Tomcat的安全配置

cwx

IIITomcat 得安全配置　　1.下载http://www.blogcn.com/images/aurl.gifhttp://www.eu.apache.org/dist/jakarta/tomcat-5/
　　这里注意，在jakarta-tomcat-5.0.28.exe以前是有默认的admin模块，在jakarta-tomcat-5.5.9.exe则没有安装默认的admin模块，这时http://www.blogcn.com/images/aurl.gifhttp://127.0.0.1:8080/admin打开时则会出现
　　Tomcat's administration web application is no longer installed by default. Download and install the "admin" package to use it.
　　因此我们现在需要下载"admin"package 包
　　把jakarta-tomcat-5.5.x.zip  与   jakarta-tomcat-5.5.x-compat.zip  与  jakarta-tomcat-5.5.x-admin.zip
　　三个文件解压在同一个目录中
　　(如果使用jdk1.4，才需要compat.zip用jdk1.5就可以免了这个。)
　　2.修改jakarta-tomcat-5.5.x\conf\tomcat-users.xml.
　　添加管理员账号lizongbo，密码为lizongbopass.
　　新xml如下：
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　有时在%CATALINA_HOME%\server\webapps\admin\WEB-INF\web.xml里面也要做些修改
　　
　　
　　Tomcat Server Configuration Security Constraint
　　
　　Protected Area
　　
　　*.jsp
　　*.do
　　*.html
　　
　　
　　
　　admin
　　
　　
　　
　　
　　FORM
　　Tomcat Server Configuration Form-Based Authentication Area
　　
　　/login.jsp
　　/error.jsp
　　
　　
　　
　　
　　
　　The role that is required to log in to the Administration Application
　　
　　admin
　　
　　无论是 Authetication ( 身份验证 还是 Authorization ( 权限管控  都只有设置相关的 admin ROLE, 当你想要新增或修改相关的 AA, 就必须修改这一个文件, 来符合你的环境.
　　3.修改jakarta-tomcat-5.5.x\conf\server.xml来解决编码问题。
　　(给Connector 添加URIEncoding参数，参考http://www.blogcn.com/images/aurl.gifhttp://blog.csdn.net/darkxie/archive/2004/10/25/TOMCATAPP.aspx)
　　(可以设置成GB18030)
　　
　　
　　4.启用支持gzip压缩.
　　(http://www.blogcn.com/images/aurl.gifhttp://www.linuxaid.com.cn/forum/showdoc.jsp?l=1&i=81169)
　　添加下列属性
　　compression="on"
　　compressionMinSize="2048"
　　noCompressionUserAgents="gozilla, traviata"
　　compressableMimeType="text/html,text/xml"
　　5.设置虚拟主机。
　　在jakarta-tomcat-5.5.x\下建立文件夹vhost\www.mydomain.com。
　　然后修改jakarta-tomcat-5.5.x\conf\server.xml
　　
　　
　　
　　
　　
　　
　　
　　6.添加数据库驱动,更新mail.jar和actiovation.jar
　　复制mysql-connector-java-3.0.16-ga-bin.jar,pg74.215.jdbc3.jar到 jakarta-tomcat-5.5.x\common\lib\
　　还有javamail 1.3.2的mail.jar，jaf-1_0_2的 activation.jar
　　msSQl 2000 JDBC sp3，msbase.jar,msutil,jar,mssqlserver.jar
　　7.配置SSL
　　参考 http://www.blogcn.com/images/aurl.gifhttp://jakarta.apache.org/tomcat/tomcat-5.5-doc/ssl-howto.html
　　D:\j2sdk1.4.2_06\bin>%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA
　　输入keystore密码：  lizongbossl
　　您的名字与姓氏是什么？
　　[tomcat5.5.x]：  tomcat5.5.x
　　您的组织单位名称是什么？
　　[jakarta]：  jakarta
　　您的组织名称是什么？
　　[apache]：  apache
　　您所在的城市或区域名称是什么？
　　[hzcity]：  hzcity
　　您所在的州或省份名称是什么？
　　[gdp]：  gdp
　　该单位的两字母国家代码是什么
　　[CN]：  CN
　　CN=tomcat5.5.x, OU=jakarta, O=apache, L=hzcity, ST=gdp, C=CN 正确吗？
　　[否]：  y
　　输入的主密码
　　（如果和 keystore 密码相同，按回车）：
　　(必须密码一致，因此直接回车)
　　然后再把userhome(例如：C:\Documents and Settings\lizongbo\)下的.keystore复制到
　　tomcat的conf\目录下。
　　(例如：D:\jakarta-tomcat-5.5.x\conf\.keystore
　　配置jakarta-tomcat-5.5.x\conf\server.xml
　　加上
　　
　　
　　8.禁止文件目录列表，
　　修改jakarta-tomcat-5.5.x\conf\web.xml，把listing设置为false
　　
　　default
　　org.apache.catalina.servlets.DefaultServlet
　　
　　debug
　　0
　　
　　
　　listings
　　true
　　
　　1
　　
　　9.指定了自己的javaEncoding
　　(参考 http://www.blogcn.com/images/aurl.gifhttp://gceclub.sun.com.cn/static ... bapp/ch6/ch6-4.html
　　
　　jsp
　　org.apache.jasper.servlet.JspServlet
　　
　　fork
　　false
　　
　　
　　javaEncoding
　　GB18030
　　
　　
　　xpoweredBy
　　true
　　
　　3
　　
　　10.添加rar,iso等的mime-type映射
　　避免在浏览器里直接打开。
　　
　　mht
　　text/x-mht
　　
　　
　　rar
　　application/octet-stream
　　
　　
　　iso
　　application/octet-stream
　　
　　
　　ape
　　application/octet-stream
　　
　　
　　rmvb
　　application/octet-stream
　　
　　
　　ico
　　image/x-icon
　　
　　10.1对html静态页面设置编码
　　
　　
　　htm
　　text/html;
　　
　　
　　html
　　text/html;charset=gb2312
　　
　　
　　11.添加welcome-file-list，并调整顺序。
　　
　　index.jsp
　　index.html
　　index.htm
　　default.html
　　default.htm
　　default.jsp