10.tomcat 安全管理规范

1 前言

随着公司内部使用 Tomcat 作为 web 应用服务器的规模越来越大，为保证 Tomcat 的配置安全，防止信息泄露，恶性攻击以及配置的安全规范，特制定此 Tomcat 安全配置规范。
定位：仅对 tomcat 的安全配置部分进行标准规范。
适用版本范围：tomcat 6.*

2 Tomcat 安装规范

注：所有线上运行 tomcat 必须严格安装本标准执行。

2.1 tomcat 用户设置

[tomcat@tuan-node1 ~]# useradd -d /tomcat -u 501 tomcat
[tomcat@tuan-node1 ~]# passwd tomcat
[tomcat@tuan-node1 ~]# su - tomcat
[tomcat@tuan-node1 ~]$ id tomcat
uid=501(tomcat) gid=501(tomcat) groups=501(tomcat)
[tomcat@tuan-node1 ~]$ pwd
/tomcat

2.2 tomcat 安装

[tomcat@tuan-node1 ~]$ wget ftp://10.6.9.111/soft/apache-tomcat-6.0.35.tgz
[tomcat@tuan-node1 ~]$ wget ftp://10.6.9.111/soft/apache-tomcat-6.0.35.tgz.md5
[tomcat@tuan-node1 ~]$ md5sum -c apache-tomcat-6.0.35.tgz.md5
apache-tomcat-6.0.35.tar.gz: OK
[tomcat@tuan-node1 ~]$ wget ftp://10.6.9.111/soft/jdk1.6.0_22.tgz
[tomcat@tuan-node1 ~]$ wget ftp://10.6.9.111/soft/jdk1.6.0_22.tgz