Debian中Tomcat權限設置

在Debian中設置Tomcat權限需完成以下關鍵步驟，確保安全性和穩定性：

1. 創建專用用戶和組

   sudo groupadd tomcat  
   sudo useradd -s /bin/false -g tomcat -d /opt/tomcat tomcat  # 禁用登錄shell  
   

2. 配置目錄權限

   • 將Tomcat安裝目錄（如/opt/tomcat）所有權設為tomcat:tomcat：

     sudo chown -R tomcat:tomcat /opt/tomcat  
     

   • 設置目錄權限（755允許讀寫執行，700限制僅所有者訪問）：

     sudo chmod -R 755 /opt/tomcat/bin  # 腳本需可執行  
     sudo chmod -R 755 /opt/tomcat/conf # 配置文件需可讀  
     

3. 配置systemd服務
   編輯/etc/systemd/system/tomcat.service，確保User和Group為tomcat：

   [Service]  
   User=tomcat  
   Group=tomcat  
   ExecStart=/opt/tomcat/bin/startup.sh  
   ExecStop=/opt/tomcat/bin/shutdown.sh  
   

   重新加載并啟動服務：

   sudo systemctl daemon-reload  
   sudo systemctl start tomcat  
   

4. 配置Web管理權限（可選）
   編輯/opt/tomcat/conf/tomcat-users.xml，添加管理用戶及角色（如manager-gui）：

   <tomcat-users>  
     <role rolename="manager-gui"/>  
     <user username="admin" password="密碼" roles="manager-gui"/>  
   </tomcat-users>  
   

   重啟Tomcat生效：

   sudo systemctl restart tomcat  
   

5. 防火墻設置（可選）
   若需遠程訪問管理界面，開放端口（默認8080）：

   sudo ufw allow 8080/tcp  
   

關鍵安全點：

• 避免使用root用戶運行Tomcat，通過專用用戶隔離權限。
• 限制配置文件和腳本的訪問權限，僅允許tomcat用戶操作。
• 定期更新Tomcat和JDK版本，修復安全漏洞。