imported>Shizhao：/* 参考文献 */

2025-12-25T08:54:43Z

参考文献

新页面

{{NoteTA|G1=IT|G2=FL}}
{{Update often}}
{{Infobox software
| name = Apache Tomcat
| logo = Tomcat-logo.svg
| logo size = 150px
| logo alt = Apache Tomcat Logo
| screenshot = Apache-tomcat-frontpage-epiphany-browser.jpg
| screenshot size = 250px
| caption =
| developer = [[Apache软件基金会]]
| operating system = [[跨平台]]
| programming language = [[Java]]
| genre = [[網頁伺服器]] [[Servlet容器]]
| license = [[Apache許可證]] 2.0
| website = {{URL|https://tomcat.apache.org/}}
}}

'''Tomcat'''是由Apache软件基金会属下[[Jakarta项目]]开发的[[Servlet]]容器，按照[[Sun Microsystems]]提供的技术规范，实现了对[[Servlet]]和[[JavaServer Page]]（[[JSP]]）的支持，并提供了作为Web服务器的一些特有功能，如Tomcat管理和控制平台、安全域管理和Tomcat阀等。由于Tomcat本身也内含了[[HTTP]][[服务器]]，因此也可以视作单独的[[Web服务器]]。但是，不能将Tomcat和[[Apache HTTP服务器]]混淆，[[Apache HTTP Server|Apache HTTP服务器]]是用C语言实现的HTTP[[Web服务器]]；这两个HTTP web server不是捆绑在一起的。Apache Tomcat包含了配置管理工具，也可以通过编辑XML格式的配置文件来进行配置。

== 环境 ==
Tomcat提供了一个Jasper[[编译器]]用以将JSP编译成对应的Servlet。

Tomcat的Servlet引擎通常与[[Apache HTTP Server|Apache]]或者其他Web服务器一起工作。除了用于开发过程中的调试以及那些对速度和事务处理只有很小要求的用户，很少会将Tomcat单独作为Web服务器。但随着版本的更新，正有越来越多的用户将其单独作为Web服务器用以那些对速度和可靠性有较高要求的环境中。

== 开发状况 ==
和其他Apache软件基金会旗下的项目一样，Tomcat是由该基金会的会员和其他志愿者开发与维护的，并且是一个被置于[[Apache协议]]之下的[[开源软件]]。用户可以根据该协议免费获得其源代码及可执行文件。最初被发布出来的版本是Tomcat 3.0.x。

== 产品特性 ==
=== Tomcat 3.x ===
*符合Servlet 2.2和JSP 1.1规范
*Servlet更新
*基础的HTTP功能

=== Tomcat 4.x ===
*符合Servlet 2.3和JSP 1.2规范
*Servlet容器被重新设计，并被命名为''Catalina''
*JSP引擎被重新设计，并被命名为''Jasper''
*新的Coyote连接器
*支持[[JMX]]，使用JSP和基于[[Struts]]的管理系统

=== Tomcat 5.x ===
*符合Servlet 2.4和JSP 2.0规范
*精简的[[垃圾收集 (计算机)|垃圾收集]]系统
*更快的JSP解析和改进过的[[标签库]]处理
*[[Windows]]和[[Unix]]的本地操作系统整合，可以将Tomcat注册为系统服务
*[[代码重构|重构]]过的[[应用程序]]发布环境

=== Tomcat 6.x ===
*符合Servlet 2.5和JSP 2.1规范
*支持[[统一表达式语言]]2.1
*设计运行在Java SE 5.0及以后版本上
*通过CometProcessor接口实现了对Comet的支持
*不同于过去版本，未集成管理员（admin）控制台

=== Tomcat 7.x ===
*支持Servlet 3.0

=== Tomcat 8.x ===
*支持Servlet 3.1

=== Tomcat 9.x ===
*支持Servlet 4.0

=== Tomcat 10.x ===
*支持Servlet 5.0

== 版本历史 ==
{| class="wikitable sortable" style="margin:auto; margin:0 0 0 2em;"
|+ Apache Tomcat 版本历史
|-
! 产品线
! 稳定日期
! 简介
! 最新版本
! 最新发布日期
|-
| {{Version|o|3.0}}
| 1999
| 首发版本。合并了Sun捐赠的Java Web Server代码和ASF，并实现了[[Java Servlet|Servlet 2.2]]和[[JavaServer Pages|JSP 1.1]]规范。
| 3.3.2
| 2004-03-09
|-
| {{Version|o|4.1}}
| 2002-09-06<ref>{{cite web|url=http://mail-archives.apache.org/mod_mbox/jakarta-announcements/200209.mbox/%3C3D789475.60405@apache.org%3E|title=[ANNOUNCEMENT] Tomcat 4.1.10 Stable|publisher=|accessdate=21 September 2015|archive-date=2016-03-04|archive-url=https://web.archive.org/web/20160304002607/http://mail-archives.apache.org/mod_mbox/jakarta-announcements/200209.mbox/%3C3D789475.60405@apache.org%3E|dead-url=no}}</ref>
| 实现了[[Java Servlet|Servlet 2.3]]和[[JavaServer Pages|JSP 1.2]]规范。
| 4.1.40
| 2009-06-25
|-
| {{Version|o|5.0}}
| 2003-12-03 
| 实现了[[Java Servlet|Servlet 2.4]]、[[JavaServer Pages|JSP 2.0]]以及[[EL 1.1]]规范。
| 5.0.30
| 2004-08-30
|-
| {{Version|o|5.5}}<ref>{{cite web|url=http://tomcat.apache.org/tomcat-55-eol.html|title=Apache Tomcat|author=Apache Tomcat Project|publisher=|accessdate=21 September 2015|archive-date=2017-03-09|archive-url=https://web.archive.org/web/20170309080126/http://tomcat.apache.org/tomcat-55-eol.html|dead-url=no}}</ref>
| 2004-11-10<ref>{{cite web|url=http://jakarta.apache.org/site/news/news-2004-2ndHalf.html#20041110.1|title=The Jakarta Site - News and Status|publisher=|accessdate=21 September 2015|archive-date=2012-10-31|archive-url=https://www.webcitation.org/6Bpb7Yrjm?url=http://jakarta.apache.org/site/news/news-2004-2ndHalf.html#20041110.1|dead-url=no}}</ref>
| 专为J2SE 5.0设计。包含在了Eclipse JDT中，并运行Tomcat在没有安装完整[[JDK]]的情况下运行。
| 5.5.36
| 2012-10-10
|-
| {{Version|o|6.0}}
| 2007-02-28<ref>{{cite web|url=http://mail-archives.apache.org/mod_mbox/www-announce/200703.mbox/%3C45E61194.5050003%40apache.org%3E|title=[ANN] Apache Tomcat 6.0.10 released|publisher=|accessdate=21 September 2015|archive-date=2016-11-18|archive-url=https://web.archive.org/web/20161118021118/http://mail-archives.apache.org/mod_mbox/www-announce/200703.mbox/%3C45E61194.5050003@apache.org%3E|dead-url=no}}</ref>
| 实现了[[Java Servlet|Servlet 2.5]]、[[JavaServer Pages|JSP 2.1]]以及[[EL 2.1]]规范。
| 6.0.53
| 2017-04-07
|-
| {{Version|o|7.0}}
| 2011-01-14<ref>{{cite web|url=http://tomcat.apache.org/oldnews-2011.html#Tomcat_7.0.6_Released|title=Apache Tomcat|author=Apache Tomcat Project|publisher=|accessdate=21 September 2015|archive-date=2017-03-08|archive-url=https://web.archive.org/web/20170308032255/http://tomcat.apache.org/oldnews-2011.html#Tomcat_7.0.6_Released|dead-url=no}}</ref>
| 实现了[[Java Servlet|Servlet 3.0]]、[[JavaServer Pages|JSP 2.2]]以及[[EL 2.2]]规范。
| 7.0.109
| 2021-04-26
|-
| {{Version|o|8.0}}
| 2014-06-25<ref>{{cite web|url=http://tomcat.apache.org/oldnews-2014.html#Tomcat_8.0.9_Released|title=Apache Tomcat|author=Apache Tomcat Project|publisher=|accessdate=5 October 2015|archive-date=2017-02-21|archive-url=https://web.archive.org/web/20170221102743/http://tomcat.apache.org/oldnews-2014.html#Tomcat_8.0.9_Released|dead-url=no}}</ref>
| 实现了[[Java Servlet|Servlet 3.1]]、[[JavaServer Pages|JSP 2.3]]、[[EL 3.0]]<ref>{{Cite web |url=http://tomcat.apache.org/whichversion.html |title=存档副本 |accessdate=2017-03-17 |archive-date=2017-03-07 |archive-url=https://web.archive.org/web/20170307200355/http://tomcat.apache.org/whichversion.html |dead-url=no }}</ref>以及[[WebSocket]]规范。
| 8.0.53
| 2018-07-05
|-
| {{Version|o|8.5}}
| 2016-06-13
| 添加对[[HTTP/2]]、[[OpenSSL]] for {{link-en|JSSE|JSSE}}、TLS虚拟主机和JASPIC 1.1的支持。Created from Tomcat 9, following delays to Java EE 8.
| 8.5.100
| 2024-03-25
|-
| {{Version|co|9.0}}
| 2018-01-18
| 实现了[[Java Servlet|Servlet 4.0]]、[[JavaServer Pages|JSP 2.4 (TBD)]]、[[EL 3.1 (TBD)]]<ref>{{Cite web |url=https://tomcat.apache.org/whichversion.html |title=存档副本 |accessdate=2017-03-17 |archive-date=2017-03-07 |archive-url=https://web.archive.org/web/20170307200355/http://tomcat.apache.org/whichversion.html |dead-url=no }}</ref>规范。
| 9.0.88
| 2024-04-16
|-
| {{Version|c|10.0}}
| 2021-02-02
| 实现了[[Java Servlet|Servlet 5.0]]、[[JavaServer Pages|JSP 3.0 (TBD)]]、EL 4.0 (TBD)<ref>{{Cite web |url=https://tomcat.apache.org/whichversion.html |title=存档副本 |accessdate=2021-02-02 |archive-date=2017-03-07 |archive-url=https://web.archive.org/web/20170307200355/http://tomcat.apache.org/whichversion.html |dead-url=no }}</ref>规范。
| 10.1.23
| 2024-04-23
|-
|{{Version|cp|11.0.0}}
| 2022-12-05
| 支持到[[Java|Java 21]]
| 11.0.0-M19
| 2024-04-16
|-
|colspan="5"|<small>{{Version|l|show=011110}}</small>
|}

==安全性==
Apache Tomcat 11.0.0-M1到11.0.2、10.1.0-M1到10.1.34、9.0.0.M1到9.0.98存在[[远程代码执行]]漏洞({{CVE|2025-24813}})，启用servlet写入功能、使用Tomcat默认会话持久机制和存储位置、依赖库存在[[反序列化]]利用链时，攻击者能够执行恶意代码获取服务器权限<ref>{{cite web |title=Apache Tomcat CVE-2025-24813: What You Need to Know {{!}} Rapid7 Blog |url=https://www.rapid7.com/blog/post/2025/03/19/etr-apache-tomcat-cve-2025-24813-what-you-need-to-know/ |website=Rapid7 |accessdate=2025-12-25 |language=en |date=2025-03-19}}</ref>。该漏洞已在2025年2月修复<ref>{{cite web |title=Apache Tomcat® - Apache Tomcat 11 vulnerabilities |url=https://tomcat.apache.org/security-11.html |website=Apache Tomcat |accessdate=2025-12-25}}</ref><ref>{{cite web |title=Apache Tomcat® - Apache Tomcat 10 vulnerabilities |url=https://tomcat.apache.org/security-10.html |website=Apache Tomcat |accessdate=2025-12-25}}</ref><ref>{{cite web |title=Apache Tomcat® - Apache Tomcat 9 vulnerabilities |url=https://tomcat.apache.org/security-9.html |website=Apache Tomcat |accessdate=2025-12-25}}</ref>。
== 参考文献 ==
{{Reflist}}

== 外部链接 ==
* [https://web.archive.org/web/20100710004503/http://tomcat.apache.org/ Apache Tomcat官方网站（英文）]
* [http://wiki.apache.org/tomcat/FrontPage Tomcat项目的Wiki（英文）]{{Wayback|url=http://wiki.apache.org/tomcat/FrontPage |date=20070321030130 }}

== 参见 ==
* [[Apache软件基金会]]
* [[Apache]]

{{-}}
{{Apache}}
{{Web服务器软件}}

[[Category:Apache软件基金会|Tomcat]]
[[Category:Java企业平台]]
[[Category:用Java編程的自由軟體]]
[[Category:自由网络服务器软件]]
[[Category:自由跨平台軟體]]
[[Category:使用Apache许可证的软件]]
[[Category:用Java编程的网络服务器软件]]

Apache Tomcat - 版本历史

imported>Shizhao：​/* 参考文献 */

imported>Shizhao：/* 参考文献 */