Tomcat的常用安全管理規範：

• 如何修改tomcat的預設路徑：

1、主配置檔案是server.xml ，如何修改tomcat預設訪問路徑：

a、建立jsp目錄和index.jsp頁面：

[[email protected] ~]# mkdir -p /var/wwwroot/jsp

[[email protected] ~]# echo "jsp.test.com" > /var/wwwroot/jsp/index.jsp

b、在tomcat下的conf目錄下，編輯server.xml檔案：

在<Host></Host>之間加上以下程式碼：

[[email protected] ~]# vi /usr/local/tomcat/conf/server.xml

<Context path="" docBase="/var/wwwroot/jsp/" crossContext="true" debug="0" reloadable="true" trusted="false" >

</Context>

注意：/usr/local/tomcat/webapps/ROOT/   專案的絕對路徑

c、tomcat的web.xml（在conf目錄下），在該檔案中找到

複製程式碼 程式碼如下:

[[email protected]

~]# vi /usr/local/tomcat/conf/web.xml

    <welcome-file-list>

        <welcome-file>index.html</welcome-file>

        <welcome-file>index.htm</welcome-file>

        <welcome-file>index.jsp</welcome-file>

</welcome-file-list>

注意：JSP存放目錄在/var/wwwroot/jsp，要想http://localhost:8080/jsp開啟可以訪問到，那麼只要把path="/jsp" , docBase="/var/wwwroot/jsp 就可以了。記住修改過的操作一定要重啟tomcat才能生

d、訪問測試：

二、修改預設監聽的8005和8009埠：

1、我們看一下如何能通過8005埠關閉程序：

[[email protected] ~]# vi /usr/local/tomcat/conf/server.xml     //檢視下面的內容

<Server port="8005" shutdown="SHUTDOWN">

[[email protected] ~]# yum -y install telnet

[[email protected] ~]# netstat -tunlp

2、我解決的方法：

a.修改埠8111

b.修改SHUTDOWN為別人猜不到的。

[[email protected] ~]# vi /usr/local/tomcat/conf/server.xml

<Server port="8111" shutdown="yanyb-haha">

改完重啟服務

[[email protected] ~]$ /etc/init.d/tomcat.sh restart

測試：

3、注稀掉預設的8009埠：

[[email protected] ~]# vi /usr/local/tomcat/conf/server.xml

 <!-- <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" /> -->

改完重啟服務

[[email protected] ~]$ /etc/init.d/tomcat.sh restart

[[email protected] ~]# netstat -tunlp

三、server heaber重寫：

1、首先我們來檢視一下：

[[email protected] ~]# curl --head http://www.jd.com/

HTTP/1.1 302 Moved Temporarily

Server: JDWS/2.0

Date: Thu, 23 Aug 2018 09:44:19 GMT

Content-Type: text/html

Content-Length: 157

Connection: keep-alive

Location: https://www.jd.com/

Strict-Transport-Security: max-age=3600

[[email protected] ~]# curl --head http://www.baidu.com/

HTTP/1.1 200 OK

Accept-Ranges: bytes

Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform

Connection: Keep-Alive

Content-Length: 277

Content-Type: text/html

Date: Thu, 23 Aug 2018 09:50:44 GMT

Etag: "575e1f71-115"

Last-Modified: Mon, 13 Jun 2016 02:50:25 GMT

Pragma: no-cache

Server: bfe/1.0.8.18

[[email protected] ~]#

[[email protected] ~]#

[[email protected] ~]# curl --head http://192.168.91.133:8080/   //我的沒有server，奇怪了。

HTTP/1.1 200

Content-Type: text/html;charset=UTF-8

Transfer-Encoding: chunked

Date: Thu, 23 Aug 2018 09:44:27 GMT

[[email protected] ~]#

2、修改server.xml:

[[email protected] ~]# vi /usr/local/tomcat/conf/server.xml

    <Connector port="8080" protocol="HTTP/1.1"

               connectionTimeout="20000"

               redirectPort="8443" />

改為：

    <Connector port="8080" protocol="HTTP/1.1"

               connectionTimeout="20000"

               redirectPort="8443" server="YANYB" />

重啟服務測試：

[[email protected] ~]$ /etc/init.d/tomcat.sh restart

[[email protected] ~]# curl --head http://192.168.91.133:8080/

HTTP/1.1 200

Content-Type: text/html;charset=UTF-8

Transfer-Encoding: chunked

Date: Thu, 23 Aug 2018 09:49:24 GMT

Server: YANYB       《==========打一下廣告

總結：

　第一個聯結器監聽8080埠，負責建立HTTP連線。在通過瀏覽器訪問Tomcat伺服器的Web應用時，使用的就是這個聯結器。　　

　第二個聯結器監聽8009埠，負責和其他的HTTP伺服器建立連線。在把Tomcat與其他HTTP伺服器整合時，就需要用到這個聯結器。