安全：TOMCAT

Question

映射在web-app之外的目錄URL我指的是這樣一個問題： Mapping a directory outside the web-app to URL in TOMCAT

<Context path="/images" docBase="/usr/images/" /> 

我不知道如何在最安全的方式實現這一目標。所以我的問題是：

1. 放在哪裏上載的文件夾
2. 的文件權限，向文件夾和文件，以及誰應該是所有者
3. 如何確保文件只能通過訪問tomcat，而不是直接由用戶

Answer 1

1. 取決於您的設置。通常/var/tomcat ...
2. Tomcat有他自己的usr和group tomcat:tomcat
3. 對於tomcat進程使用umask 027。