linux下非root用戶運(yùn)行tomcat
更新時(shí)間：2017年12月24日 10:05:42 作者：svili
這篇文章主要介紹了linux下非root用戶運(yùn)行tomcat ,需要的朋友可以參考下
# 前言：為什么要使用非root用戶運(yùn)行tomcat
root用戶啟動(dòng)tomcat有一個(gè)嚴(yán)重的問題，那就是tomcat具有root權(quán)限。
這意味著你的任何一個(gè)頁面腳本(html/js)都具有root權(quán)限，所以可以輕易地用頁面腳本 修改整個(gè)硬盤里的文件！
所以最好不要使用root啟動(dòng)tomcat。
# 正文：非root用戶運(yùn)行tomcat ## tomcat安裝 略... 本文安裝目錄為 /opt/tomcat8 ## 創(chuàng)建用戶 # 創(chuàng)建用戶組 dev groupadd dev # 創(chuàng)建用戶 tomcat useradd -g dev -s /usr/sbin/nologin tomcat 說明：-s /usr/sbin/nologin 禁止該用戶登錄。 也可以在用戶創(chuàng)建之后執(zhí)行 useradd -g dev usermod -s | --shell /usr/sbin/nologin username ## tomcat配置 ### 編譯安裝服務(wù)守護(hù)程序 # cd /opt/tomcat8/bin/ # 解壓 tar vzxf commons-daemon-native.tar.gz # cd /opt/tomcat8/bin/commons-daemon-1.0.15-native-src/unix/ # 安裝前的配置 及校驗(yàn) ./configure # 若未配置$java_home需指定JDK目錄 ./configure --with-java=/opt/jdk_1.7 如果出現(xiàn)如下錯(cuò)誤提示，說明未設(shè)置JAVA_HOME變量 *** Java compilation tools *** checking for JDK location... configure: error: Java Home not defined. Rerun with --with-java=... parameter 如果看到以下信息，就可以編譯/安裝了 *** All done *** Now you can issue "make" # 編譯/安裝 make # 執(zhí)行make后會(huì)生成一個(gè)jsvc文件，將其復(fù)制到tomcat的bin目錄 cp jsvc /opt/tomcat8/bin ### 修改啟動(dòng)腳本文件 vi /opt/tomcat8/bin/daemon.sh 找到如下內(nèi)容 test ".$TOMCAT_USER" = . && TOMCAT_USER=tomcat # Set JAVA_HOME to working JDK or JRE # JAVA_HOME=/opt/jdk-1.6.0.22 修改TOMCAT_USER=tomcat，"tomcat"為運(yùn)行tomcat的用戶，本文創(chuàng)建的用戶即為tomcat，所以不用修改。 去除JAVA_HOME前的注釋（即“#”號(hào)），并設(shè)置為JDK的所在目錄(/opt/jdk_1.7)。 ## 更改tomcat目錄權(quán)限 # 更改文件所有者 chown -R tomcat:dev /opt/tomcat8 # 賦予用戶執(zhí)行權(quán) chmod a+x /opt/tomcat8/bin/daemon.sh # 附：tomcat命令 # 后臺(tái)運(yùn)行 /opt/tomcat/bin/daemon.sh start # 前臺(tái)運(yùn)行 /opt/tomcat/bin/daemon.sh run # 停止 /opt/tomcat/bin/daemon.sh stop # 創(chuàng)建符號(hào)鏈接/軟連接 ln -s /opt/tomcat8/bin/daemon.sh /etc/init.d/tomcat8 # tomcat8添加至系統(tǒng)服務(wù) chkconfig –-add tomcat8 #啟動(dòng)/停止 service tomcat8 start/stop
總結(jié)
以上所述是小編給大家介紹的linux下非root用戶運(yùn)行tomcat，希望對(duì)大家有所幫助，如果大家有任何疑問歡迎給我留言！
相關(guān)文章
shell處理用戶輸入傳遞參數(shù)的實(shí)現(xiàn)
本文主要介紹了shell處理用戶輸入傳遞參數(shù)的實(shí)現(xiàn),文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2024-11-11
這篇文章主要為大家詳細(xì)介紹了linux文本分析awk基礎(chǔ)命令，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-12-12
Idea使用Bashsupport插件編輯Shell腳本的方法
這篇文章主要介紹了Idea插件之——Bashsupport編輯Shell腳本的相關(guān)知識(shí)，功能非常齊全有檢查錯(cuò)誤并且還可以在idea中直接運(yùn)行shell腳本，本教程帶領(lǐng)大家一步步演示插件的安裝和配置,需要的朋友可以參考下2021-05-05
在學(xué)習(xí)shell 腳本之前，需要你了解很多關(guān)于shell的知識(shí)，這些知識(shí)是編寫shell腳本的基礎(chǔ)，所以希望你能夠熟練的掌握2013-05-05
linux echo命令以及l(fā)inux echo命令提示權(quán)限不夠的解決辦法
linux的echo命令, 在shell編程中極為常用, 在終端下打印變量value的時(shí)候也是常常用到的, 因此有必要了解下echo的用法。下面通過本文給大家介紹linux echo命令以及l(fā)inux echo命令提示權(quán)限不夠的解決辦法，感興趣的朋友一起看看吧2017-09-09
下面小編就為大家?guī)硪黄鉀Qlinux的redhat版上mysql字符亂碼的問題。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-06-06
ssh,scp自動(dòng)登陸的實(shí)現(xiàn)方法
這篇文章主要介紹ssh,scp自動(dòng)登陸的實(shí)現(xiàn)方法，需要的朋友可以參考下2013-02-02
nmcli是Linux系統(tǒng)中的一個(gè)命令行工具,用于管理網(wǎng)絡(luò)連接,它可以幫助用戶配置和管理網(wǎng)絡(luò)連接、網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)連接的屬性,本文給大家詳細(xì)介紹了Linux nmcli命令使用方法,需要的朋友可以參考下2024-03-03
這篇文章主要介紹了Linux bash Shell中的變量類型詳解,變量類型共分為本地變量、局部變量、環(huán)境變量、位置變量和特殊變量等,需要的朋友可以參考下2015-06-06
Shell腳本實(shí)現(xiàn)分析apache日志中ip所在的地區(qū)
這篇文章主要介紹了Shell腳本實(shí)現(xiàn)分析apache日志中ip所在的地區(qū),本文使用了一款nali工具實(shí)現(xiàn),需要的朋友可以參考下2014-12-12