linux下非root用户运行tomcat

linux  /  管理员 发布于 7年前   277

# 前言：为什么要使用非root用户运行tomcat

root用户启动tomcat有一个严重的问题，那就是tomcat具有root权限。

这意味着你的任何一个页面脚本(html/js)都具有root权限，所以可以轻易地用页面脚本 修改整个硬盘里的文件！

所以最好不要使用root启动tomcat。

# 正文：非root用户运行tomcat## tomcat安装略... 本文安装目录为 /opt/tomcat8## 创建用户# 创建用户组 devgroupadd dev# 创建用户 tomcatuseradd -g dev -s /usr/sbin/nologin tomcat说明：-s /usr/sbin/nologin 禁止该用户登录。也可以在用户创建之后执行useradd -g devusermod -s | --shell /usr/sbin/nologin username## tomcat配置### 编译安装服务守护程序#cd /opt/tomcat8/bin/# 解压tar vzxf commons-daemon-native.tar.gz# cd /opt/tomcat8/bin/commons-daemon-1.0.15-native-src/unix/# 安装前的配置 及校验./configure# 若未配置$java_home需指定JDK目录./configure --with-java=/opt/jdk_1.7如果出现如下错误提示，说明未设置JAVA_HOME变量*** Java compilation tools ***checking for JDK location... configure: error: Java Home not defined. Rerun with --with-java=... parameter如果看到以下信息，就可以编译/安装了*** All done ***Now you can issue "make"# 编译/安装make# 执行make后会生成一个jsvc文件，将其复制到tomcat的bin目录cp jsvc /opt/tomcat8/bin### 修改启动脚本文件vi /opt/tomcat8/bin/daemon.sh找到如下内容test ".$TOMCAT_USER" = . && TOMCAT_USER=tomcat# Set JAVA_HOME to working JDK or JRE# JAVA_HOME=/opt/jdk-1.6.0.22修改TOMCAT_USER=tomcat，"tomcat"为运行tomcat的用户，本文创建的用户即为tomcat，所以不用修改。去除JAVA_HOME前的注释（即“#”号），并设置为JDK的所在目录(/opt/jdk_1.7)。## 更改tomcat目录权限# 更改文件所有者chown -R tomcat:dev /opt/tomcat8# 赋予用户执行权chmod a+x /opt/tomcat8/bin/daemon.sh# 附：tomcat命令# 后台运行/opt/tomcat/bin/daemon.sh start# 前台运行/opt/tomcat/bin/daemon.sh run# 停止/opt/tomcat/bin/daemon.sh stop# 创建符号链接/软连接ln -s /opt/tomcat8/bin/daemon.sh /etc/init.d/tomcat8# tomcat8添加至系统服务chkconfig C-add tomcat8#启动/停止service tomcat8 start/stop

总结

以上所述是小编给大家介绍的linux下非root用户运行tomcat，希望对大家有所帮助，如果大家有任何疑问欢迎给我留言！