当前位置：文档之家 › Tomcat中间件安全技术概述

Tomcat中间件安全技术概述

  • 格式：pptx
  • 大小：1.82 MB
  • 文档页数：14

下载文档原格式

  / 14

合集下载

tomcat概述

tomcat概述

tomcat概述Tomcat概述Tomcat是一个开源的Java Servlet容器，由Apache软件基金会开发和维护。

它实现了Java Servlet和JavaServer Pages（JSP）规范，并提供了一个HTTP Web服务器环境，可以让开发人员在其上部署和运行Java Web应用程序。

Tomcat是使用Java语言编写的，因此它可以在任何支持Java虚拟机（JVM）的平台上运行。

Tomcat的特点1. 开源免费：Tomcat是一款完全免费且开源的软件，任何人都可以自由地下载、使用和修改它。

2. 轻量级：Tomcat非常轻量级，只需要很少的系统资源就可以运行，并且它非常容易安装和配置。

3. 易于扩展：Tomcat提供了很多可定制的选项，使得开发人员可以根据自己的需要扩展和定制Tomcat的功能。

4. 稳定可靠：由于Tomcat经过了长时间的测试和改进，因此它非常稳定可靠，并且能够处理大量并发请求。

5. 安全性高：Tomcat提供了很多安全性选项，包括SSL/TLS加密、访问控制、认证等等，使得Web应用程序更加安全可靠。

6. 跨平台性强：由于Tomcat是使用Java语言编写的，因此它可以在任何支持Java虚拟机（JVM）的平台上运行，包括Windows、Linux、Mac OS等等。

Tomcat的架构Tomcat的架构分为三个层次：1. Web层：Web层是Tomcat最外层的一层，它负责处理HTTP请求和响应，并将请求转发给下一层进行处理。

2. Servlet/JSP容器层：Servlet/JSP容器层是Tomcat中间的一层，它负责管理Servlet和JSP组件，并将它们编译成可执行代码。

此外，Servlet/JSP容器还负责管理会话、Cookie、请求转发等功能。

3. 连接器/底层服务层：连接器/底层服务层是Tomcat最底部的一层，它负责处理网络连接和数据传输。

连接器/底层服务可以使用不同的协议来处理网络连接，比如HTTP、HTTPS、AJP等等。

Tomcat安全基线

Tomcat安全基线

Tomcat中间件安全配置基线加固操作指导书
佛山供电局信息中心
2014年4月
目录
1.1 Tomcat安全基线要求 (3)
1.1.1 对登录Tomcat的用户进行身份鉴别 (3)
1.1.2 限制管理中间件用户权限 (3)
1.1.3 修改默认口令 (4)
1.1.4 访问日志审计功能 (4)
1.1.5 保护日志审计 (5)
1.1.6 限制超时连接 (5)
1.1.7 修改SHUTDOWN字符串 (5)
1.1.8 禁止目录遍历操作 (6)
1.1.9 防止版本信息泄漏 (6)
1.1.10 自定义错误信息 (7)
1.1 Tomcat安全基线要求
1.1.1 对登录Tomcat的用户进行身份鉴别
1.1.2 限制管理中间件用户权限
1.1.3 修改默认口令
1.1.4 访问日志审计功能
1.1.5 保护日志审计
1.1.6 限制超时连接
1.1.7 修改SHUTDOWN字符串
1.1.8 禁止目录遍历操作
1.1.9 防止版本信息泄漏
1.1.10 自定义错误信息。

Tomcat完整教程

Tomcat完整教程

第一章 Tomcat概述一、Tomcat简介TOMCAT是APACHE JAKARTA软件组织的一个子项目，TOMCAT是一个JSP/SERVLET容器，它是在SUN公司的JSWDK（JAVA SERVER WEB DEVELOPMENT KIT）基础上发展起来的一个JSP和SERVLET规范的标准实现，使用TOMCAT可以体验JSP和SERVLET的最新规范。

经过多年的发展，TOMCAT不仅是JSP和SERVLET规范的标准实现，而且具备了很多商业JAVA SERVLET容器的特性，并被一些企业用于商业用途。

1、TomcatTomcat在严格意义上并不是一个真正的应用服务器，它只是一个可以支持运行Serlvet/JSP 的Web容器，不过Tomcat也扩展了一些应用服务器的功能，如JNDI，数据库连接池，用户事务处理等等。

Tomcat 是一种具有JSP环境的Servlet容器。

Servlet容器是代替用户管理和调用Servlet的运行时外壳。

1．1 SERVLET容器负责处理客户请求。

当客户请求来到时，SERVLET容器获取请求，然后调用某个SERVLET，并把SERVLET的执行结果返回给客户。

当客户请求某个资源时，SERVLET容器使用SERVLETREQUEST对象把客户的请求信息封装起来，然后调用JAVA SERVLET API中定义的SERVLET的一些生命周期方法，完成SERVLET的执行，接着把SERVLET执行的要返回给客户的结果封装到SERVLETRESPONSE对象中，最后SERVLET容器把客户的请求发送给客户，完成为客户的一次服务过程。

1．2 TOMCAT的工作模式1．2．1 独立的SERVLET容器TOMCAT的默认工作模式，作为独立的SERVLET容器，是内置在WEB服务器中的一部分，是指使用基于JAVA的WEB服务器的情形。

其他两种方式是TOMCAT与其他服务器集成的方式：1．2．2 进程内的SERVLET容器SERVLET容器作为WEB服务器的插件和JAVA容器的实现。

开源中间件Tomcat高级应用浅谈

开源中间件Tomcat高级应用浅谈

信 息 技 术DOI：10.16661/ki.1672-3791.2019.11.007开源中间件Tomcat高级应用浅谈温立辉(河源职业技术学院电子与信息工程学院 广东河源 517000)摘 要：针对开源中间件Tomcat的企业级应用问题，讨论了多节点运行、远程部署等技术，同时论述了中间件节点外部署源码的格式原理、实现方法及其重要的运维管理作用，进一步阐述了内存调优的应用场景与相关核心技术，最后指出中间件Tomcat在Java开源领域举足轻重的地位。

中间件Tomcat是Apache基金会下的一个优秀开源产品，其简单、易用、开源的特性深受中小企业及程序员的喜爱，因而其在编程市场占有很大的份额，是Java开源领域的一个重要支柱，随着Tomcat版本的更新升级，其性能、稳定性等方面越来越完善，甚至超出了某些非开源中间件。

关键词：中间件 内存调优 多节点 部署中图分类号：TP311 文献标识码：A 文章编号：1672-3791(2019)04(b)-0007-021 企业级应用技能点开源中间件Tomcat版本的更新速度非常快，这得益于Apache基金会组织的投入力度及其他开源爱好者的无私奉献。

目前该服务器中间件的最新版本已经到达Tomcat9，但目前编程市场上主流的版本是Tomcat6、Tomcat7，版本的每一次向前更新迭代都意味着功能及性能更加向前迈进，不同的版本对运营环境有一定的不同要求。

就目前来说，在Java编程界使用Tomcat以传统功能及特性为主，新版本的很多特性还欠缺市场中实践的检验，在实际企业级的应用中除要掌握一般基本操作技能外还要求掌握以下一些深层次应用。

1.1 主页部署众所周知，http://127.0.0.1:8080为中间件Tomcat的主页，但很多时候，我们需要访问此统一资源定位符(URL)就要把请求转到自己所部署的应用上，这个时候就要考虑把项目部署在Tomcat的主页上。

在中间件的要目录下找到webapps目录，此目录为专门用于存放部署在中间件上的应用，进入此目录后可以看到如下资源结构：docs、examples、host-manager、manager、ROOT，这些资源全部为中间件Tomcat自带的应用资源，在这里要特别注意一个叫ROOT的资源，这正是访问官网URL时对应的应用项目，我们自己的应用只要代替资源应用即可，具体操作是删除上面原有所有资源目录，把要部署的应用改名为ROOT，重新访问官网URL即可转跳到我们所部署的应用项目。

tomcat 源码解读

tomcat 源码解读

tomcat 源码解读Tomcat 是一款流行的开源 Web 服务器和应用服务器，它基于Java 技术开发，支持多种 Web 应用程序和框架。

本文将带您深入解读 Tomcat 的源码，帮助您更好地理解 Tomcat 的工作原理和实现细节。

一、Tomcat 架构概述Tomcat 是一个基于 Java 的开源 Web 服务器和应用服务器，它由多个组件组成，包括 Web 容器、Servlet 容器、连接器、过滤器等。

其中 Web 容器和 Servlet 容器是 Tomcat 的核心组件，它们负责管理 Web 应用程序的部署和运行。

Tomcat 通过多线程技术实现了高效的处理请求和响应，同时还支持集群和负载均衡等高级功能。

二、源码解析1. Web 容器源码解析Web 容器是 Tomcat 的核心组件之一，它负责管理 Web 应用程序的部署和运行。

在 Tomcat 中，Web 容器使用 Servlet 技术实现，通过 Servlet API 和相关类库来处理 HTTP 请求和响应。

在源码中，Web 容器实现了 Servlet API 中的核心接口，如HttpServletRequest、HttpSession、ServletContext 等，同时还提供了 Web 应用程序所需的配置和部署功能。

2. Servlet 容器源码解析Servlet 容器是 Tomcat 中另一个核心组件，它负责管理Servlet 的部署和运行。

在源码中，Servlet 容器实现了 Servlet API 中的核心接口和类库，提供了对 Servlet 的管理和控制功能。

同时，Servlet 容器还实现了多线程技术，通过线程池来处理请求和响应，提高了系统的处理效率。

3. Tomcat 连接器源码解析Tomcat 的连接器负责与客户端进行通信，它包括 HTTP 连接器和AJP 连接器等。

在源码中，连接器实现了基于 TCP/IP 的通信协议，通过 socket 通信来接收和发送请求和响应数据。

Web中间件常见安全漏洞总结

Web中间件常见安全漏洞总结

Web中间件常见安全漏洞总结今天看到⼀篇公众号⽂章写的关于中间件漏洞的整理，⾥⾯有部分是我不知道的，转载⼀下，第⼀章：IISIIS 6 解析漏洞IIS 7 解析漏洞PUT任意⽂件写⼊IIS短⽂件漏洞HTTP.SYS远程代码执⾏ (MS15-034)RCE-CVE-2017-7269第⼆章：Apache未知扩展名解析漏洞AddHandler导致的解析漏洞Apache HTTPD 换⾏解析漏洞（CVE-2017-15715）第三章：NginxNginx配置⽂件错误导致的解析漏洞Nginx 空字节任意代码执⾏漏洞Nginx ⽂件名逻辑漏洞（CVE-2013-4547）Nginx 配置错误导致的安全问题第四章：TomcatTomcat 任意⽂件写⼊（CVE-2017-12615）Tomcat 远程代码执⾏（CVE-2019-0232）Tomcat + 弱⼝令 && 后台getshell漏洞Tomcat manager App 暴⼒破解第五章：JBossJBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）JBoss JMXInvokerServlet 反序列化漏洞JBoss EJBInvokerServlet 反序列化漏洞JBoss <=4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）Administration Console 弱⼝令JMX Console未授权访问第六章：weblogicXMLDecoder 反序列化漏洞（CVE-2017-10271 & CVE-2017-3506）Weblogic wls9_async_response,wls-wsat 反序列化远程代码执⾏漏洞（CVE-2019-2725）Weblogic WLS Core Components 反序列化命令执⾏漏洞（CVE-2018-2628）Weblogic 任意⽂件上传漏洞（CVE-2018-2894）Weblogic SSRF漏洞（CVE-2014-4210）Weblogic 弱⼝令 && 后台getshell第七章：GlassFishGlassFish Directory Traversal（CVE-2017-1000028）GlassFish 后台Getshell第⼋章：WebSphereJava反序列化(CVE-2015-7450）弱⼝令 && 后台Getshell1、IISIIS是Internet Information Services的缩写，意为互联⽹信息服务，是由微软公司提供的基于运⾏Microsoft Windows的互联⽹基本服务。

中间件安全基线配置标准

中间件weblogic安全基线配置标准目录第1章账号管理、认证授权 (3)1.1账号管理 (3)1.1.1系统启动账号 (3)1.1.2帐号锁定策略 (3)1.2口令 (4)1.2.1密码复杂度 (4)第2章日志配置操作 (4)2.1日志配置 (4)2.1.1审核登录 (4)第3章IP协议安全配置 (6)3.1IP 协议 (6)3.1.1支持加密协议 (6)3.1.2限制应用服务器Socket数量 (7)3.1.3禁用Send ServerHeader (7)第4章其他配置操作 (8)4.1登录安全管理 (8)4.1.1定时登出 (8)4.1.2更改默认端口 (8)4.1.3错误页面处理 (9)4.1.4目录列表访问限制 (9)第1章账号管理、认证授权1.1账号管理1.1.1系统启动账号1.1.2帐号锁定策略1.2 口令1.2.1密码复杂度第2章日志配置操作2.1日志配置2.1.1审核登录第3章IP协议安全配置3.1IP协议3.1.1支持加密协议3.1.2限制应用服务器Socket数量3.1.3禁用Send Server Header第4章其他配置操作4.1登录安全管理4.1.1定时登出4.1.2更改默认端口4.1.3错误页面处理4.1.4目录列表访问限制中间件tomcat安全基线配置标准第1章账号管理、认证授权 (12)1.1账号管理 (12)1.1.1共享帐号管理 (12)1.1.2无关帐号管理 (12)1.2口令 (13)1.2.1密码复杂度 (13)1.3授权 (13)1.3.1用户权利指派 (13)第2章日志配置操作 (14)2.1日志配置 (14)2.1.1审核登录 (14)第3章其他配置操作 (15)3.1访问权限 (15)3.1.1定时登出 (15)3.2防攻击管理 (15)3.2.1错误页面处理 (15)3.2.2目录列表访问限制 (16)3.2.3禁用危险HTTP方法 (17)11第1章账号管理、认证授权1.1账号管理1.1.1共享帐号管理1.1.2无关帐号管理121.2 口令1.2.1密码复杂度1.3授权1.3.1用户权利指派第2章日志配置操作2.1日志配置2.1.1审核登录第3章其他配置操作3.1访问权限3.1.1定时登出3.2防攻击管理3.2.1错误页面处理153.2.2目录列表访问限制3.2.3禁用危险HTTP方法17。

二级等保主机安全测评作业指导书-中间件Tomcat

不适用不适用a应安装防恶意代码软件并及时更新防恶意应检查主要服务器的恶意代码防范策略查看是否安不适用不适用序号类别测评项测评方法测评实施步骤预期结果说明装了实时检测与查杀恶意代码的软件产品并且及时更新了软件版本的恶意代b应支持恶意代码防范的统一管理
二级主机安全测评作业指导书-中间件Tomcat
序号
类别
directory="logs"
prefix="localhost_access_log."suffix=".txt"
pattern="common"
resolveHosts="false"/>
2、打开bin下面的catalina.bat文件，会发现共有4处“%ACTION%”，查看在后面是否分别加上“>> %CATALINA_HOME%\logs\catalina.out”。
应访谈管理员，询问是否对中间件采用了远程管理方式，如果采用远程管理方式，查看是否具有防止鉴别信息在网络传输过程中被窃听的措施
默认符合
默认符合
e)应为的不同用户分配不同的用户名，确保用户名具有唯一性。
应检查中间件的账户列表，查看管理员用户名或UID分配是否唯一。
检查Tomcat安装路径，打开\conf\tomcat-users.xml文件,查看用户是否唯一。
2）检查日志保存周期，是否至少保存2个月。
1）审计日志文件设置访问权限，禁止未经授权的用户访问。
2）日志保存周期大于等于2个月。
4
入侵防范（G2）
a）操作系统遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。
1）应检查主要服务器操作系统中所安装的系统组件和应用程序是否都是必须的。

中间件培训(tomcat、TAS)

中间件培训——Tomcat、TAS目录1中间件概念 (6)2中间件应具有如下的一些特点 (6)3主流产品简介 (7)T OMCAT (7)TAS (7)BEA W EBLOGIC (7)IBM W EB S PHERE A PPLICATION S ERVER (8)S YBASE E NTERPRISE A PPLICATION S ERVER (8)O RACLE A PPLICATION S ERVER (8)M ICROSOFT T RANSACTION S ERVER (9)4TOMCAT (9)4.1安装说明 (9)4.2目录 (10)4.3环境及参数配置 (10)4.4SERVER.XML (14)4.5端口冲突相关问题： (20)4.6JDK内存优化 (20)4.7PERHAPS JAVA_HOME DOES NOT POINT TO THE JDK的解决方法 (23)4.8将TOMCAT的控制台的输出定位到指定的文件中 (11)4.8.1方法一 (11)4.8.2方法二 (13)4.9多个TOMCAT在一台机器时需要修改内容 (14)4.10修改TOMCAT默认界面.TXT (23)4.11禁止访问目录LIST (25)4.12修改访问时长 (26)4.13更新补丁或是修改文件后，没有反映，后台没有报错 (26)4.14传大文件遇到的问题及解决办法 (27)4.15中间件服务器修改IP后对应该是否有修改的配置 (27)4.16无法找到SYBASE驱动 (28)4.17公司目前BS程序，数据库的要求 (29)5安装要求................................................... 错误!未定义书签。

5.1安装条件................................................. 错误!未定义书签。

5.1.1操作系统............................................... 错误!未定义书签。

常见中间件漏洞及原理

常见中间件漏洞及原理中间件漏洞是指攻击者利用中间件软件存在的安全漏洞，来实施各种攻击行为。

中间件是指位于应用程序和操作系统之间的软件，常见的中间件包括Web服务器、数据库管理系统、消息队列系统等。

中间件漏洞的危害性巨大，可能导致服务器被入侵、敏感信息泄露、拒绝服务等问题。

下面将介绍几种常见的中间件漏洞及其原理。

1. Apache Struts 远程代码执行漏洞：Apache Struts 是一种用于构建企业级Java Web应用程序的开源框架，在过去的几年中，被发现了多个严重的安全漏洞。

其中最著名的就是Equifax泄露事件，攻击者利用Struts远程代码执行漏洞入侵了Equifax 的服务器。

该漏洞的原理是攻击者通过构造恶意请求，利用Struts框架中的解析器漏洞，成功执行任意代码。

2.MySQL远程代码执行漏洞：MySQL是一种开源的关系型数据库管理系统，在过去的几年中，也发现了多个严重的安全漏洞。

其中最著名的是MySQL远程代码执行漏洞(CVE-2024-6662)，攻击者可以利用该漏洞在没有认证的情况下执行任意代码。

该漏洞的原理是攻击者通过构造特制的插件，通过修改数据库参数表中的插件路径，使得MySQL在启动时加载恶意插件，从而达到执行任意代码的目的。

3. ActiveMQ 反序列化漏洞：ActiveMQ是一款用于消息传递的开源中间件，它支持Java Message Service（JMS）协议。

在ActiveMQ的早期版本中，存在反序列化漏洞，攻击者可以构造恶意的序列化对象，通过发送给ActiveMQ服务器，导致服务器执行恶意代码，从而实现远程代码执行。

这种漏洞的原理是攻击者利用Java对象序列化机制的不当使用，成功绕过服务器端的安全机制。

4. Redis 未授权访问漏洞：Redis是一款开源的内存数据库，被广泛应用于缓存、消息队列等场景。

在默认配置下，Redis不要求进行认证，攻击者可以直接连接到Redis服务器，执行任意操作。

  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第8页
10/16/2020 7:36 AM
பைடு நூலகம்
IIS 服务器的安全设置——了解 Tomcat 服务器后台管理地址和修改管理账号密码的方法
进行这样的配置后保存，重启tomcat服务器 再进行访问http://localhost:8080/ 点击Manager App后输入用户名为admin和密码为admin即可进入管理应用界面
第10页
10/16/2020 7:36 AM
Tomcat服务器的安全设置——了解隐藏 Tomcat 版本信息的方法
5、编辑配置文件ServerInfo.properties
6、将修改后的信息压缩回jar包 jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties 7.重启服务
➢ 1、tomcat启动用户权限必须为非root权限，尽量降低tomcat启动用户的目录访问权限； ➢ 2、如需直接对外使用80端口，可通过普通账号启动后，配置iptables规则进行转发。
。 ➢ 备注：避免一旦tomcat服务被入侵，黑客直接获取高级用户权限危害整个server的安全
基于安全考虑，将tomcat的使用权限赋给admin组，admin用户，只要设置到这个组中，即可以直接使用 tomcat。这样一来可以防止用户误删系统或其他用户的文件；二来即使tomcat中的项目有漏洞遭到攻击， 也不至于破坏系统。
是要求端口配置在8000～8999之间； ➢ 保护此端口的目的在于防止线下的测试流量被mod_jk。
第14页
10/16/2020 7:36 AM
Tomcat服务器的安全设置——了解如何禁止目录列表，防止文件名泄露
第11页
10/16/2020 7:36 AM
Tomcat服务器的安全设置——了解如何关闭不必要的接口和功能
➢ 禁用管理端
➢ 1、删除默认的｛Tomcat安装目录｝/conf/tomcat-users.xml文件，重启tomcat后会自动生 成新的文件；
➢ 2、删除｛Tomcat安装目录｝/webapps下默认的所有目录和文件； ➢ 3、将tomcat应用根目录配置为tomcat安装目录以外的目录。 ➢ 配置样例： ➢ <Context path="" docBase="/home/work/local/tomcat_webapps" ➢ debug="0" reloadable="false" crossContext="true" /> ➢ 备注： ➢ 对于前端web模块，Tomcat管理端属于tomcat的高危安全隐患，一旦被攻破，黑客通过上传
但要求端口配置在8000～8999之间
第13页
10/16/2020 7:36 AM
Tomcat服务器的安全设置——了解如何关闭不必要的接口和功能
➢ ajp连接端口保护
➢ 1、修改默认的ajp的8009端口为不以冲突的大于1024的端口； ➢ 2、通过iptables规则限制ajp端口的访问权限仅为线上机器。 ➢ 配置样例： ➢ <Connector port="8528" protocol="AJP/1.3" /> ➢ 备注： ➢ 以上配置项的配置内容仅为建议配置，请按照服务实际情况进行合理配置，但
web shell的方式将会直接取得服务器的控制权，后果极其严重
第12页
10/16/2020 7:36 AM
Tomcat服务器的安全设置——了解如何关闭不必要的接口和功能
➢ telent管理端口保护
➢ 1、修改默认的8005管理端口为不宜猜测的端口（需要大于1024）； ➢ 2、修改SHUTDOWN指令为其他字符串。 ➢ 配置样例： ➢ <Server port="8527" shutdown="dangerous"> ➢ 备注： ➢ 以上配置想的配置内容只是建议配置，可以按照服务实际情况进行合理配置，
第9页
10/16/2020 7:36 AM
Tomcat服务器的安全设置——了解隐藏 Tomcat 版本信息的方法
1 、首先备份tomcat 2、进入tomcat的lib目录找到catalina.jar文件
3、unzip catalina.jar之后会多出两个文件夹
4、
编辑配置文件ServerInfo.properties
chown -R admin.admin tomcat
第5页
10/16/2020 7:36 AM
Tomcat 服务器的安全设置 ——了解 Tomcat 服务器启动的权限
设置启动脚本
第6页
10/16/2020 7:36 AM
IIS 服务器的安全设置——了解 Tomcat 服务器后台管理地址和修改管理账号密码的方法
Tomcat中间件安全技术概述
技术创新 变革未来
4.1.3 tomcat Tomcat 服务器的安全设置
Tomcat 服务器的日志审计方法
第2页
10/16/2020 7:36 AM
Tomcat 服务器的安全设置
了解 Tomcat 服务器启动的权限 了解 Tomcat 服务器后台管理地址和修改管理账号密码的方法 了解隐藏 Tomcat 版本信息的方法 了解如何关闭不必要的接口和功能 了解如何禁止目录列表，防止文件名泄露 掌握 Tomcat 服务器通过后台获取权限的方法 掌握 Tomcat 样例目录 session 操纵漏洞
第3页
10/16/2020 7:36 AM
Tomcat 服务器的安全设置
Tomcat 是一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是 开发和调试 JSP 程序的首选。
第4页
10/16/2020 7:36 AM
Tomcat 服务器的安全设置 ——了解 Tomcat 服务器启动的权限
tomcat服务器http://localhost:8080/ 这样访问，点击Manager App后要求输入用户名和密码才能进入管理应用界面
第7页
10/16/2020 7:36 AM
IIS 服务器的安全设置——了解 Tomcat 服务器后台管理地址和修改管理账号密码的方法 弹出
打开tomcat-users.xml这个文件 进行如下配置 在</tomcat-users>节点的前面