20191227124257_3978
View more
+

CentOS上搭建Tomcat环境并配置服务自启动

下载安装JDK 卸载原装的OpenJDK(如果有)

1
2
3
4
5
6
# 查看是否安装Java
java -version
# 查看Java的安装包信息
rpm -qa | grep java
# 卸载原装Java,<java_package>为查找到的安装包信息
rpm -e --nodeps <java_package>

  OpenJDK是JDK的开源版本，Linux使用yum源安装的JDK都是这个版本，建议使用OracleJDK代替OpenJDK。 我这里使用的是最小化安装，所以就没有自带JDK了。 下载OracleJDK，官网下载地址： http://download.oracle.com/otn-pub/java/jdk/8u151-b12/e758a0de34e24606bca991d704f6dcbf/jdk-8u151-linux-i586.tar.gz

1
2
3
4
# 创建安装目录
mkdir -p /usr/local/java
# 解压
tar -xzvf jdk-8u151-linux-i586.tar.gz -C /usr/local/java

  配置JAVA环境变量：

1
vi /etc/profile

  在/etc/profile文件末尾添加以下几行配置，注意第二行的最前面的“.”指的是当前路径，不是手误。还有JAVA_HOME目录的路径尽量靠过来，避免手残，敲错了找半天。 [crayon-60ccc0378509d41293369 […]

点击劫持漏洞:使用X-Frame-Options 解决方法（应用tomcat）

发现项目中存在 X-Frame-Options 低危漏洞： 使用 X-Frame-Options X-Frame-Options 有三个值: DENY 表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。 SAMEORIGIN 表示该页面可以在相同域名页面的 frame 中展示。 ALLOW-FROM uri 表示该页面可以在指定来源的 frame 中展示。   换一句话说，如果设置为 DENY，不光在别人的网站 frame 嵌入时会无法加载，在同域名页面中同样会无法加载。 另一方面，如果设置为 SAMEORIGIN，那么页面就可以在同域名页面的 frame 中嵌套。   配置 Apache 配置 Apache 在所有页面上发送 X-Frame-Options 响应头，需要把下面这行添加到 'site' 的配置中:

1
Header always append X-Frame-Options SAMEORIGIN

  配置 nginx 配置 nginx 发送 X-Frame-Options 响应头，把下面这行添加到 'http&apo […]

CentOS7入门_安装并配置tomcat8.5.14

首先是下载，当然是官方网址 http://tomcat.apache.org/ 进入官网后了我们看到从tomcat6-tomcat9可供我们选择，因为tomcat9还是alpha版本，我们就选择最新的稳定版8.5.14.当然你也可以选择最常用的tomcat7.0.7. 具体的大家可以看这篇博客里面有各个版本的介绍tomcat版本介绍 选择完成之后我们就可以下载了。这里我给出两个版本的下载地址，如果大家需要其他版本的Tomcat可以自行去官网上面下载。

1
2
wget http://apache.fayea.com/tomcat/tomcat-8/v8.5.14/bin/apache-tomcat-8.5.14.tar.gz
wget http://mirrors.hust.edu.cn/apache/tomcat/tomcat-7/v7.0.77/bin/apache-tomcat-7.0.77.tar.gz

下载完成后我们解压

1
tar -xvf apache-tomcat-8.5.14.tar.gz

解压完毕之后我们进入tomcat目录下的bin文件，当然你也可以使用mv命令重命名文件夹，如果不太了解mv命令可以查看我的linux常用命令。 执行./catalina.sh 或者./startup.sh启动tomcat。 如果出现上图，并且在浏览器的8080端口中可以看到tomcat的猫就说明tomcat启动成功。   如果启动tomcat时，出现以以下错误说明jdk的环境变量 […]