?

文章出处：http://netkiller.github.io/www/index.html?

class="title">Tomcat 安全与主意事项

不要使用root用户启动tomcat

关闭war自动部署 unpackWARs="false" autoDeploy="false"

隐藏Tomcat版本信息

首次安装完成后立即删除webapps下面的所有代码

注释或删除 tomcat-users.xml 所有用户权限，看上去如下：

		
# cat conf/tomcat-users.xml
<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
</tomcat-users>

服务器上不要安装JDK，请使用 Server JRE.

应用程序部署与tomcat启动,不能使用同一个用户。

?

延伸阅读：http://netkiller.github.io/www/index.html