Tomcat 核心配置文件深度解析：server.xml、context.xml、web.xml 與 tomcat-users.xml

關鍵洞見：server.xml 不可動態重載，修改必須重啟。因此 Tomcat 5.5+ 將 Context 配置遷移至 context.xml。

context.xml：動態配置的「靈魂」

每個 <Context> 代表一個 Web 應用。核心屬性：

• path：虛擬目錄（上下文路徑），如 /SmartStore
• docBase：應用實際路徑或 WAR 包路徑（絕對/相對）
• reloadable：true 時監視 WEB-INF/classes、lib 變更，熱重載應用（開發環境建議開啟）
• workDir：JSP 編譯產出的 Servlet 源碼/類文件存放目錄

進階配置示例

<Context path="/kaka" docBase="kaka" reloadable="true" privileged="true">
  <WatchedResource>WEB-INF/web.xml</WatchedResource>
  <WatchedResource>WEB-INF/kaka.xml</WatchedResource>
  <Resource name="jdbc/testSiteds"
            auth="Container"
            type="javax.sql.DataSource"
            maxActive="100" maxIdle="30" maxWait="10000"
            username="root" password="root"
            driverClassName="com.mysql.jdbc.Driver"
            url="jdbc:mysql://localhost:3306/testSite" />
</Context>

WatchedResource：監控指定文件變更，觸發應用重載。Resource：定義 JNDI 數據源，供應用通過 java:comp/env/jdbc/testSiteds 查找使用。

context.xml 的三大作用域

1. Server 級：$CATALINA_BASE/conf/context.xml，對所有應用生效
2. Host 級：$CATALINA_BASE/conf/Catalina/${hostName}/context.xml，針對特定虛擬主機
3. WebApp 級：$CATALINA_BASE/conf/Catalina/${hostName}/${webAppName}.xml，針對單一應用（優先級最高）

tomcat-users.xml：最簡認證配置

<role rolename="manager-gui"/>
<user username="admin" password="1234" roles="manager-gui"/>

啟用 MemoryRealm (默認) 即可實現管理控制台訪問控制。生產環境建議對接 DataSourceRealm、JNDIRealm 或 JDBCRealm。

web.xml：Servlet 規范標準配置

Tomcat 讀取順序：conf/web.xml (全局) → WEB-INF/web.xml (應用級覆蓋)。通常無需修改全局文件，應用級配置 Servlet、Filter、Listener、錯誤頁面、會話超時等。

總結

• server.xml 定義服務器骨架，靜態、重啟生效
• context.xml 定義應用運行時行為，動態、熱重載，首選 Context 配置位置
• tomcat-users.xml 提供最簡認證數據源
• web.xml 遵循 Servlet 規范，應用級部署描述符

理解分層職責與生效機制，是 Tomcat 精細化運維的關鍵。