至顶网›网络频道 ›如何设定执行Java的Linux安全环境

如何设定执行Java的Linux安全环境

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

企业 Java 专家 Dennis Sosnoski 从 Java 服务器技术如何适合 Linux 来开始阐述他的观点，然后给出在 Linux 上安全地设定 Tomcat Java servlet 引擎的一点建议。

作者：51cto 2007年10月14日

关键字：

自动启动 Tomcat
当执行诸如 Tomcat 之类别的 Java 服务时的另一个问题是当系统启动时，如何自动启动该应用程序，以及当系统关机时如何自动停止它（换句话说，将它当作守护程序执行）。经验丰富的 Linux 使用者已经知道怎样做，但如果您还是个 Linux 新手，以下就是一些基础知识。
如果您就在您的个人系统上执行它并且想要使用与直接执行 Tomcat 一样的对 Tomcat 的文件和目录的存取权，那么您可以用您自己的使用者名称来设定它。但是，通常，一个比较好的想法是:为将要作为守护程序执行的任何程序设定一个单独的使用者。要针对 Tomcat 执行这一作业，以 root 使用者身份执行:

/usr/sbin/useradd tomcat

这将建立一个名为 tomcat 的使用者账户并建立一个用于 Tomcat 安装的主目录 /home/tomcat.所建立的主目录的所有者是 tomcat 使用者，而且通常只容许这个使用者存取（当然还有 root 使用者）。如果想要从其它账户存取 Tomcat 安装，可以将许可权变更成包括组存取权，并将 tomcat 组新增到这些其它账户。
总之，要将 Tomcat 当作守护程序执行，需要将服务组态文件新增到 /etc/init.d 目录中，而您可能要将该文件命名为「tomcat」。清单 3 提供了该文件的样本。这假设了 Tomcat 安装在 /home/tomcat 下，并且该位置中有两个 shell 指令码文件，用于处理启动和停止服务器（tcstart.sh 和 tcstop.sh）。在执行实际的 Tomcat 启动或停止指令码之前，需要使用这些文件来设定 Tomcat 所需的环境变量（包括 JAVA_HOME 和 JDK_HOME）。
清单 3. Tomcat 服务定义

#！/bin/bash
#
# tomcat Starts Tomcat Java server.
#
#
# chkconfig： 345 88 12
# description： Tomcat is the server for Java servlet applications.
### BEGIN INIT INFO
# Provides： $tomcat
### END INIT INFO
# Source function library.
。 /etc/init.d/functions
[ -f /home/tomcat/tcstart.sh ] || exit 0
[ -f /home/tomcat/tcstop.sh ] || exit 0
RETVAL=0
umask 077
start（） {
echo -n $"Starting Tomcat Java server： "
daemon su -c /home/tomcat/tcstart.sh tomcat
echo
return $RETVAL
}
stop（） {
echo -n $"Shutting down Tomcat Java server： "
daemon su -c /home/tomcat/tcstop.sh tomcat
echo
return $RETVAL
}
restart（） {
stop
start
}
case "$1" in
start）
start
；；
stop）
stop
；；
restart|reload）
restart
；；
*）
echo $"Usage： $0 {start|stop|restart}"
exit 1
esac
exit $？

以下是一个样本 tcstart.sh，可以修改它来适合您的安装。
清单 4. 样本 tcstart.sh

#！/bin/bash
export JDK_HOME=/usr/java/jdk
export JAVA_HOME=/usr/java/jdk
#run the startup script from Tomcat installation
/home/tomcat/server/bin/startup.sh

VIP专区

VIP用户

普通用户

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题

往期文章

如何设定执行Java的Linux安全环境

业界热点: