Tomcat 保险与主意事项

Tomcat 安全与主意事项

隐藏Tomcat版本信息

首次安装完成后立即删除webapps下面的所有代码

注释或删除 tomcat-users.xml 所有用户权限，看上去如下：

# cat conf/tomcat-users.xml<?xml version='1.0' encoding='utf-8'?><tomcat-users></tomcat-users>

服务器上不要安装JDK，请使用 Server JRE.

应用程序部署与tomcat启动,不能使用同一个用户。

?

延伸阅读：http://netkiller.github.io/www/index.html