国产欧美日韩第一页|日本一二三不卡视频|在线精品小视频,亚洲第一免费播放区,metcn人体亚洲一区,亚洲精品午夜视频

ApacheTomcat降權操作

2016-01-19 14:42:54 8548

對于任何降權的操作都是為了更好的保護自己的服務(wù)器免受危害,所以我們使用ApacheTomcat也不了外,也需要進(jìn)行降權操作.因為當 Tomcat以系統管理員身份或作為系統服務(wù)運行時(shí),Java運行時(shí)取得了系統用戶(hù)或系統管理員所具有的全部權限。這樣一來(lái),Java運行時(shí)就取得了所有文件夾中所有文件的全部權限。并且Servlets(JSP在運行過(guò)程中要轉換成Servlets)取得了同樣的權限。所以Java代碼可以調用Java SDK中的文件API列出文件夾中的全部文件,刪除任何文件,最大的危險在于以系統權限運行一個(gè)程序。當任一Servlets含有如下代碼: b4ae04fd6dYsJkr5 Runtime rt = Runtime.getRuntime();rt.exec(”c:SomeDirectorySomeUnsafePRogram.exe”),其服務(wù)是以system權限啟動(dòng)。根據權限最小安全原則,降低了腳本所獲取的操作本地系統權限。此操作如下:
步驟:1、新建一個(gè)帳戶(hù)用戶(hù),為其設置一個(gè)密碼,保證”密碼永不過(guò)期”(PassWord Never Expires)和不過(guò)期被選中,并且刪除隸屬于的組群。


2、修改Tomcat安裝文件夾的訪(fǎng)問(wèn)權限
選定環(huán)境參數CATALINA_HOME或TOMCAT_HOME指向的Tomcat安裝文件夾



3在ApacheTomcat為用戶(hù)賦予讀、寫(xiě)、執行的訪(fǎng)問(wèn)權限。用戶(hù)賦予對WebApps文件夾的只讀訪(fǎng)問(wèn)權限。
如果某些Web應用程序需要寫(xiě)訪(fǎng)問(wèn)權限,單獨為其授予對那個(gè)文件夾的寫(xiě)訪(fǎng)問(wèn)權限。



4、設置服務(wù)

    1. 到”控制面板”,選擇”管理工具”,然后選擇”服務(wù)”。
    2. 找到Tomcat:比如Apache Tomcat.exe等等,打開(kāi)其”屬性”。
    3. 選擇其”登錄”(Log)標簽。
    4. 選擇”以…登錄”(Log ON Using)選項。
    5. 鍵入新建的”ITOMCAT_計算機名”用戶(hù)作為用戶(hù)名。
    6. 輸入密碼。
    7. 重啟。



這樣就完成降權了在任務(wù)管理器中查看。





提交成功!非常感謝您的反饋,我們會(huì )繼續努力做到更好!

這條文檔是否有幫助解決問(wèn)題?

非常抱歉未能幫助到您。為了給您提供更好的服務(wù),我們很需要您進(jìn)一步的反饋信息:

在文檔使用中是否遇到以下問(wèn)題:
-->