以下是Debian上Tomcat的安全策略要点：
基础安全加固
tomcat）运行Tomcat，禁止root启动。docs、examples）、管理界面（manager、host-manager）或限制访问。server.xml中server属性为自定义字符串。访问控制与认证
tomcat-users.xml配置强密码及最小权限角色，禁用manager-script等高危角色。数据传输安全
server.xml中添加HTTPS连接器），使用有效证书。系统权限与隔离
webapps、logs等目录仅允许必要操作。shutdown端口或修改为非默认值。监控与维护
ufw）限制端口访问，仅开放必要端口。参考来源：
