s

前言

随着公司内部使用Tomcat作为web应用服务器的规模越来越大，为保证Tomcat的配置安全，防止信息泄露，恶性攻击以及配置的安全规范，特制定此Tomcat安全配置规范。

定位：仅对tomcat的安全配置部分进行标准规范。

适用版本范围：tomcat 6.*

Tomcat安装规范

注：所有线上运行tomcat必须严格安装本标准执行。

tomcat用户设置

[[email protected] ~]# useradd -d /tomcat -u 501 tomcat

[[email protected] ~]# passwd tomcat

[[email protected] ~]# su - tomcat

[[email protected] ~]$ id tomcat

uid=501(tomcat) gid=501(tomcat) groups=501(tomcat)

[[email protected] ~]$ pwd

/tomcat

tomcat安装

[[email protected] ~]$ wget ftp://10.6.9.111/soft/apache-tomcat-6.0.35.tgz

[[email protected] ~]$ wget ftp://10.6.9.111/soft/apache-tomcat-6.0.35.tgz.md5

[[email protected] ~]$ md5sum -c apache-tomcat-6.0.35.tgz.md5

apache-tomcat-6.0.35.tar.gz: OK

[[email protected] ~]$ wget ftp://10.6.9.111/soft/jdk1.6.0_22.tgz

[[email protected] ~]$ wget ftp://10.6.9.111/soft/jdk1.6.0_22.tgz.md5

[[email protected] ~]$ md5sum -c jdk1.6.0_22.tgz.md5

jdk1.6.0_22.tgz: OK

[[email protected] ~]$ tar xzf apache-tomcat-6.0.35.tgz

[[email protected] ~]$ tar xzf jdk1.6.0_22.tgz

tomcat配置

[[email protected] ~]$ vim .bash_profile 增加以下内容：