以下是Tomcat在Linux上的安全設置要點：
用戶權限管理
tomcat），禁止以root身份運行Tomcat。/opt/tomcat）權限為755，配置文件權限為644，僅允許所有者讀寫。禁用默認管理界面
webapps目錄下的manager、host-manager等默認應用。conf/tomcat-users.xml中刪除默認用戶或限制其訪問IP。配置防火墻規則
ufw或firewalld限制Tomcat端口（如8080）僅允許本地或特定IP訪問。ufw）：sudo ufw allow from 127.0.0.1 to any port 8080。啟用SSL/TLS加密
conf/server.xml中的SSL連接器，禁用明文HTTP（如將redirectPort指向443）。關閉危險功能
conf/server.xml中的AJP Connector配置。conf/web.xml中listings參數為false。日志與監控
系統級安全加固
ulimit）。參考來源：[1,2,3,4,5,6,7,8,9,10,11]
