如何进行Tomat安全设置和版本屏蔽

如何进行Tomat安全设置和版本屏蔽，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。

创新互联主营七星关区网站建设的网络公司,主营网站建设方案,app软件定制开发,七星关区h5微信小程序开发搭建,七星关区网站营销推广欢迎七星关区等地区企业咨询

Apache Tomcat，我们一般简称Tomcat，是著名非盈利开源软件Apache软件基金会（Apache Software Foundation）的一个免费开源的Java应用服务器,实现了Java Servlet，JavaServer Pages，Java语言表达和Java WebSocket技术。所有规范基于JCP（Java Community Process）标准，在各大小公司都有广泛地应用，比如BAT。

Tomcat的开发基于Apache License version 2协议的开放参与式环境，有众多的参与者和优秀的开发者。目前维护版本为Tomcat 7、Tomcat 8和Tomcat 9系列版本。笔者写这篇稿子的时候，最新正式版本分别为Tomcat 7.0.85、Tomcat 8.0.50和Tomcat 9.0.5。

笔者所在公司线上平台也是主要Java开发，有大量的Tomcat 服务器需要维护做安全设置，并且对其做版本屏蔽。今天就以Tomcat服务器安全设置和版本屏蔽为主题介绍下。

Tomcat安全配置

1、 删除多余的工程项目

去掉Tomcat默认附带的示例文件、帮助文件、禁止Web后台管理界面（有些自动化部署项目可能需要，这时候根据实际进行配置）。

主要删除webapp目录下，所有非工程目录（ROOT DOCS example manage web-manage）等

2、 停止Tomcat shutdown端口

这个端口用于本地放送命令给Tomcat 停止Tomcat的应用服务器，我们可以通过配置禁止才端口启动。方法如下：

配置conf/server.xml文件，修改SHUTDOWN端口为-1

3、 禁止列目录

配置conf/web.xml文件，防止直接访问目录时由于找不到默认主页而列出目录下所有文件,注意本项默认是不列出的。

4、 禁止使用AJP

配置conf/server.xml文件，注释或删除如下部分：

enableLookups="false" redirectPort="*" protocol="AJP/**" />

修改为：

5、 tomcat 降权启动

注意一定不要以root特权用户启动tomcat，这样很危险！很危险！很危险！，重要的话说三遍。如果已经用root启动了，请执行以下步骤加固：

kill -9 pid

(先停掉tomcat)，注意不要影响业务

useradd tomcat

修改 tomcat 目录宿主（目录按照实际工程目录替换）

chown tomcat.tomcat /tomcat目录/apache_tomcat –R

su tomcat

bin/startup.sh

Tomcat版本信息屏蔽

为了屏蔽Tomcat版本信息我们要做做两个地方的版本信息，假定我们要把Tomcat版本信息修改为FC cdn Server，冒充一个CDN的服务器，来用唬人（不要广泛流传哦）。

1、 ServerInfo.properties自定义服务版本信息

主要表现在网页错误页等信息中的版本信息。

修改 org/apache/catalina/util/ServerInfo.properties信息，如果没有的话，先创建该文件。

server.info=FC CDN Server

2、 server.xml自定义服务版本信息

主要表现在Http响应头中的的版本信息。

修改conf/ server.xml 文件

找到这段内容：

connectionTimeout="20000"

redirectPort="8443"/>

修改为：

connectionTimeout="20000"

redirectPort="8443"

server=" FC CDN Server "/>

看完上述内容，你们掌握如何进行Tomat安全设置和版本屏蔽的方法了吗？如果还想学到更多技能或想了解更多相关内容，欢迎关注创新互联行业资讯频道，感谢各位的阅读！