對於任何降權的操做都是爲了更好的保護本身的服務器免受危害,因此咱們使用ApacheTomcat也不了外,也須要進行降權操做.由於當 Tomcat以系統管理員身份或做爲系統服務運行時,Java運行時取得了系統用戶或系統管理員所具備的所有權限。這樣一來,Java運行時就取得了全部文件夾中全部文件的所有權限。apache
一、用root用戶新建一個普通用戶(如:tomcat)tomcat
#adduser tomcat服務器
#passwd tomcat微信
二、給普通帳號賦權(可啓動Tomcat權限,須要進入Tomcat文件夾操做)
#chown -R tomcat:tomcat /goods/apache-tomcat/* spa
#chown -R tomcat:tomcat /goods/apache-tomcat日誌
三、給予logs目錄寫入權限(啓動打印日誌權限,須要進入Tomcat文件夾操做)權限
#chmod -R 666 logsim
#sudo chmod a+rwx -R logs img
四、 切換帳號,啓動Tomcat文件
# su tomcat
# ./startup.sh
若有BUG或者須要jar包,加我微信!