前言 随着公司内部使用Tomcat作为web应用服务器的规模越来越大,为保证Tomcat的配置安全,防止信息泄露,恶性攻击以及配置的安全规范,特制定此Tomcat安全配置规范.注意: 本文章从http://blog.51cto.com/pizibaidu/2086069转载. 1. Tomcat安装规范 注:所有线上运行tomcat必须严格安装本标准执行. 1.1 tomcat用户设置 [tomcat@tuan-node1 ~]# useradd -d /tomcat -u tomcat [t…