内容简介:这篇文章主要介绍了linux下非root用户运行tomcat ,需要的朋友可以参考下
# 前言:为什么要使用非root用户运行tomcat
root用户启动tomcat有一个严重的问题,那就是tomcat具有root权限。
这意味着你的任何一个页面脚本(html/js)都具有root权限,所以可以轻易地用页面脚本 修改整个硬盘里的文件!
所以最好不要使用root启动tomcat。
# 正文:非root用户运行tomcat ## tomcat安装 略... 本文安装目录为 /opt/tomcat8 ## 创建用户 # 创建用户组 dev groupadd dev # 创建用户 tomcat useradd -g dev -s /usr/sbin/nologin tomcat 说明:-s /usr/sbin/nologin 禁止该用户登录。 也可以在用户创建之后执行 useradd -g dev usermod -s | --shell /usr/sbin/nologin username ## tomcat配置 ### 编译安装服务守护程序 # cd /opt/tomcat8/bin/ # 解压 tar vzxf commons-daemon-native.tar.gz # cd /opt/tomcat8/bin/commons-daemon-1.0.15-native-src/unix/ # 安装前的配置 及校验 ./configure # 若未配置$java_home需指定JDK目录 ./configure --with-java=/opt/jdk_1.7 如果出现如下错误提示,说明未设置JAVA_HOME变量 *** Java compilation tools *** checking for JDK location... configure: error: Java Home not defined. Rerun with --with-java=... parameter 如果看到以下信息,就可以编译/安装了 *** All done *** Now you can issue "make" # 编译/安装 make # 执行make后会生成一个jsvc文件,将其复制到tomcat的bin目录 cp jsvc /opt/tomcat8/bin ### 修改启动脚本文件 vi /opt/tomcat8/bin/daemon.sh 找到如下内容 test ".$TOMCAT_USER" = . && TOMCAT_USER=tomcat # Set JAVA_HOME to working JDK or JRE # JAVA_HOME=/opt/jdk-1.6.0.22 修改TOMCAT_USER=tomcat,"tomcat"为运行tomcat的用户,本文创建的用户即为tomcat,所以不用修改。 去除JAVA_HOME前的注释(即“#”号),并设置为JDK的所在目录(/opt/jdk_1.7)。 ## 更改tomcat目录权限 # 更改文件所有者 chown -R tomcat:dev /opt/tomcat8 # 赋予用户执行权 chmod a+x /opt/tomcat8/bin/daemon.sh # 附:tomcat命令 # 后台运行 /opt/tomcat/bin/daemon.sh start # 前台运行 /opt/tomcat/bin/daemon.sh run # 停止 /opt/tomcat/bin/daemon.sh stop # 创建符号链接/软连接 ln -s /opt/tomcat8/bin/daemon.sh /etc/init.d/tomcat8 # tomcat8添加至系统服务 chkconfig -add tomcat8 #启动/停止 service tomcat8 start/stop
总结
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:- 如何安全地运行用户的 JavaScript 脚本
- 如何运行50k +并发用户的负载测试
- MarioNet - 即使用户退出网页黑客也可以运行恶意代码
- DragonBones 5.5 带来更棒的用户体验和更快的运行效率
- Sudo漏洞允许非特权Linux和macOS用户以root身份运行命令
- CentOS使用run-as-user.sh处理运行环境的用户不同问题
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
跨平台桌面应用开发:基于Electron与NW.js
【丹】Paul B. Jensen / Goddy Zhao / 2018-3 / 99
《跨平台桌面应用开发:基于Electron与NW.js》是一本同时介绍 Electron和 NW.js的图书,这两者是目前流行的支持使用 HTML、CSS 和 JavaScript 进行桌面应用开发的框架。书中包含大量的编码示例,而且每个示例都是五脏俱全的实用应用,作者对示例中的关键代码都做了非常详细的解释和说明,可让读者通过实际的编码体会使用这两款框架开发桌面应用的切实感受。除此之外,在内容上,......一起来看看 《跨平台桌面应用开发:基于Electron与NW.js》 这本书的介绍吧!