Linux 给新用户授予、设置Tomcat目录的使用权限

测试于： Tomcat 6.0.37 | CentOS 5.7

本文目标：

基于安全考虑，将tomcat的使用权限赋给devnote组，新增的用户，只要设置到这个组中，即可以直接使用tomcat。这样一来可以防止用户误删系统或其他用户的文件；二来即使tomcat中的项目有漏洞遭到攻击，也不至于破坏系统。

设置方法：

一、Tomcat目录

创建用户devnote，并设置密码（默认连带创建devnote组）
```
# /usr/sbin/useradd devnote
# passwd devnote
```
将tomcat目录的属主用户设置为devnote，属组设置为devnote组
```
# chown -R devnote.devnote /opt/tomcat
```
对组内用户开放tomcat下所有文件的可读权限，以免启动时报错。如，不能读取sever.xml文件
```
# chmod g+r -R /opt/tomcat
```

对组内用户开放tomcat下webapps，logs，work，temp目录的可写权限

# chmod g+w -R /opt/tomcat/webapps
# chmod g+w -R /opt/tomcat/logs
# chmod g+w -R /opt/tomcat/work
# chmod g+w -R /opt/tomcat/temp

使用用户devnote登陆系统，启动tomcat，确保能正常启动，如果不成功，请查看tomcat下的 catalina.out，一般是相关的文件，没有权限，相应设置即可；
新建用户david，同时指定属组为devnote组，并设置密码
```
# /usr/sbin/useradd -g devnote david
# passwd david
```
使用用户david登陆系统，启动tomcat，成功。

二、其他相关目录

有时候在更新项目之前需要将线上运行的正常的项目备份，以便上线失败后迅速恢复。

假设我这里的备份目录为/mnt/backup，参照如上，不难得出设置方法

# chown -R devnote.devnote /mnt/backup
# chmod g+w -R /mnt/backup

三、为新用户增加sudo操作

一般情况，我们需要用普通用户执行只有管理员才能运行的命令，这样要比直接用管理员帐户安全些。

# vi /etc/sudoers

在root的设置下新增一行，我这里是对组的设置。%标识devnote是组名。

这样，用户devnote和david都有执行权限了，如：

设置前：

[david@devnote ~]$ more /etc/sudoers
/etc/sudoers: Permission denied

设置后：

[david@devnote ~]$ sudo more /etc/sudoers

提示输入david的密码（非root密码）,即可。

当然，如果之前设置了tomcat开机自动启动，需要相应修改，可参见：
Linux 修改rc.local文件设置开机自动启动tomcat

相关说明：

在apache官网下载的tomcat gz包是有预置权限的，直接在linux下解压缩即可，如下图：

所以，基于如上配置，tomcat主用户对startup.sh这个文件有修改权限，而组内用户david则没有。

Linux 给新用户授予、设置Tomcat目录的使用权限相关推荐

Linux创建新用户并设置SSH证书登录
创建用户要在Linux下创建一个新的用户,需要登录到root用户或是具有sudo权限的用户中,然后使用useradd命令创建用户: # 若登录root用户则无需使用sudo $ sudo usera ...
Linux创建新用户并设置SSH登录权限及证书登录
创建用户,若登录root用户则无需使用sudo,-m会直接在/home下创建该用户名的工作空间 $ sudo useradd -m <username> 设置密码,输入命令后,按照提示设置 ...
Linux中创建新用户并赋予指定目录的相关权限
1 创建用户且指定该用户的根路径和密码 useradd -d /home/mydir -m username 这种方式创建的用户可以使用ssh登录,但只有只读权限可以浏览下载部分文件无法写和修改. 建 ...
linux 创建新用户时没有用户目录
linux 创建新用户时没有用户目录 **问题:**使用 useradd -d /home/user02 user02 创建新用户并指定目录后,用 ls /home 无法看到 user02 的目录. ...
linux useradd(adduser)命令参数及用法详解(linux创建新用户命令)
linux useradd(adduser)命令参数及用法详解(linux创建新用户命令) useradd可用来建立用户帐号.帐号建好之后,再用passwd设定帐号的密码．而可用userdel删除帐号 ...
给Linux添加新用户，新建用户，新建帐号
给Linux添加新用户,新建用户,新建帐号添加用户组 sudo groupadd groupname 添加用户 sudo useradd username -m -s /sbin/nologin - ...
《Linux创建新用户》
本文主要讲解linux下如何进行新用户创建.登录以及删除操作文章目录 1.创建新普通用户 2.登录普通用户 (一)已经创建过普通用户 (二)第一次创建普通用户 3.普通用户切换至超级用户(root) ...
Linux创建新用户并使用证书远程登录
因业务需要,需要在服务器上创建多用户,方便多人维护,那么可以利用证书登录创建多用户登录,然后用户如果需要root权限再手动切换即可,下面简单介绍下在Linux上如何进行多用户创建以及使用证书登录. 添 ...
linux添加新用户；linux常见命令；linux自定义终端命令
1.linux添加新用户 1.useradd **用户名* 增加用户 2.passwd **用户名* 添加密码 3.su - **用户名* 切换到用户 4.exit 退出用户切换到用户后只显示$问题 ...

Linux 给新用户授予、设置Tomcat目录的使用权限

Linux 给新用户授予、设置Tomcat目录的使用权限相关推荐

最新文章

热门文章