打造 Tomcat 安全啟動帳號：最小權限原則實戰部署指南

風險背景

Tomcat 預設以系統服務或 Administrator 權限運行，導致 Java 執行期擁有完整系統存取權。Servlet/JSP 可透過 `Runtime.exec()` 執行任意命令、存取任意檔案，構成嚴重安全隱患。

解決方案：建立專用低權限帳號

步驟 1：建立專用使用者

• 帳號名：`ITOMCAT_電腦名`
• 設定強密碼，勾選「密碼永不過期」
• 歸屬：標準使用者群組（非 Administrators）

步驟 2：設定 Tomcat 安裝目錄權限

步驟 3：設定 Tomcat 服務登入身分

1. 控制台 → 管理工具 → 服務
2. 找到 Apache Tomcat 服務 → 內容 → 登入標籤
3. 選「此帳號」，輸入專用帳號密碼
4. 重啟電腦生效

命令列模式啟動（非服務模式）

1. 執行 `RunAs /user:ITOMCAT_電腦名 CMD.exe`
2. 輸入密碼，開啟新 DOS 視窗
3. 切換至 `bin` 目錄，執行 `catalina run`
4. 關閉原視窗

系統關鍵執行檔存取控制

限制以下程式僅 `system` 可執行，其他使用者無權限：

CMD.EXE NET.EXE ATTRIB.EXE AT.EXE NET1.EXE FTP.EXE
TELNET.EXE COMMAND.COM CACLS.EXE NETSTAT.EXE

核心原則

遵循最小權限原則：服務帳號僅擁有完成職責所需的最低權限，大幅降低被入侵後的破壞範圍。

1. 上一篇文章： Java 正則表達式入門完整指南：語法、標記、實戰範例大全
2. 下一篇文章： Hibernate 架構淺析：四層架構下的持久層最佳實踐

Java 相關知識

Java 理論與實踐：原子變量與無鎖算法的威力

十五年前多處理器系統昂貴且稀有，如今無處不在。要榨乾多核性能

Eclipse RCP 整合 JasperReports 實現客戶端報表

架構設計 早期 RCP 缺乏 BIRT 整合，採用客戶端參數

《Java核心編程 卷1：基礎》深度書評：從入門到精通的經典之作

踏入21世紀，Java圖書已經琳瑯滿目，但回首Java剛誕生

Rational XDE 模式驅動開發進階：代碼模板、腳本與模式組合

前言 承接前兩篇，本文深入探討 Rational XDE 中