tomcat安全配置

1、 注释或删除 tomcat-users.xml 所有用户权限，看上去如下：

<tomcat-users></tomcat-users>

2、  隐藏tomcat版本信息

1、  管理员权限进入tomcat lib目录，使用jar xf 解压catalina.jar包

 

 

2、  在apache-tomcat-7.0.52 WS\apache-tomcat-7.0.52\lib\org\apache\catalina\util找到ServerInfo.properties文件。修改server.info为任意值

 

 

3、  关闭war包自动解压部署。修改conf/Server.xml中的local节点如下：<Host name="localhost"  appBase="webapps" unpackWARS=”false” autoDeploy=”false”>

4、  为Tomcat创建用户

1. 创建用户：

 

 

　　2、以创建的用户启动tomcat

 

 

　　3、  为用户配置webApp的访问权限

 

 

 

　　4、  将Apatch  tomcat以创建的用户启动

 

 

 

 

　　5、  重启tomcat 服务