tomcat是一个开源Web服务器，基于Tomcat的Web运行效率高，可以在一般的硬件平台上流畅运行，因此，颇受Web站长的青睐。不过，在默认配置下其存在一定的安全隐患，可被恶意攻击

tomcat是一个开源Web服务器，基于Tomcat的Web运行效率高，可以在一般的硬件平台上流畅运行，因此，颇受Web站长的青睐。不过，在默认配置下其存在一定的安全隐患，可被恶意攻击。以下是一些安全加固的方法： 版本安全  升级到最新稳定版，出于稳定性考虑，不建议进行跨版本升级。 服务降权 不要使用root用户启动tomcat，使用用普通用户启动Tomcat，集群内用户名统一UID 端口保护 1 更改tomcat管理端口8005 ，此端口有权限关闭tomcat服务，但要求端口配置在8000~8