温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

​在linux情况下如何进行tomcat安全配置

发布时间:2021-12-08 18:09:27 来源:亿速云 阅读:172 作者:柒染 栏目:大数据

这期内容当中小编将会给大家带来有关在linux情况下如何进行tomcat安全配置,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。

0x01 删除默认目录

安装完tomcat后,删除$CATALINA_HOME/webapps下默认的所有目录文件 rm -rf /srv/apache-tomcat/webapps/*

0x02 用户管理

如果不需要通过web部署应用,建议注释或删除tomcat-users.xml下用户权限相关配置

​在linux情况下如何进行tomcat安全配置

0x03 隐藏tomcat版本信息

方法一

修改$CATALINA_HOME/conf/server.xml,在Connector节点添加server字段,示例如下

​在linux情况下如何进行tomcat安全配置

​在linux情况下如何进行tomcat安全配置

方法二

修改$CATALINA_HOME/lib/catalina.jar::org/apache/catalina/util/ServerInfo.properties 默认情况下如图

​在linux情况下如何进行tomcat安全配置

​在linux情况下如何进行tomcat安全配置

用户可自定义修改server.info字段和server.number字段,示例修改如下图所示。

0x04 关闭自动部署

如果不需要自动部署,建议关闭自动部署功能。

在$CATALINA_HOME/conf/server.xml中的host字段,修改unpackWARs="false" autoDeploy="false"。

​在linux情况下如何进行tomcat安全配置

0x05 自定义错误页面

修改web.xml,自定义40x、50x等容错页面,防止信息泄露。

​在linux情况下如何进行tomcat安全配置

0x06 禁止列目录(高版本默认已禁止)

修改web.xml

​在linux情况下如何进行tomcat安全配置

0x07 AJP端口管理

AJP是为 Tomcat 与 HTTP 服务器之间通信而定制的协议,能提供较高的通信速度和效率。

如果tomcat前端放的是apache的时候,会使用到AJP这个连接器。

前端如果是由nginx做的反向代理的话可以不使用此连接器,因此需要注销掉该连接器。

​在linux情况下如何进行tomcat安全配置

0x08 服务权限控制

tomcat以非root权限启动,应用部署目录权限和tomcat服务启动用户分离,比如tomcat以tomcat用户启动,而部署应用的目录设置为nobody用户750。

0x09 启用cookie的HttpOnly属性

修改$CATALINA_HOME/conf/context.xml,添加,如下图所示

​在linux情况下如何进行tomcat安全配置  
 

测试结果

​在linux情况下如何进行tomcat安全配置
​在linux情况下如何进行tomcat安全配置

配置cookie的secure属性,在web.xml中sesion-config节点配置cooker-config,此配置只允许cookie在加密方式下传输。

​在linux情况下如何进行tomcat安全配置
测试结果

​在linux情况下如何进行tomcat安全配置

上述就是小编为大家分享的在linux情况下如何进行tomcat安全配置了,如果刚好有类似的疑惑,不妨参照上述分析进行理解。如果想知道更多相关知识,欢迎关注亿速云行业资讯频道。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI