4月 2021每月档案

使用root用户启动tomcat有一个严重的问题，那就是tomcat具有root权限。这意味着你的任何一个页面脚本(html/js)都具有root权限，可以运行页面上的脚本，具有非常大的安全风险，所以强烈建议不要使用root启动tomcat。

创建以”tomcat”命名的用户和组

useradd -s /sbin/nologin -M tomcat

说明一下/nologin类型的用户，它是[……]

阅读全文