建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯網營銷解決方案
linux下如何通過非root用戶運行tomcat-創(chuàng)新互聯
這篇文章主要介紹了linux下如何通過非root用戶運行tomcat，具有一定借鑒價值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。
# 前言：為什么要使用非root用戶運行tomcat
root用戶啟動tomcat有一個嚴重的問題，那就是tomcat具有root權限。
這意味著你的任何一個頁面腳本(html/js)都具有root權限，所以可以輕易地用頁面腳本 修改整個硬盤里的文件！
所以好不要使用root啟動tomcat。
# 正文：非root用戶運行tomcat ## tomcat安裝 略... 本文安裝目錄為 /opt/tomcat8 ## 創(chuàng)建用戶 # 創(chuàng)建用戶組 dev groupadd dev # 創(chuàng)建用戶 tomcat useradd -g dev -s /usr/sbin/nologin tomcat 說明：-s /usr/sbin/nologin 禁止該用戶登錄。 也可以在用戶創(chuàng)建之后執(zhí)行 useradd -g dev usermod -s | --shell /usr/sbin/nologin username ## tomcat配置 ### 編譯安裝服務守護程序 # cd /opt/tomcat8/bin/ # 解壓 tar vzxf commons-daemon-native.tar.gz # cd /opt/tomcat8/bin/commons-daemon-1.0.15-native-src/unix/ # 安裝前的配置 及校驗 ./configure # 若未配置$java_home需指定JDK目錄 ./configure --with-java=/opt/jdk_1.7 如果出現如下錯誤提示，說明未設置JAVA_HOME變量 *** Java compilation tools *** checking for JDK location... configure: error: Java Home not defined. Rerun with --with-java=... parameter 如果看到以下信息，就可以編譯/安裝了 *** All done *** Now you can issue "make" # 編譯/安裝 make # 執(zhí)行make后會生成一個jsvc文件，將其復制到tomcat的bin目錄 cp jsvc /opt/tomcat8/bin ### 修改啟動腳本文件 vi /opt/tomcat8/bin/daemon.sh 找到如下內容 test ".$TOMCAT_USER" = . && TOMCAT_USER=tomcat # Set JAVA_HOME to working JDK or JRE # JAVA_HOME=/opt/jdk-1.6.0.22 修改TOMCAT_USER=tomcat，"tomcat"為運行tomcat的用戶，本文創(chuàng)建的用戶即為tomcat，所以不用修改。 去除JAVA_HOME前的注釋（即“#”號），并設置為JDK的所在目錄(/opt/jdk_1.7)。 ## 更改tomcat目錄權限 # 更改文件所有者 chown -R tomcat:dev /opt/tomcat8 # 賦予用戶執(zhí)行權 chmod a+x /opt/tomcat8/bin/daemon.sh # 附：tomcat命令 # 后臺運行 /opt/tomcat/bin/daemon.sh start # 前臺運行 /opt/tomcat/bin/daemon.sh run # 停止 /opt/tomcat/bin/daemon.sh stop # 創(chuàng)建符號鏈接/軟連接 ln -s /opt/tomcat8/bin/daemon.sh /etc/init.d/tomcat8 # tomcat8添加至系統(tǒng)服務 chkconfig –-add tomcat8 #啟動/停止 service tomcat8 start/stop
感謝你能夠認真閱讀完這篇文章，希望小編分享的“l(fā)inux下如何通過非root用戶運行tomcat”這篇文章對大家有幫助，同時也希望大家多多支持創(chuàng)新互聯網站建設公司，，關注創(chuàng)新互聯行業(yè)資訊頻道，更多相關知識等著你來學習!
網頁標題：linux下如何通過非root用戶運行tomcat-創(chuàng)新互聯
文章鏈接：http://www.dlmjj.cn/article/cceses.html
