tomcat web服务器优化

阿里狼

　　tomcat主要作为中间件在架构中出现，目前我们使用LNMJ的架构，tomcat用来处理动态请求，处理速度快，但是占用资源大，这只懒猫，想要跑得快就要给条大鱼，否则会影响主机性能
　　下面简单介绍下这次优化的内容

按照CIS-Tomcat7最新基线标准进行中间件层面基线检测
　　注意：禁止root登陆项请谨慎操作，禁止登陆后root账号不能直接等

检查项1: tomcat进程运行权限检测
　　路径: /application/tomcat
当前值: 0

`加固建议: 请创建低权限的账号运行tomcat`
　　检查项: 开启用户登录失败锁定
路径: /application/tomcat/conf/server.xml
当前值:

加固建议:
　　检查项: 限制远程管理IP
路径: /application/tomcat/conf/server.xml
当前值:

`加固建议: 增加`
　　检查项: 禁止显示异常调试信息
路径: /application/tomcat/conf/web.xml
当前值:

`加固建议: 在当前web.xml里面的web-app添加子节点：java.lang.Throwable/error.jsp，在webapps目录下创建error.jsp，定义自定义错误信息`
　　检查项: 开启传输层安全属性
路径: /application/tomcat/webapps/manager/WEB-INF/web.xml
当前值:

加固建议: 在当前路径的web.xml里面的web-app添加子节点：  CONFIDENTIAL
　　检查项: 开启安全周期生命监听器
路径: /application/tomcat/conf/server.xml
当前值:

`加固建议: 取消  注释`
　　检查项: 示例文件检测
路径: /application/tomcat/
当前值: /application/tomcat/webapps/examples

加固建议: 请删除检测出的示例文件或目录
　　检查项: tomcat目录权限检测
路径: /application/tomcat/
当前值: root

加固建议: 使用chown -R tomcat:tomcat "根目录"修改tomcat根目录文件所有者
　　检查项: 禁止自动部署
路径: /application/tomcat/conf/server.xml
当前值: Host:autoDeploy=true

加固建议: 将autoDeploy="false"
　　检查项: 禁止应用运行在提权模式
路径: /application/tomcat/webapps/manager/META-INF/context.xml
当前值: Context:privileged=true

加固建议: 将privileged="false"
　　检查项: 禁止应用运行在提权模式
路径: /application/tomcat/webapps/host-manager/META-INF/context.xml
当前值: Context:privileged=true

加固建议: 将privileged="false"
　　检查项: 设置http大小 (默认为4096)
路径: /application/tomcat/conf/server.xml
当前值: maxHttpHeaderSize

加固建议: 对检测出的Connector增加属性：maxHttpHeaderSize="8192"
　　检查项: 监听端口业务协议配置检测
路径: /application/tomcat/conf/server.xml
当前值: 8080

加固建议: 为该监听端口配置scheme="http"或"https"属性
　　检查项: 监听端口业务协议配置检测
路径: /application/tomcat/conf/server.xml
当前值: 8009

加固建议: 为该监听端口配置scheme="http"或"https"属性
　　检查项: 使用UserDatabaseRealm检测（认证机制）
路径: /application/tomcat/conf/server.xml
当前值: org.apache.catalina.realm.UserDatabaseRealm

加固建议: 建议关闭UserDatabaseRealm使用