☆☆☆☆请关注--关于JSP虚拟主机的安全设置☆☆☆☆

xiangbo520 2004-12-27 04:56:25

在JSP中可以访问文件系统，使用系统命令，但是在做JSP虚拟主机时必须屏蔽掉这些东西，对虚拟主机中运行的程序的权限进行限制，比如只能访问指定路径的文件和站点的目录，限制使用socket等等，该如何进行对服务器进行设置，请高手指点。。。。。。。。。。。

...全文

369 45 打赏收藏转发到动态举报

写回复

用AI写文章

45 条回复

切换为时间正序

请发表友善的回复…

发表回复

EchoEverything 2005-04-05

打赏
举报

调查：
各位哥哥，，有谁是因为楼主发信息来的啊？？

不过还是先谢谢楼主帮我顶贴！！

xiangbo520 2005-03-27

打赏
举报

真诚希望大家能帮我顶一下!

xiangbo520 2005-03-25

打赏
举报

谢谢楼上的楼上的亲爱的红军同志，可是我不知道该怎么搞那个policy

xiangbo520 2005-03-17

打赏
举报

谢谢楼上的楼上的亲爱的红军同志，可是我不知道该怎么搞那个policy

congbailing_914 2005-03-09

打赏
举报

顶！

pigo 2005-03-08

打赏
举报

已经四个月了，没有一点进展么？？？

扩展policy，然后通过tomcat的启动参数加载。

或者配置tomcat用到的jdk的java.policy文件，例如
D:\jdk1.5.0_01\jre\lib\security\java.policy

http://www-900.ibm.com/developerWorks/cn/java/j-jaas/

http://www.apusic.com/product/docs/3.0/service/service_jaas.htm

xiangbo520 2005-03-07

打赏
举报

大家帮忙啊！！

cnidb 2005-03-05

打赏
举报

mark

xiangbo520 2005-03-03

打赏
举报

唉，没人顶啊！

tomuno 2005-03-03

打赏
举报

lilijr 2005-03-03

打赏
举报

关注一下

深圳万兴 2005-03-03

打赏
举报

帮顶ing

xiangbo520 2005-03-03

打赏
举报

请大家帮忙解答！

xiangbo520 2005-03-03

打赏
举报

请大家帮忙解答！

jspdev 2005-03-02

打赏
举报

帮你顶！帮你顶！

jspdev 2005-03-02

打赏
举报

帮你顶！

xiangbo520 2005-01-03

打赏
举报

望高手们指点一下

xiangbo520 2005-01-03

打赏
举报

望高手们指点一下

Key 2005-01-01

打赏
举报

是不是可以这样考虑。。。

在运行你的 jsp 引擎的时候，设定一个特定的 policy文件，比如写一个 tomcat.policy,然后运行 tomcat 的时候，指定这个 policy文件，这样就可以限制你的资源访问，同时又不影响其他 java 应用的 policy 了。

不知道这样是不是可以。。感觉这样的话，应该和 *nix 下的用户权限控制差不多了。