仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 469|回复: 10
打印 上一主题 下一主题

[学习教程] 来看打造Tomcat平安启动帐号

[复制链接]
兰色精灵 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-18 11:23:41 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
不得不提一下的是:.net网页编程是看到java红,而开发出来的工具。
Tomcat是一个天下上普遍利用的撑持JSP和servlets的Web服务器。它在JAVA运转时上可以很好地运转并撑持Web使用部署。会由于设置不妥,形成劫难性的成果。在Tomcat默许安装,Tomcat作为一个体系服务运转,假如未将其作为体系服务运转,缺省地几近一切Web服务器办理员都是将其以Administrator权限运转这两种体例都同意Java运转时会见Windows体系下恣意文件夹中的任何文件。缺省情形下,Java运转时依据运转它的用户授与平安权限。当Tomcat以体系办理员身份或作为体系服务运转时,Java运转时获得了体系用户或体系办理员所具有的全体权限。如许一来,Java运转时就获得了一切文件夹中一切文件的全体权限。而且Servlets(JSP在运转过程当中要转换成Servlets)获得了一样的权限。以是Java代码能够挪用JavaSDK中的文件API列出文件夹中的全体文件,删除任何文件,最年夜的伤害在于以体系权限运转一个程序。当任一Servlets含有以下代码:b4ae04fd6dYsJkr5  Runtimert=Runtime.getRuntime();
rt.exec(”c:SomeDirectorySomeUnsafeProgram.exe”),其服务是以system权限启动。依据权限最小平安准绳,下降了剧本所猎取的操纵当地体系权限。此操纵以下:
新建一个帐户
1.用”ITOMCAT_盘算机名”创建一个一般用户
2.为其设置一个暗码
3.包管”暗码永不外期”(PasswordNeverExpires)被选中
修正Tomcat安装文件夹的会见权限
1.选定情况参数CATALINA_HOME或TOMCAT_HOME指向的Tomcat安装文件夹。
2.为”ITOMCAT_盘算机名”用户付与读、写、实行的会见权限。
3.为”ITOMCAT_盘算机名”用户付与对WebApps文件夹的只读会见权限。
4.假如某些Web使用程序必要写会见权限,独自为其授与对谁人文件夹的写会见权限。
Tomcat作为体系服务
1.到”把持面板”,选择”办理工具”,然后选择”服务”。
2.找到Tomcat:好比ApacheTomcat.exe等等,翻开其”属性”。
3.选择其”登录”(Log)标签。
4.选择”以…登录”(LogONUsing)选项。
5.键进新建的”ITOMCAT_盘算机名”用户作为用户名。
6.输出暗码。
7.重启呆板。
在DOS窗口下运转Tomcat步骤:
1.在”入手下手”按钮的”运转”框中键进CMD以翻开一个DOS窗口。
2.键进”RunAs/user:ITOMCAT_盘算机名CMD.exe”命令。
3.在扣问”ITOMCAT_盘算机名”用户的暗码时输出设置的暗码。
4.这将翻开一个新的DOS窗口。
5.在新开的DOS窗口中,转换到Tomcat的bin文件夹内。
6.键进”catalinarun”命令。
7.封闭第一个DOS窗口。
设置一下程序
CMD.EXENET.EXEATTRIB.EXEAt.EXENET1.EXEFTP.EXETELNET.EXECOMMAND.COMCAcls.EXstat.exe;system全体权限,别的用户无权限。

JAVA学习必须明确这是一项投资,对于大多数的人来说,学习JAVA是为了就业,还有就是刚走向工作位置的朋友想尽快赶上工作的节奏。
因胸联盟 该用户已被删除
沙发
发表于 2015-1-20 23:44:18 | 只看该作者
有时间再研究一下MVC结构(把Model-View-Control分离开的设计思想)
再现理想 该用户已被删除
板凳
发表于 2015-1-30 07:31:24 | 只看该作者
当然你也可以参加一些开源项目,一方面可以提高自己,另一方面也是为中国软件事业做贡献嘛!开发者在互联网上用CVS合作开发,用QQ,MSN,E-mail讨论联系,天南海北的程序员分散在各地却同时开发同一个软件,是不是很有意思呢?
admin 该用户已被删除
地板
发表于 2015-1-31 22:05:26 | 只看该作者
你就该学一学Servlet了。Servlet就是服务器端小程序,他负责生成发送给客户端的HTML文件。JSP在执行时,也是先转换成Servlet再运行的。虽说JSP理论上可以完全取代Servlet,这也是SUN推出JSP的本意,可是Servlet用来控制流程跳转还是挺方便的,也令程序更清晰。接下来你应该学习一下Javabean了,可能你早就看不管JSP在HTML中嵌Java代码的混乱方式了,这种方式跟ASP又有什么区别呢?
灵魂腐蚀 该用户已被删除
5#
发表于 2015-2-5 23:59:51 | 只看该作者
有时间再研究一下MVC结构(把Model-View-Control分离开的设计思想)
若相依 该用户已被删除
6#
发表于 2015-2-14 10:04:02 | 只看该作者
我大二,Java也只学了一年,觉得还是看thinking in java好,有能力的话看英文原版(中文版翻的不怎么好),还能提高英文文档阅读能力。
莫相离 该用户已被删除
7#
发表于 2015-2-23 09:10:20 | 只看该作者
如果要向java web方向发展也要吧看看《Java web从入门到精通》学完再到《Struts2.0入门到精通》这样你差不多就把代码给学完了。有兴趣可以看一些设计模块和框架的包等等。
变相怪杰 该用户已被删除
8#
发表于 2015-3-7 20:26:50 | 只看该作者
Java语言支持Internet应用的开发,在基本的Java应用编程接口中有一个网络应用编程接口(java net),它提供了用于网络应用编程的类库,包括URL、URLConnection、Socket、ServerSocket等。Java的RMI(远程方法激活)机制也是开发分布式应用的重要手段。
兰色精灵 该用户已被删除
9#
 楼主| 发表于 2015-3-11 04:23:25 | 只看该作者
科学超级计算机、移动电话和互联网,同时拥有全球最大的开发者专业社群。
透明 该用户已被删除
10#
发表于 2015-3-17 20:10:39 | 只看该作者
如果要向java web方向发展也要吧看看《Java web从入门到精通》学完再到《Struts2.0入门到精通》这样你差不多就把代码给学完了。有兴趣可以看一些设计模块和框架的包等等。
柔情似水 该用户已被删除
11#
发表于 2015-3-25 00:00:55 | 只看该作者
自从Sun推出Java以来,就力图使之无所不包,所以Java发展到现在,按应用来分主要分为三大块:J2SE,J2ME和J2EE,这也就是Sun ONE(Open Net Environment)体系。J2SE就是Java2的标准版,主要用于桌面应用软件的编程;J2ME主要应用于嵌入是系统开发,如手机和PDA的编程;J2EE是Java2的企业版,主要用于分布式的网络程序的开发,如电子商务网站和ERP系统。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-9-28 19:25

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表