Tomcat部署与安全设置操作

Tomcat部署与安全设置

实验环境：Centos7.3虚拟机

实验步骤：
一：部署Tomcat
1、安装Java环境


2、为tomcat服务创建专用用户

3、安装配置Apache Tomcat8.5

4、配置Tomcat为系统服务，然后开启服务

[Unit]
Description=Apache Tomcat 8
After=network.target

[Service]
Type=forking
User=tomcat
Group=tomcat
Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid
Environment=CATALINA_HOME=/opt/tomcat
Environment=CATALINA_BASE=/opt/tomcat
Environment='CATALINA_OPTS=-Xms512M -Xmx4096M -server -XX:+UseParallelGC'
Environment='CATALINA_OPTS=-Dfile.encoding=UTF-8 -server -Xms2048m -Xmx2048m -Xmn1024m -XX:SurvivorRatio=10 -XX:MaxTenuringThreshold=15 -XX:NewRatio=2 -XX:+DisableExplicitGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID
Restart=on-failure

[Install]
WantedBy=multi-user.target

5、访问验证

6、编辑Tomcat-users.xml文件，为Tomcat Manager App创建管理用户

7、访问验证

二、Tomcat安全部署

1、隐藏Tomcat版本信息的方法

1）首先备份tomcat

2）解压tomcat/lib下的catalina.jar文件

3）进入解压后的文件下编辑配置文件

4）然后把修改后的文件重新压缩成jar包

5）重启服务，访问验证

2、禁用Tomcat管理端

1）删除默认/conf/tomcat-users.xml文件

2）删除webapps下默认所有目录和文件

3）将tomcat应用根目录配置为tomcat安装目录以外的目录

3、修改默认的telent管理端口号

4、修改默认的ajp连接端口号

5、配置文件列表访问控制 （禁止目录列表，防止文件名泄漏）

（PS：false为不列出目录文件，true为允许列出）

三：Tomcat站点部署

1、安装MariaDB并启动服务

2、创建数据库并授权

3、部署jspxcms到tomcat-webapps目录下

使用database下的mysql.sql脚本在tomcat数据库建立表

4、编辑配置文件，配置数据库连接信息

5、重启tomcat，访问jspxcms

测试成功