tomcat安全配置(9.0.65)

关闭8005端口

修改conf/server.xml文件，将下面的port修改为-1

注意：关闭后，无法使用shutdown.bat|sh关闭tomcat，运行关闭脚本会报：org.apache.catalina.startup.Catalina.stopServer 未配置关闭端口。通过OS信号关闭服务
器。服务器未关闭。（可以使用下面的脚本进行关闭）

```bash
#!/bin/bash
source ~/.bash_profile
#tomcat安装路径
tomcat_bin=/home/king/tomcat/bin/tomcat-juli.jar
tomcat_PID=`ps -ef|grep  "${tomcat_bin}"|grep -v grep|awk '{print $2}'`
if [ ! -z ${tomcat_PID} ]; then
    kill -9 ${tomcat_PID}
    echo "tomcat stop success"
else
    echo "tomcat is already shutdown"
fi
exit 0

删除webapps里面自带文件（关闭manage页面等）

隐藏版本信息

######使用tomcat 6以上
在server.xml中Host部分新增<Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false"/>

旧版本

进入$CATALINA_HOME\lib （tomcat安装）目录中
mkdir -p org/apache/catalina/util //创建文件夹，名称不可更改
cd org/apache/catalina/util //进入目录
vi ServerInfo.properties //创建文件，写入内容
server.info=Apache Tomcat //这里编写自定义的版本信息

禁用自动部署

将server.xml配置文件中Host元素的autoDeploy属性设置为false