在linux情况下如何进行tomcat安全配置
这期内容当中小编将会给大家带来有关在linux情况下如何进行tomcat安全配置，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。
创新互联公司是一家集网站建设,太仆寺企业网站建设,太仆寺品牌网站建设,网站定制,太仆寺网站建设报价,网络营销,网络优化,太仆寺网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。
0x01 删除默认目录
安装完tomcat后，删除$CATALINA_HOME/webapps下默认的所有目录文件 rm -rf /srv/apache-tomcat/webapps/*
0x02 用户管理
如果不需要通过web部署应用，建议注释或删除tomcat-users.xml下用户权限相关配置
0x03 隐藏tomcat版本信息
方法一
修改$CATALINA_HOME/conf/server.xml,在Connector节点添加server字段，示例如下
方法二
修改$CATALINA_HOME/lib/catalina.jar::org/apache/catalina/util/ServerInfo.properties 默认情况下如图
用户可自定义修改server.info字段和server.number字段，示例修改如下图所示。
0x04 关闭自动部署
如果不需要自动部署，建议关闭自动部署功能。
在$CATALINA_HOME/conf/server.xml中的host字段，修改unpackWARs="false" autoDeploy="false"。
0x05 自定义错误页面
修改web.xml,自定义40x、50x等容错页面，防止信息泄露。
0x06 禁止列目录（高版本默认已禁止）
修改web.xml
0x07 AJP端口管理
AJP是为 Tomcat 与 HTTP 服务器之间通信而定制的协议，能提供较高的通信速度和效率。
如果tomcat前端放的是apache的时候，会使用到AJP这个连接器。
前端如果是由nginx做的反向代理的话可以不使用此连接器，因此需要注销掉该连接器。
0x08 服务权限控制
tomcat以非root权限启动，应用部署目录权限和tomcat服务启动用户分离，比如tomcat以tomcat用户启动，而部署应用的目录设置为nobody用户750。
0x09 启用cookie的HttpOnly属性
修改$CATALINA_HOME/conf/context.xml，添加
测试结果
配置cookie的secure属性，在web.xml中sesion-config节点配置cooker-config，此配置只允许cookie在加密方式下传输。
测试结果
上述就是小编为大家分享的在linux情况下如何进行tomcat安全配置了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注创新互联行业资讯频道。
新闻名称：在linux情况下如何进行tomcat安全配置
当前网址：http://cdiso.cn/article/pssccs.html
