Formation Administrer et optimiser Tomcat 10 : formation complète des serveurs d'applications

01.Introduction à Tomcat 10 et concepts fondamentaux

• —Présentation de Tomcat 10 : historique, rôle, architecture (Catalina, Coyote)
• —JRE vs JDK, variables d'environnement (JAVA_HOME, CATALINA_HOME)
• —Installation et configuration initiale de Tomcat 10
• —Structure des répertoires de Tomcat : bin, conf, lib, logs, webapps, work, temp
• —Démarrage et arrêt de Tomcat : scripts et vérification

02.Configuration des connecteurs et gestion des ports

• —Le fichier server.xml : rôle et sections principales
• —Configuration du connecteur HTTP (Port, redirectPort)
• —Configuration du connecteur AJP (Apache JServ Protocol)
• —Gestion des ports et résolution des conflits
• —Comprendre les différents types de connecteurs (BIO, NIO, APR)

03.Déploiement d'applications web (WAR)

• —Principes du déploiement d'applications Java EE (webapps)
• —Structure d'un fichier WAR (WEB-INF, classes, lib)
• —Déploiement manuel via le répertoire webapps
• —Déploiement automatique avec le Manager App
• —Contexte d'application et mapping des URL

04.Gestion du Manager App et Host Manager

• —Accès et sécurisation du Manager App (tomcat-users.xml)
• —Fonctionnalités du Manager App : déployment, undeployment, start, stop, reload
• —Surveillance des applications déployées
• —Introduction au Host Manager pour la gestion des hôtes virtuels
• —Création et suppression d'hôtes virtuels

05.Sécurité de Tomcat : Utilisateurs et Rôles

• —Concepts d'authentification et d'autorisation dans Tomcat
• —Configuration des utilisateurs et rôles dans tomcat-users.xml
• —Types d'authentification : Basic, Digest, Form, Client-Cert
• —Utilisation des realms pour la gestion des comptes
• —Limiter l'accès au Manager App par IP

06.Sécurité de Tomcat : SSL/TLS et HTTPS

• —Introduction aux certificats SSL/TLS et HTTPS
• —Génération d'un keystore (fichier JKS) avec Keytool
• —Configuration du connecteur HTTPS dans server.xml
• —Redirection HTTP vers HTTPS
• —Bonnes pratiques de sécurisation TLS

07.Configuration avancée : JNDI et Services JDBC

08.Optimisation des performances : JVM et Connecteurs

• —Configuration de la JVM : taille du tas (Xms, Xmx), garbage collection
• —Variables d'environnement pour l'optimisation (CATALINA_OPTS)
• —Optimisation des performances des connecteurs (maxThreads, acceptCount, compression)
• —Comprendre l'impact des différents types de connecteurs sur les performances
• —Analyse de l'activité du serveur : threads, mémoire

09.Journalisation et Surveillance des logs

• —Configuration de la journalisation (logging.properties, log4j/logback)
• —Types de logs Tomcat : Catalina, Host Manager, Manager, localhost_access
• —Analyse des logs d'accès HTTP (access log valve)
• —Surveillance en temps réel des logs
• —Configuration de la rotation des logs

10.Dépannage et diagnostic des problèmes

• —Méthodologie de dépannage : identifier, isoler, corriger
• —Erreurs courantes : 404, 500, problèmes de mémoire
• —Utilisation des logs pour le diagnostic : stack traces, messages d'erreur
• —Outils de diagnostic intégrés et externes (JConsole, VisualVM)
• —Gestion des erreurs et pages personnalisées

11.Hôtes virtuels et proxy inverse (Apache/Nginx)

• —Création d'hôtes virtuels (Virtual Hosts) dans server.xml
• —Mappage des noms de domaine vers les applications
• —Introduction aux proxys inverses (Apache HTTP Server, Nginx)
• —Configuration d'Apache/Nginx comme proxy inverse pour Tomcat
• —Avantages de l'utilisation d'un proxy inverse (sécurité, cache, SSL offloading)

12.Maintenance et bonnes pratiques d'administration

• —Sauvegarde et restauration des configurations Tomcat
• —Mise à jour de Tomcat (patchs, versions mineures)
• —Suivi des ressources (CPU, RAM, disque)
• —Automatisation des tâches d'administration (scripts shell)
• —Bonnes pratiques de sécurité et de hardening du serveur Tomcat