Tomcat部署与安全设置
实验环境:Centos7.3虚拟机
实验步骤:
一:部署Tomcat
1、安装Java环境
2、为tomcat服务创建专用用户
3、安装配置Apache Tomcat8.5
4、配置Tomcat为系统服务,然后开启服务
[Unit]
Description=Apache Tomcat 8
After=network.target
[Service]
Type=forking
User=tomcat
Group=tomcat
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx4096M -server -XX:+UseParallelGC'
Environment='CATALINA_OPTS=-Dfile.encoding=UTF-8 -server -Xms2048m -Xmx2048m -Xmn1024m -XX:SurvivorRatio=10 -XX:MaxTenuringThreshold=15 -XX:NewRatio=2 -XX:+DisableExplicitGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID
Restart=on-failure
[Install]
WantedBy=multi-user.target
5、访问验证
6、编辑Tomcat-users.xml文件,为Tomcat Manager App创建管理用户
7、访问验证
二、Tomcat安全部署
1、隐藏Tomcat版本信息的方法
1)首先备份tomcat
2)解压tomcat/lib下的catalina.jar文件
3)进入解压后的文件下编辑配置文件
4)然后把修改后的文件重新压缩成jar包
5)重启服务,访问验证
2、禁用Tomcat管理端
1)删除默认/conf/tomcat-users.xml文件
2)删除webapps下默认所有目录和文件
3)将tomcat应用根目录配置为tomcat安装目录以外的目录
3、修改默认的telent管理端口号
4、修改默认的ajp连接端口号
5、配置文件列表访问控制 (禁止目录列表,防止文件名泄漏)
(PS:false为不列出目录文件,true为允许列出)
三:Tomcat站点部署
1、安装MariaDB并启动服务
2、创建数据库并授权
3、部署jspxcms到tomcat-webapps目录下
使用database下的mysql.sql脚本在tomcat数据库建立表
4、编辑配置文件,配置数据库连接信息
5、重启tomcat,访问jspxcms
测试成功