• 主页
  • Java SE
  • J2ME
  • Web开发
  • Java EE
  • Eclipse

☆☆☆☆请关注--关于JSP虚拟主机的安全设置☆☆☆☆

xiangbo520 2004-12-27 04:56:25
在JSP中可以访问文件系统，使用系统命令，但是在做JSP虚拟主机时必须屏蔽掉这些东西，对虚拟主机中运行的程序的权限进行限制，比如只能访问指定路径的文件和站点的目录，限制使用socket等等，该如何进行对服务器进行设置，请高手指点。。。。。。。。。。。
...全文
286 点赞 收藏 45
写回复
45 条回复
EchoEverything 2005年04月05日
调查：
各位哥哥，，有谁是因为楼主发信息来的啊？？

不过还是先谢谢楼主帮我顶贴！！
 回复 点赞
xiangbo520 2005年03月27日
真诚希望大家能帮我顶一下!
 回复 点赞
xiangbo520 2005年03月25日
谢谢楼上的楼上的亲爱的红军同志，可是我不知道该怎么搞那个policy
 回复 点赞
xiangbo520 2005年03月17日
谢谢楼上的楼上的亲爱的红军同志，可是我不知道该怎么搞那个policy
 回复 点赞
congbailing_914 2005年03月09日
顶！
 回复 点赞
pigo 2005年03月08日
已经四个月了，没有一点进展么？？？


扩展policy，然后通过tomcat的启动参数加载。

或者配置tomcat用到的jdk的java.policy文件，例如
D:\jdk1.5.0_01\jre\lib\security\java.policy

http://www-900.ibm.com/developerWorks/cn/java/j-jaas/

http://www.apusic.com/product/docs/3.0/service/service_jaas.htm


 回复 点赞
xiangbo520 2005年03月07日
大家帮忙啊！！
 回复 点赞
cnidb 2005年03月05日
mark
 回复 点赞
xiangbo520 2005年03月03日
唉，没人顶啊！
 回复 点赞
tomuno 2005年03月03日
 回复 点赞
lilijr 2005年03月03日
关注一下
 回复 点赞
深圳万兴 2005年03月03日
帮顶ing
 回复 点赞
xiangbo520 2005年03月03日
请大家帮忙解答！
 回复 点赞
xiangbo520 2005年03月03日
请大家帮忙解答！
 回复 点赞
jspdev 2005年03月02日
帮你顶！帮你顶！
 回复 点赞
jspdev 2005年03月02日
帮你顶！
 回复 点赞
xiangbo520 2005年01月03日
望高手们指点一下
 回复 点赞
xiangbo520 2005年01月03日
望高手们指点一下
 回复 点赞
Key 2005年01月01日
是不是 可以这样考虑。。。

在 运行 你的 jsp 引擎的 时候，设定 一个 特定的 policy文件，比如写一个 tomcat.policy,然后运行 tomcat 的时候， 指定这个 policy文件 ，这样 就可以 限制 你的 资源访问，同时 又不影响 其他 java 应用的 policy 了。

不知道 这样是不是可以。。 感觉这样的话 ，应该 和 *nix 下的 用户权限控制差不多了。
 回复 点赞
pmaster 2005年01月01日
不是很懂这个，但要UP上去给大侠看看！！
 回复 点赞
发动态
发帖子
Java
创建于2007-09-28

1.8w+

社区成员

8.1w+

社区内容

Java相关技术讨论
社区公告
暂无公告