linux下非root用户运行tomcat

linux下非下非root用户运行用户运行tomcat

主要介绍了linux下非root用户运行tomcat ,需要的朋友可以参考下

# 前言：为什么要使用非root用户运行tomcat

root用户启动tomcat有一个严重的问题，那就是tomcat具有root权限。

这意味着你的任何一个页面脚本(html/js)都具有root权限，所以可以轻易地用页面脚本 修改整个硬盘里的文件！

所以最好不要使用root启动tomcat。

# 正文：非root用户运行tomcat

## tomcat安装

说明：-s /usr/sbin/nologin 禁止该用户登录。

也可以在用户创建之后执行

useradd -g dev

usermod -s | --shell /usr/sbin/nologin username

## tomcat配置

### 编译安装服务守护程序

#

cd /opt/tomcat8/bin/

# 解压

tar vzxf commons-daemon-native.tar.gz

如果出现如下错误提示，说明未设置JAVA_HOME变量

*** Java compilation tools ***

checking for JDK location... configure: error: Java Home not defined. Rerun with --with-java=... parameter

如果看到以下信息，就可以编译/安装了

*** All done ***

Now you can issue "make"

# 编译/安装

make

# 执行make后会生成一个jsvc文件，将其复制到tomcat的bin目录

cp jsvc /opt/tomcat8/bin

修改TOMCAT_USER=tomcat，"tomcat"为运行tomcat的用户，本文创建的用户即为tomcat，所以不用修改。

去除JAVA_HOME前的注释（即“#”号），并设置为JDK的所在目录(/opt/jdk_1.7)。