备忘:让tomcat以非root身份运行

最新推荐文章于 2021-01-20 16:32:21 发布

原创最新推荐文章于 2021-01-20 16:32:21 发布 · 1w 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#tomcat #java #server #path #脚本

本文介绍了一种通过修改Tomcat服务启动脚本的方法来避免使用root权限启动Tomcat服务的过程。通过设置JDK环境变量，并以特定用户(cnfixit)的身份运行Tomcat，提高了系统的安全性。

root权限太大，修改tomcat服务启动脚本

#vi /etc/rc.d/init.d/tomcat

#!/bin/bash

# chkconfig: 345 99 10

# description: Startup Script for tomcat

# /etc/rc.d/init.d/tomcat

#JDK Settings
export JAVA_HOME=/usr/java/jdk1.5.0_22
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/toos.jar
export PATH=$PATH:$JAVA_HOME/bin


case "$1" in

start)

echo "Starting tomcat: "
#以cnfixit用户身份运行
su -c /usr/local/tomcat5/bin/./startup.sh cnfixit 
echo "OK......tomcat started"

;;

stop)

echo "Shutdown tomcat: "
/usr/local/tomcat5/bin/./shutdown.sh

echo "OK.....tomcat stoped"

;;

*)

echo "Usage: 'basename $0' start|stop"

exit 1

esac

exit 0

[root@server ~]# ps -ef | grep tomcat
cnfixit   3237     1  3 08:25 ?        00:00:44 /usr/java/jdk1.5.0_22/bin/java -Djava.util.logging.config.file=/usr/local/tomcat5/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.endorsed.dirs=/usr/local/tomcat5/common/endorsed -classpath /usr/local/tomcat5/bin/bootstrap.jar -Dcatalina.base=/usr/local/tomcat5 -Dcatalina.home=/usr/local/tomcat5 -Djava.io.tmpdir=/usr/local/tomcat5/temp org.apache.catalina.startup.Bootstrap start
root      3369  3340  0 08:44 pts/0    00:00:00 grep tomcat
[root@server ~]#