linux下非root用户运行tomcat
#前言：为什么要使用非root用户运行tomcat
root用户启动tomcat有一个严重的问题，那就是tomcat具有root权限。
这意味着你的任何一个页面脚本(html/js)都具有root权限，所以可以轻易地用页面脚本修改整个硬盘里的文件！
所以最好不要使用root启动tomcat。
#正文：非root用户运行tomcat ##tomcat安装 略...本文安装目录为/opt/tomcat8 ##创建用户 #创建用户组dev groupadddev #创建用户tomcat useradd-gdev-s/usr/sbin/nologintomcat 说明：-s/usr/sbin/nologin禁止该用户登录。 也可以在用户创建之后执行 useradd-gdev usermod-s|--shell/usr/sbin/nologinusername ##tomcat配置 ###编译安装服务守护程序 # cd/opt/tomcat8/bin/ #解压 tarvzxfcommons-daemon-native.tar.gz # cd/opt/tomcat8/bin/commons-daemon-1.0.15-native-src/unix/ #安装前的配置及校验 ./configure #若未配置$java_home需指定JDK目录 ./configure--with-java=/opt/jdk_1.7 如果出现如下错误提示，说明未设置JAVA_HOME变量 ***Javacompilationtools*** checkingforJDKlocation...configure:error:JavaHomenotdefined.Rerunwith--with-java=...parameter 如果看到以下信息，就可以编译/安装了 ***Alldone*** Nowyoucanissue"make" #编译/安装 make #执行make后会生成一个jsvc文件，将其复制到tomcat的bin目录 cpjsvc/opt/tomcat8/bin ###修改启动脚本文件 vi/opt/tomcat8/bin/daemon.sh 找到如下内容 test".$TOMCAT_USER"=.&&TOMCAT_USER=tomcat #SetJAVA_HOMEtoworkingJDKorJRE #JAVA_HOME=/opt/jdk-1.6.0.22 修改TOMCAT_USER=tomcat，"tomcat"为运行tomcat的用户，本文创建的用户即为tomcat，所以不用修改。 去除JAVA_HOME前的注释（即“#”号），并设置为JDK的所在目录(/opt/jdk_1.7)。 ##更改tomcat目录权限 #更改文件所有者 chown-Rtomcat:dev/opt/tomcat8 #赋予用户执行权 chmoda+x/opt/tomcat8/bin/daemon.sh #附：tomcat命令 #后台运行 /opt/tomcat/bin/daemon.shstart #前台运行 /opt/tomcat/bin/daemon.shrun #停止 /opt/tomcat/bin/daemon.shstop #创建符号链接/软连接 ln-s/opt/tomcat8/bin/daemon.sh/etc/init.d/tomcat8 #tomcat8添加至系统服务 chkconfig–-addtomcat8 #启动/停止 servicetomcat8start/stop
总结
以上所述是小编给大家介绍的linux下非root用户运行tomcat，希望对大家有所帮助，如果大家有任何疑问欢迎给我留言！