shell 脚本详细检查 tomcat安全性

要检查 Tomcat 的安全性，可以执行以下 shell 脚本：

#!/bin/bash

# 检查 Tomcat 是否以 root 用户身份运行
if [ "$(id -u)" = "0" ]; then
   echo "Tomcat is running as root! This is not recommended."
   exit 1
fi

# 检查 Tomcat 是否运行在默认端口 8080 上
if [ "$(netstat -tln | grep ':8080')" ]; then
    echo "Tomcat is running on default port 8080. Consider changing it to a non-standard port."
fi

# 检查 Tomcat 是否启用了 SSL
if [ ! -f "$CATALINA_HOME/conf/server.xml" ]; then
    echo "Cannot find server.xml file"
    exit 1
fi

if grep -q 'SSLEnabled="true"' $CATALINA_HOME/conf/server.xml; then
    echo "Tomcat is running with SSL enabled."
fi

# 检查 Tomcat 是否有默认的管理用户和密码
if grep -q 'user username="admin" password=' $CATALINA_HOME/conf/tomcat-users.xml; then
    echo "Tomcat has default admin user. Consider removing it or changing the password."
fi

该脚本主要做了以下几件事情：

1. 检查 Tomcat 是否以 root 用户身份运行，因为这不安全。
2. 检查 Tomcat 是否运行在默认端口 8080 上，因为攻击者可以利用这个信息来攻击 Tomcat。
3. 检查 Tomcat 是否启用了 SSL，因为启用 SSL 可以提高安全性。
4. 检查 Tomcat 是否有默认的管理用户和密码，因为这很容易被攻击者利用。