Tomcat

java.lang.OutOfMemoryError: PermGen space
内存的永久保存区域，这块内存主要是被JVM存放Class和Meta信息的,Class在被Loader时就会被放到PermGen space中，它和存放类实例(Instance)的Heap区域不同,GC(Garbage Collection)不会在主程序运行期对PermGen space进行清理，所以如果你的应用中有很CLASS的话,就很可能出现PermGen space错误，这种错误常见在web服务器对JSP进行pre compile的时候。如果你的WEB APP下都用了大量的第三方jar, 其大小超过了jvm默认的大小(4M)那么就会产生此错误信息了
建议：将相同的第三方jar文件移置到tomcat/shared/lib目录下，这样可以达到减少jar 文档重复占用内存的目的。 
-Xms64m -Xmx256m -XX:PermSize=128M -XX:MaxNewSize=256m -XX:MaxPermSize=256m
java.lang.OutOfMemoryError: Java heap space  JVM堆的设置是指java程序运行过程中JVM可以调配使用的内存空间的设置.JVM在启动的时候会自动设置Heap size的值，其初始空间(即-Xms)是物理内存的1/64，最大空间(-Xmx)是物理内存的1/4。可以利用JVM提供的-Xmn -Xms -Xmx等选项可进行设置。Heap size 的大小是Young Generation 和Tenured Generaion 之和。 提示：在JVM中如果98％的时间是用于GC且可用的Heap size 不足2％的时候将抛出此异常信息。 提示：Heap Size 最大不要超过可用物理内存的80％，一般的要将-Xms和-Xmx选项设置为相同，而-Xmn为1/4的-Xmx值。 Heap Size 最大不要超过可用物理内存的80％，一般的要将-Xms和-Xmx选项设置为相同，而-Xmn为1/4的-Xmx值。JAVA_OPTS="-server -Xms800m -Xmx800m   -XX:MaxNewSize=256m"

Tomcat IP访问限制
server.xml
只允许192.168.1.*网段访问：
Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*" deny=""/>
只允许192.168.1.10、192.168.1.30访问：
Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.10,192.168.1.30" deny=""/>
根据主机名进行限制：
Valve className="org.apache.catalina.valves.RemoteHostValve" allow="abc.com" deny=""/>

解决Rmi等安全受限

修改catalina.policy
grant{
permission java.security.AllPermission;
};

Tomcat代理设置

应用版本：myapp##02.0.war

安装服务：service install tomcat7

与Nginx集成

Engine settings the server.xml file:
Valve className="org.apache.catalina.valves.RemoteIpValve"  />
Nginx location字段：
proxy_pass http://127.0.0.1:8888;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;

Tomcat优化

Tomcat 生产服务器性能优化

Tomcat下高访问量WEB应用的JVM配置

链接：
Understanding Java's "Perm Gen" (MaxPermSize, heap space, etc.
tomcat:tomcat的OutOfMemoryError解决