确保Tomcat安全的途径

发表于 | 更新于 | 分类于

首先，新建一个帐户

  1. 用”ITOMCAT_计算机名”建立一个普通用户
  2. 为其设置一个密码
  3. 保证”密码永不过期”(Password Never Expires)被选中

修改Tomcat安装文件夹的访问权限

  1. 选定环境参数CATALINA_HOME或TOMCAT_HOME指向的Tomcat安装文件夹。
  2. 为”ITOMCAT_计算机名”用户赋予读、写、执行的访问权限。
  3. 为”ITOMCAT_计算机名”用户赋予对WebApps文件夹的只读访问权限。
  4. 如果某些Web应用程序需要写访问权限，单独为其授予对那个文件夹的写访问权限。

当你需要Tomcat作为系统服务运行时，采取以下步骤：

  1. 到”控制面板”，选择”管理工具”，然后选择”服务”。
  2. 找到Tomcat：比如Apache Tomcat.exe等等，打开其”属性”。
  3. 选择其”登录”(Log)标签。
  4. 选择”以…登录”(Log ON Using)选项。
  5. 键入新建的”ITOMCAT_计算机名”用户作为用户名。
  6. 输入密码。
  7. 重启机器。

当你需要在一个DOS窗口下运行Tomcat时，采取以下步骤：

  1. 在”开始”按钮的”运行”框中键入CMD以打开一个DOS窗口。
  2. 键入”RunAs /user：ITOMCAT_计算机名 CMD.exe”命令。
  3. 在询问”ITOMCAT_计算机名”用户的密码时输入设置的密码。
  4. 这将打开一个新的DOS窗口。
  5. 在新开的DOS窗口中，转换到Tomcat的bin文件夹内。
  6. 键入”catalina run”命令。
  7. 关闭第一个DOS窗口。

以”ITOMCAT_计算机名”用户在新的DOS窗口内运行只授予该用户相应的权限；当你在这个新的DOS窗口中运行Tomcat时，它只取得了这个选定用户的权限。这样Tomcat就安全了。