Tomcat虚拟主机的安全配置

最新推荐文章于 2023-02-12 20:34:22 发布

原创最新推荐文章于 2023-02-12 20:34:22 发布 · 1.2k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

软件配置

当前文章被收录于：

软件配置

5 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

介绍了用Tomcat构建支持JSP的虚拟主机，给出了目录结构，如/www/hosts下有host1和host2等。还说明了Tomcat配置文件需增加的内容，启动命令及启动后可实现各虚拟主机文件修改的隔离，此内容在本机测试通过。

由Tomcat构建支持JSP的虚拟主机，目录结构如下：
/www/hosts
      ├host1
      │ ├html
      │ ├webapps
      │ └logs
      └host2
         ├html
         ├webapps
         └logs
Tomcat的配置文件相关内容如下：
<Host name="host1" debug="0" appBase="/www/hosts/host1/webapps" unpackWARs="true" autoDeploy="true">     <Context path="" docBase="/www/hosts/host1/html" debug="0"/> </Host> <Host name="host2" debug="0" appBase="/www/hosts/host2/webapps" unpackWARs="true" autoDeploy="true">     <Context path="" docBase="/www/hosts/host2/html" debug="0"/> </Host>
在$CATALINA_HOME/conf/catalina.policy文件中增加以下内容： grant codeBase "file:/www/hosts/host1/-" {       permission java.io.FilePermission "file:/www/hosts/host1/-", "write"; }; grant codeBase "file:/www/hosts/host2/-" {       permission java.io.FilePermission "file:/www/hosts/host2/-", "write"; };
OK，用以下命令启动Tomcat
$CATALINA_HOME/bin/catalina.sh start -security
此时虚拟主机host1中的JSP/servlet只能够修改/www/hosts/host1目录下的文件，虚拟主机host2中的JSP/servlet只能够修改/www/hosts/host2目录下的文件，从而达到隔离各个虚拟主机的目的。

以上内容仅在本机测试通过(WinXP pro + Tomcat 5.0.12)。