tomcat基本安全配置

0x00 删除默认目录

安装完tomcat后，删除$CATALINA_HOME/webapps下默认的所有目录文件

!bash

rm -rf /srv/apache-tomcat/webapps/*

0x01 用户管理

如果不需要通过web部署应用，建议注释或删除tomcat-users.xml下用户权限相关配置

0x02 隐藏tomcat版本信息

修改 CATALINAHOME/conf/server.xml,在Connector节点添加server字段，或者修改 CATALINA_HOME/lib/catalina.jar::org/apache/catalina/util/ServerInfo.properties

0x03 关闭自动部署

如果不需要自动部署，建议关闭自动部署功能。在$CATALINA_HOME/conf/server.xml中的host字段，修改unpackWARs=”false” autoDeploy=”false”。

0x04 自定义错误页面

修改web.xml,自定义40x、50x等容错页面，防止信息泄露

0x05 禁止列目录

修改web.xml

0x07 服务器权限设置

tomcat 应该以非root权限启动，应用部署目录权限和tomcat服务启动用户分离，比如tomcat以tomcat用户启动，而部署应用的目录设置为nobody用户750