Java Tomcat安全性如何保障

Java Tomcat 安全性保障清单

一 基础与运行环境

• 使用最新稳定版并及时打补丁，统一集群版本，减少已知漏洞暴露面。
• 以非特权用户运行 Tomcat（如创建专用系统用户），并遵循最小权限原则设置目录与文件权限。
• 清理默认应用：删除 webapps/docs、examples、ROOT、manager、host-manager 等不必要的示例与管理应用。
• 保护配置文件：将 conf/ 目录权限收紧为仅运行用户可读写（如 700），属主属组设为 Tomcat 运行账号。
• 修改 SHUTDOWN 端口与指令，避免默认 8005/SHUTDOWN 被滥用；必要时仅本地监听。
• 如业务允许，考虑禁用或限制 AJP 连接器（8009），降低攻击面。

二 网络与传输安全

• 启用 SSL/TLS：在 server.xml 配置 HTTPS 连接器，使用有效证书（或临时自签仅用于测试），示例：

  <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
             maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
             keystoreFile="/path/keystore.jks" keystorePass="changeit" sslProtocol="TLS"/>
  

• 强制 HTTPS：在应用的 web.xml 增加安全约束，将 / CONFIDENTIAL* 重定向到 8443。
• 限制管理端访问：对 /manager 与 /host-manager 增加 RemoteAddrValve 白名单，仅内网或跳板机可访问。
• 隐藏 Server 标头与版本信息：在 server.xml Connector 设置 server=“”，或调整 ServerInfo.properties 以去除版本号。
• 边界防护：通过 iptables/ufw 仅开放必要端口（如 8080/8443），对管理端口实施来源 IP 白名单。

三 应用与访问控制

• 禁用危险 HTTP 方法：在应用的 web.xml 对 PUT/DELETE/TRACE 等方法进行限制或禁用。
• 禁止目录浏览：在 DefaultServlet 中将 listings 设为 false，防止目录遍历与信息泄露。
• 管理端加固：若保留 manager/host-manager，务必使用强密码、最小权限角色，并限制可访问来源。
• 会话与 Cookie：在 web.xml session-config 启用 HttpOnly 与 Secure 标志，减少会话劫持风险。
• 输入校验与输出编码：在应用层统一做参数校验/转义，防范 XSS/SQL 注入 等常见漏洞。
• 启用 Java Security Manager（可选）：通过 -security 启动或配置策略文件，限制应用权限边界。

四 日志监控与运维

• 启用访问日志：配置 AccessLogValve，使用 common 或组合格式，关闭 resolveHosts 提升性能并减少 DNS 依赖。
• 审计与告警：集中收集 catalina.out、localhost_access_log 等日志，监控异常访问、失败登录与管理操作。
• 变更与备份：对 server.xml、web.xml、tomcat-users.xml 等变更实施版本化管理与定期备份，可快速回滚。
• 安全基线巡检：定期核查端口、用户、权限、连接器、默认应用与证书有效期，形成加固检查表并留痕。