Tomcat 简易升级方法-编程学习网

由于tomcat版本经常会有漏洞，所以经常需要升级更新。

但是每次升级tomcat都需要把logs和webapps文件夹重新copy出来，造成了很多不必要的工作量

下面提供两种方式的升级，仅供参考、更新前最好做好备份，以防万一

小版本升级

如果类似于8.1到8.5的升级、那么只需要更换lib文件夹的内容即可

大版本升级

类似于7.1-8.5的升级、那么更换lib文件夹和bin文件夹下的内容即可

更换后重启tomcat

检查出漏洞后，可以查看对应漏洞的修复版本

Apache Tomcat® - Apache Tomcat 8 vulnerabilities

比如下面这个漏洞是在8.5.64版本修复的

选择下载最新8.X版本的tomcat

tomcat低版本升级到高版本时，按以上操作后启动报错：

SEVERE: Failed to start connector [Connector[AJP/1.3-8012]]org.apache.catalina.LifecycleException: service.getName(): "Catalina";  Protocol handler start failed        at org.apache.catalina.connector.Connector.startInternal(Connector.java:1065)        at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:183)        at org.apache.catalina.core.StandardService.startInternal(StandardService.java:460)        at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:183)        at org.apache.catalina.core.StandardServer.startInternal(StandardServer.java:744)        at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:183)        at org.apache.catalina.startup.Catalina.start(Catalina.java:712)        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)        at java.lang.reflect.Method.invoke(Method.java:498)        at org.apache.catalina.startup.Bootstrap.start(Bootstrap.java:284)        at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:415)Caused by: java.lang.IllegalArgumentException: The AJP Connector is configured with secretRequired="true" but the secret attribute is either null or "". This combination is not valid.        at org.apache.coyote.ajp.AbstractAjpProtocol.start(AbstractAjpProtocol.java:211)        at org.apache.catalina.connector.Connector.startInternal(Connector.java:1058)        ... 12 more

解决方法：

根据错误提示，需要添加 secretRequired 和 secret 属性,如果设置 secretRequired="" 则可以不用添加 secret 属性，配置正确之后即可正常启动。

完善配置（编辑service.xml文件）：
添加：secretRequired=""