JAVA运行环境（CentOS Tomcat8 JDK8）安全加固版

1. Tomcat以及JDK采用源码编译安装，软件的安装目录集中在/usr/local/src下，并在/usr/local/下有java与 tomcat的软连接，便于配置，灵活性高 

2. 镜像部署了最新版本的环境：CentOS7.4，Nginx1.13，Tomcat8，JDK8，MySQL5.6 

3. 采用了Nginx反代Tomcat的方式，性能更加高效，适用于对性能要求较高的站点。1. 锁定系统用户密 码，比如ftp，shuitdown等

 4. 限制所有用户的最大进程数为16384，超出10240会发出警告。 

5. 限制所有用户能打开文件的最大数目为65535个，超出10240会发出警告。

 6. 限制重要程序权限，finger、who、locate、whereis、ifconfig、编译、rpm安装，其命令执行权限为 700，只有root用户才有执行权限 

7. 禁止删除/root/.bash_history文件内容以及文件本身，只能够对其进行追加操作。便于在排查误操作或是 其他恶意行为

 8. 关闭SELinux 

9. 自动同步时间、添加了DNS服务器地址

 10. ssh最大登录次数为6，禁止DNS反向解析 

 

5*8旺旺在线技术支持 支持范围：初始环境，JDK、Tomcat、Nginx不能正常使用，如有任何配置修改，不在售后支持范围 业务范围：服务器环境配置，故障排查（不含程序自身问题），数据库配置更改，数据库权限、账户， 数据迁移，程序迁移，数据库故障排查等； 费用范围：详情参照本公司服务类商品定价，或咨询在线技 术支持。