tomcat安全配置

一、 註釋或刪除 tomcat-users.xml 全部用戶權限，看上去以下：

<tomcat-users></tomcat-users>

二、  隱藏tomcat版本信息

一、  管理員權限進入tomcat lib目錄，使用jar xf 解壓catalina.jar包

 

 

二、  在apache-tomcat-7.0.52 WS\apache-tomcat-7.0.52\lib\org\apache\catalina\util找到ServerInfo.properties文件。修改server.info爲任意值

 

 

三、  關閉war包自動解壓部署。修改conf/Server.xml中的local節點以下：<Host name="localhost"  appBase="webapps" unpackWARS=」false」 autoDeploy=」false」>

四、  爲Tomcat建立用戶

1. 建立用戶：

 

 

　　二、以建立的用戶啓動tomcat

 

 

　　三、  爲用戶配置webApp的訪問權限

 

 

 

　　四、  將Apatch  tomcat以建立的用戶啓動

 

 

 

 

　　五、  重啓tomcat 服務