安全地禁用AJP连接器（默认为8009），而无需在Tomcat中进行任何更改。但这对安全性无能为力，因为您可能已经确定已经阻止了防火墙中的所有端口。

更新资料

不，它只会关闭8009。只需在端口80上启用“ HTTP / 1.1”并注释掉“ AJP”：

<Connector connectionTimeout="20000" port="80" protocol="HTTP/1.1" redirectPort="8443"/>

<!--<Connector port="8009" protocol="AJP/1.3" redirectPort="8443"/>-->