Java运行环境 CentOS7 安全优化

1. Tomcat以及JDK采用源码编译安装，软件的安装目录集中在/usr/local/src下，并在/usr/local/下有java与 tomcat的软连接，便于配置，灵活性高 2. 镜像部署了最新版本的环境：CentOS7.4，Nginx1.13，Tomcat8，JDK8，MariaDB10.1 3. 采用了Nginx反代Tomcat的方式，性能更加高效，适用于对性能要求较高的站点。1. 锁定系统用户密码，比 如ftp，shuitdown等 4. 限制所有用户的最大进程数为16384，超出10240会发出警告。 5. 限制所有用户能打开文件的最大数目为65535个，超出10240会发出警告。 6. 限制重要程序权限，finger、who、locate、whereis、ifconfig、编译、rpm安装，其命令执行权限为700，只 有root用户才有执行权限 7. 禁止删除/root/.bash_history文件内容以及文件本身，只能够对其进行追加操作。便于在排查误操作或是其 他恶意行为 8. 关闭SELinux 9. 自动同步时间、添加了DNS服务器地址 10. ssh最大登录次数为6，禁止DNS反向解析

 

5*8旺旺在线技术支持 支持范围：初始环境，JDK、Tomcat、Nginx不能正常使用，如有任何配置修改，不在售后支持范围 业务范围：服务器环境配置，故障排查（不含程序自身问题），数据库配置更改，数据库权限、账户，数 据迁移，程序迁移，数据库故障排查等； 费用范围：详情参照本公司服务类商品定价，或咨询在线技术支 持。