Tomcat的版本版本信息，就藏在它的版本lib目录里一个叫catalina.jar的包中。别急着翻官网，版本也别信启动日志里那行模棱两可的版本“Server version”，那玩意儿有时候会骗人。版本

最直接的版本办法，打开终端，版本进到Tomcat的版本bin目录，敲一句./version.sh（Windows下是版本version.bat）。输出结果会告诉你三样东西：Server number（真正的版本版本号）、JVM版本、版本以及操作系统架构。版本我见过不少运维老手，版本排查问题时习惯性地用catalina.sh version，版本效果一样，版本但多敲了几个字符。

要是你连bin目录都进不去——比如只有打包好的WAR文件，没解压的Tomcat——那也有招。直接看WAR包里的META-INF/MANIFEST.MF文件，里面有个Implementation-Version字段，记录了编译这个应用时用的Tomcat版本。注意，这只是“编译时”的版本，运行环境未必一致，别把它当成运行时版本。

还有个更隐蔽的细节。Tomcat 8.5之前和之后的版本，对HTTP/2的支持方式完全不同——8.5之前需要额外引入Native库，之后内置了。所以当你看到配置里写着upgradeProtocol="h2c"，却死活启动不了，先查版本，八成是8.0的锅。

说回命令行。如果你用的是Linux，并且Tomcat是包管理器装的（比如yum或apt），版本号可能跟你预期的不一样。比如CentOS默认源里的Tomcat是7.0.76，但Apache官网早就更新到9.0.x了。这时候别慌，rpm -qa | grep tomcat能查到系统实际安装的包版本，比看官网准。

Windows用户如果嫌命令行麻烦，直接右键tomcat目录下的catalina.jar，用压缩软件打开，找到org/apache/catalina/util/ServerInfo.properties，里面写着server.info=Apache Tomcat/9.0.63。这个方法最原始，但永远不会失效。

最后提醒一句：版本号别只看前两位。Tomcat 8.5.51和8.5.81之间的安全补丁差异，可能意味着两个截然不同的漏洞暴露面。所以查版本时，顺手记下build date（构建日期），如果那个日期早于你上次更新系统的时间，多半是忘了升级。

我上次帮人排查一个诡异的Session丢失问题，折腾了两个小时，最后发现是Tomcat 7.0.47和7.0.82处理Cookie时编码方式不同。版本这东西，平时看着没区别，关键时刻能坑得你怀疑人生。查清楚，记下来，比什么都强。

(责任编辑：百科)