81,092
社区成员
发帖
与我相关
我的任务
分享tomcat ＩＯ操作问题，非高手勿进
tomcat服务器中，jsp文件可以操作tomcat目录以外文件，造成系统的不安全，怎样控制jsp文件ＩＯ操作锁定于tomcat目录中？
...全文
请发表友善的回复…
发表回复
javasp 2006-08-22
- 打赏
- 举报
mark
javasp 2006-08-21
- 打赏
- 举报
try SecurityManager
能具体点吗？
能具体点吗？
ykzhujiang 2006-08-21
- 打赏
- 举报
try SecurityManager
javasp 2006-08-21
- 打赏
- 举报
楼上＂问题是你不能用root用户安装运行tomcat＂
我启不是要重新安装，请问一句tomcat 默认是那个用户来执行jsp文件的，我怎么来更改web用户,有没有一个真正在运用中碰到这样问题的朋友？？？
我启不是要重新安装，请问一句tomcat 默认是那个用户来执行jsp文件的，我怎么来更改web用户,有没有一个真正在运用中碰到这样问题的朋友？？？
wufengdao 2006-08-21
- 打赏
- 举报
楼上的正解。把目录或文件访问权限设置为你运行tomcat的用户不能访问的权限即可。问题是你不能用root用户安装运行tomcat，要单独建一个用户，这样你的jsp就只能访问该用户权限内的资源，而不能访问所有资源。
waterborn 2006-08-21
- 打赏
- 举报
文件夹访问权限设置。
qingyuan18 2006-08-21
- 打赏
- 举报
Tomcat只是一个web容器服务器，你的jsp是服务端程序，如果你要限制jsp访问服务器目录或者文件，只需要对服务器端的这些目录或者文件设置权限即可，跟tomcat没关系。
javasp 2006-08-21
- 打赏
- 举报
看了又不会回答，和没看一样
DelYesterday 2006-08-21
- 打赏
- 举报
非高手进门的权利都没有？
鄙视你……
鄙视你……
javasp 2006-08-21
- 打赏
- 举报
靠，没有一个高手？？
