关于Tomcat7.0.73的安全配置

最新推荐文章于 2020-11-20 18:04:54 发布

勤奋的学习者

最新推荐文章于 2020-11-20 18:04:54 发布

阅读量1.4k

点赞数

分类专栏： tomcat 文章标签： tomcat 安全

本文链接：https://blog.csdn.net/QianZhaoVic/article/details/72791305

版权

本文详细介绍了在项目发布后对Tomcat 7.0.73进行安全配置的方法，包括注释用户权限、隐藏版本信息、非root用户启动、端口与用户权限管理、关闭WAR自动部署、JSESSIONID的安全设置，以及检查配置文件确保账户安全和自动登出功能。通过这些措施，可以有效提升Tomcat服务器的安全性。

摘要由CSDN通过智能技术生成

在项目发布后tomcat的安全配置

1、注释或删除 tomcat-users.xml 所有用户权限，看上去如下：

在 conf/tomcat-users.xml
<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
</tomcat-users>

2、隐藏Tomcat版本信息

在CATALINA_HOME/conf/server.xml

<Connector port="80" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443"
           maxThreads="8192"
           minSpareThreads="64"
           maxSpareThreads="128"
           acceptCount="128"
           enableLookups="false"
           server="Neo App Srv 1.0"/>