windows下Tomcat的安全管理
下载并安装最新版本的Tomcat，最新版本的一般版本的问题，包括安全问题；修改Tomcat后台管理帐号和密码（Tomcat 用户配置tomcat。
修改Tomcat运行的用户权限
在Windows环境中，Tomcat默认运行在系统上。此权限过大，导致一些黑客上传一些对提升webshell工具通过Tomcat。它可以远程创建用户并远程访问服务器，因此有必要减少Tomcat的正确操作。
首先，创建一个新用户，设置一个复杂的密码，并且它不属于任何一组用户，然后打开本地安全策略；；；本地策略；用户权限分配，查找；登录作为一个服务；只添加新用户。
然后找到Tomcat安装目录，只为管理员组和tomcat帐户分配，完全控制权限，并删除所有其他帐户的权限。
如果不为Tomcat帐户分配权限，则Tomcat服务将不会启动。
然后我们需要根据最小权限原则分别给Tomcat日志目录和Web目录分配权限。日志目录只需要分配读取、写入和权限。
然后你需要修改C的权限：程序文件 jre6 java（java安装路径），你需要添加Tomcat的用户权限，或者你也会犯错误。
如果它是Apache Tomcat的体系结构
你还需要修改apach目录的权限
Apache服务还需要与Tomcat用户一起运行，而Apache目录也需要添加Tomcat用户的读写执行权限，否则Apache就不会出现。
5。修改默认的tomcat404 500错误提示页面，自定义404500错误页面的方法如下：
conf /网络。在Tomcat安装目录中
四百零四
/ 404.html
五百
/ 500.html
添加程序 /根404.html 500.html页