Tomcat非root用户自启动

最新推荐文章于 2023-08-28 14:28:25 发布

码上富贵

最新推荐文章于 2023-08-28 14:28:25 发布

阅读量336

点赞数

CC 4.0 BY-SA版权

分类专栏： Web容器文章标签： tomcat

本文链接：https://blog.youkuaiyun.com/Duke147/article/details/102660275

Web容器专栏收录该内容

5 篇文章

订阅专栏

本文介绍如何配置Tomcat以非root用户身份自启动，包括修改rc.local文件、设置执行权限、添加启动命令及调整目录权限。通过具体步骤确保Tomcat服务稳定运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Tomcat非root用户自启动

授权

chmod +x /etc/rc.local

修改启动文件

vi /etc/rc.local

添加

#格式：su - 用户名 -c "命令" ，su后空格，-后空格，用户名后空格 -c后空格"执行命令"
su - adam -c "/opt/apache-tomcat-7.0.91/bin/startup.sh"

注意：清除work和logs下面由root用户生成的文件

查看启动日志

systemctl status rc-local

权限

chown -R adam /home/adam
chgrp -R adam /home/adam

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

码上富贵

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

linux安装tomcat，非root用户启动，日志自动删除，开机启动

xfzhoupan的博客

12-24

350

linux安装tomcat，非root用户启动,日志自动删除1，下载解压2，安装daemon模式启动支持工具jsvc3，添加tomcat启动用户4，修改daemon.sh5，加入系统服务，设置开机启动插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 1，下载解压官网下载：http://to

非root用户启动tomcat

yayayu_的博客

07-14

2210

非root用户启动tomcat或者说启动项目为什么用两个tomcat sudo默认是需要tty的，通过修改/etc/sudoers文件，将 Defaults requiretty 注释掉即可用root用户启动tomcat有一个严重的问题，那就是tomcat具有root权限。这意味着你的任何一个jsp脚本都具有root权限，所以可以轻易地用jsp脚本删除你整个硬盘里的东西！所以我们最好不要使用root启动tomcat 用非root账号是为了安全不给运行的服务最高权限这个跟守护进程没有关系。守护进程是l

参与评论您还未登录，请先登录后发表或查看评论

linux下非root用户运行tomcat

09-15

主要介绍了linux下非root用户运行tomcat ,需要的朋友可以参考下

Linux--tomcat非root用户开机自启

envinfo2012的博客

01-11

2002

1、安装JDK和tomcat，都可以通过解压缩文件直接安装，配置相关环境变量最后通过 source /etc/profile 实现当前文件有效，可以通过echo $JAVA_HOME和java -version测试环境变量是否成功例如： 2、将root解压缩的/opt/software/apache-tomcat-7.0.88赋给用户tomcat，命令：chown -R tomc...

Tomcat设置普通用户启动

Testder探索者

08-07

6145

新建用户tomcat，该用户不能登录 useradd tomcat -s '/sbin/nologin' chown -R tomcat:tomcat /usr/local/tomcat/ chmod -R 744 /usr/local/tomcat # 判断用户是否存在 ret=`id -u tomcat >& /dev/null` if [ $? -ne 0 ];then...

tomcat守护程序，自启动.zip_tomcat 守护进程_tomcat 自启动_tomcat守护进程_tomcat自守护_守

09-24

- 守护进程应以非root权限运行，以降低被攻击的风险。在Linux上，可以设置`User`和`Group`属性在`systemd`服务文件中。 - 配置防火墙规则，只允许必要的端口访问，以增强服务器安全性。通过以上步骤，我们可以...

Tomcat-ROOT.rar

11-17

2. **ROOT目录**：在Tomcat中，"ROOT"是一个特殊的Web应用，当用户访问服务器的根URL（如http://localhost:8080/）时，Tomcat会加载此应用。将应用命名为"ROOT"的WAR文件或解压后的目录放在Tomcat的webapps目录下，...

Tomcat服务配置和自启动详解

01-11

如果我们使用war 包进行部署项目的时候，需要把包放进Tomcat的目录下，为了使我们的服务能够在服务器重启的时候自动启动起来，我们需要把Tomcat设置成自起服务。配置 Tomcat 服务新建服务脚本 [root@localhost ~...

Linux下shell脚本监控Tomcat的状态并实现自动启动的步骤

01-09

最近公司需要在Linux下监控tomcat的服务，一旦tomcat服务存在异常或者宕机，重启tomcat保证服务的正常运行，由于Linux下有Shell脚本可以实现此效果，下面是Linux下shell脚本监控Tomcat的状态并实现自动启动的步骤。...

使用非root用户启动tomcat

ityw520的博客

05-17

1165

以下操作均为以root用户运行 1.添加tomcat用户组 1 /usr/sbin/groupaddtomcat 2.添加tomcat用户，并限制登录 1 2 /usr/sbin/useradd-s/bin/bash-g tomcat tomcat /usr/sbin/usermod-L tomcat#锁定密码，使密码无效 3.修改目录所有者： 1 chown...

非root启动tomcat配置

ljk15036029526的博客

08-28

236

旧项目需删除work目录下文件重启。

Linux-非root用户运行tomcat

u010448530的博客

10-18

677

#前言：为什么要使用非root用户运行tomcat root用户启动tomcat有一个严重的问题，那就是tomcat具有root权限。这意味着你的任何一个页面脚本(html/js)都具有root权限，所以可以轻易地用页面脚本修改整个硬盘里的文件！所以最好不要使用root启动tomcat。 # 正文：非root用户运行tomcat ## tomcat安装略... 本文安装目录...

非root用户启动tomcat遇到的环境变量问题

newtelcom的专栏

11-21

2949

由于之前tomcat服务器是用root用户安装的，停止和服务都由root用户操作。为了加强管理，区分出来个人用户，不过在执行startup.sh的过程中，遇到了JAVA_HOME的提示。估计是环境变量问题。参考root用户使用的/etc/profile文件中定义的相关环境变量如下： JAVA_HOME=/usr/local/jdk JRE_HOME=/usr/local/jdk/j

使用非Root用户启动tomcat（使用80端口）

小何的博客

10-26

6540

前言 1.使用root用户启动tomcat会使所有html、js等文件具备root权限，会使服务器更容易被黑。 2.非root用户不能使用1024以下的端口。基本思路 1.创建一个普通用户，并赋予相应权限 2.使用该用户在8080端口启动tomcat 3.用防火墙的端口转发功能将80端口的流量转发至8080 准备工作下载tomcat、安装jdk等（本文略）目标1：创建...

tomcat 开机以非root用户启动

weixin_34010566的博客

02-15

199

系统版本：centos 6.4tomcat7启动用户：tmadmin在/etc/rc.local 文件中最后添加su-tmadmin-c'/usr/local/tomcat/bin/startup.sh'/usr/local/tomcat/bin/startup.sh 为tomcat启动脚本存放路径。保存，重启时会自动执行。转载于:https://blo...

使用非root账户运行tomcat

专注成就非凡

02-29

1512

在Linux中，账户root有着生杀予夺的绝对权力，所以必要随便使用root账户。这也就是说我们不能用root账户来运行暴露在外网上的切可以增删改文件的应用程序。所以我们开发的网站或者说像tomcat等WEB服务是不可直接通过root权限来运行的，因为我们的网站服务都有记录日志、上传文件等文件操作，一旦网站有漏洞，就有可能引起攻击，甚至整个服务器都有可能被黑客控制。所以我们需要用非...

Tomcat 安全管理之禁用root用户运行

weiqingsong150的博客

09-19

6005

Tomcat 安装 Java应用服务Tomcat实战指南（1）以非root身份运行 Tomcat配置基础操作 1、创建用户组 dev groupadd dev 2、创建用户 tomcat useradd -g dev -s /usr/sbin/nologin tomcat 3、配置tomcat cd /application/tomcat/bin/ # 解压 tar...

linux安装tomcat怎么设置开机自启动

最新发布

08-01

<think>我们正在配置Tomcat在Linux系统中开机自启动。根据Linux系统的不同，配置方法可能略有差异，但主要思路是创建系统服务（systemd服务）或使用init.d脚本。这里以目前主流的systemd方式为例（适用于大多数现代Linux发行版，如Ubuntu 16.04+、CentOS 7+等）。步骤： 1. 确保Tomcat已安装并配置好环境变量（如JAVA_HOME等）。 2. 创建Tomcat系统服务文件。 3. 启用该服务以使其开机自启动。具体操作： ### 1. 创建Tomcat服务文件在`/etc/systemd/system/`目录下创建一个名为`tomcat.service`的文件（如果Tomcat运行在非root用户下，可能需要调整用户和组设置）： ```bash sudo vi /etc/systemd/system/tomcat.service ``` 在文件中输入以下内容（根据实际安装路径修改）： ```ini [Unit] Description=Apache Tomcat Web Application Container After=network.target [Service] Type=forking # 设置环境变量，例如JAVA_HOME和CATALINA_HOME Environment=JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64 Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid Environment=CATALINA_HOME=/opt/tomcat Environment=CATALINA_BASE=/opt/tomcat # 设置运行Tomcat的用户和组，这里以root为例，但建议使用非root用户（如tomcat） User=root Group=root # 启动脚本 ExecStart=/opt/tomcat/bin/startup.sh ExecStop=/opt/tomcat/bin/shutdown.sh # 在超时后发送SIGKILL信号 TimeoutStopSec=10 KillSignal=SIGKILL Restart=on-failure RestartSec=5 [Install] WantedBy=multi-user.target ``` 注意： - 请将`JAVA_HOME`、`CATALINA_HOME`、`CATALINA_BASE`以及`ExecStart`和`ExecStop`的路径替换为实际路径。 - 如果使用非root用户运行Tomcat，请修改`User`和`Group`为相应的用户和组（例如`tomcat`用户），并确保该用户对Tomcat目录有适当的权限。 ### 2. 重新加载systemd配置保存并关闭文件后，运行以下命令使systemd识别新的服务文件： ```bash sudo systemctl daemon-reload ``` ### 3. 启动Tomcat服务并设置开机自启 ```bash sudo systemctl start tomcat # 启动服务 sudo systemctl enable tomcat # 设置开机自启 ``` ### 4. 检查服务状态 ```bash sudo systemctl status tomcat ``` 如果一切正常，你应该能看到Tomcat已经成功启动，并且服务已设置为开机自启。 ### 使用init.d脚本（旧版系统）对于使用SysVinit的系统（如CentOS 6），可以通过创建init.d脚本来实现： 1. 在`/etc/init.d/`下创建脚本`tomcat`，并赋予可执行权限。 2. 使用`chkconfig`或`update-rc.d`命令设置开机启动。但鉴于现在大多数系统已使用systemd，这里不再详细展开。 ### 注意事项 - 确保Tomcat的启动脚本（`startup.sh`和`shutdown.sh`）有可执行权限。 - 如果Tomcat需要访问某些特权端口（如80），则需要额外配置（如使用`authbind`或设置端口转发）。 ### 相关问题 1. 如何配置Tomcat以非root用户运行？ 2. 如何为Tomcat配置SSL证书（HTTPS）？ 3. 如何监控Tomcat的运行状态？</think>### 配置Tomcat开机自启动（Linux系统）以下是配置Tomcat开机自启动的标准方法（推荐使用**systemd**方式，适用于大多数现代Linux发行版）： #### 方法1：使用systemd（推荐） 1. **创建服务文件** 在`/etc/systemd/system/`目录下创建`tomcat.service`文件： ```bash sudo vi /etc/systemd/system/tomcat.service ``` 2. **写入配置内容**（根据实际路径修改）： ```ini [Unit] Description=Apache Tomcat Server After=network.target [Service] Type=forking # 设置环境变量（关键！） Environment="JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64" # 修改为你的JDK路径 Environment="CATALINA_HOME=/opt/tomcat" # 修改为Tomcat安装目录 Environment="CATALINA_BASE=/opt/tomcat" # 设置运行用户（建议使用非root用户） User=tomcat Group=tomcat ExecStart=/opt/tomcat/bin/startup.sh ExecStop=/opt/tomcat/bin/shutdown.sh Restart=on-failure RestartSec=10 [Install] WantedBy=multi-user.target ``` 3. **启用服务**： ```bash sudo systemctl daemon-reload sudo systemctl enable tomcat # 设置开机自启 sudo systemctl start tomcat # 立即启动 sudo systemctl status tomcat # 验证状态 ``` #### 方法2：使用init.d脚本（传统SysVinit系统） 1. **创建启动脚本**： ```bash sudo ln -s /opt/tomcat/bin/startup.sh /etc/init.d/tomcat ``` 2. **设置自启动**： ```bash sudo update-rc.d tomcat defaults # Debian/Ubuntu # 或 sudo chkconfig tomcat on # CentOS 6 ``` --- ### 关键注意事项 1. **环境变量配置** 必须正确设置`JAVA_HOME`和`CATALINA_HOME`，可通过`echo $JAVA_HOME`验证路径。 2. **权限管理** - 建议创建专用用户（避免root运行）： ```bash sudo useradd -r -m -U -d /opt/tomcat -s /bin/false tomcat sudo chown -R tomcat: /opt/tomcat ``` 3. **端口冲突** 若需使用80端口，需添加权限： ```bash sudo setcap 'cap_net_bind_service=+ep' /path/to/java ``` 4. **日志验证** 启动后检查日志确认状态： ```bash tail -f /opt/tomcat/logs/catalina.out ``` --- ### 常见问题解决 - **启动失败**：检查`/opt/tomcat/logs/catalina.out`中的错误日志 - **权限拒绝**：用`sudo chmod +x /opt/tomcat/bin/*.sh`添加执行权限 - **端口占用**：用`sudo netstat -tunlp | grep java`检查端口冲突 --- ### 相关问题 1. 如何为Tomcat配置SSL证书实现HTTPS？ 2. Tomcat性能优化有哪些关键参数？ 3. 如何在Tomcat中部署Spring Boot应用？[^3] 4. 如何监控Tomcat的内存使用和线程状态？