tomcat安全配置

一、 注释或删除 tomcat-users.xml 全部用户权限，看上去以下：

<tomcat-users></tomcat-users>

二、  隐藏tomcat版本信息

一、  管理员权限进入tomcat lib目录，使用jar xf 解压catalina.jar包

 

 

二、  在apache-tomcat-7.0.52 WS\apache-tomcat-7.0.52\lib\org\apache\catalina\util找到ServerInfo.properties文件。修改server.info为任意值

 

 

三、  关闭war包自动解压部署。修改conf/Server.xml中的local节点以下：<Host name="localhost"  appBase="webapps" unpackWARS=”false” autoDeploy=”false”>

四、  为Tomcat建立用户

1. 建立用户：

 

 

　　二、以建立的用户启动tomcat

 

 

　　三、  为用户配置webApp的访问权限

 

 

 

　　四、  将Apatch  tomcat以建立的用户启动

 

 

 

 

　　五、  重启tomcat 服务