☰

Execute o Tomcat7 como usuário tomcat7 (ou qualquer outro)

tag-icon • tag-icon tomcat7
Execute o Tomcat7 como usuário tomcat7 (ou qualquer outro)

Qual será a maneira recomendada de garantir que uma instância do Tomcat7 esteja sendo executada como usuário do Tomcat7 (ou qualquer outro)?

Suponho que posso modificar tomcat7-instance/bin/startup.she tomcat7-instance/bin/shutdown.shadicionar 'su tomcat7' no topo.

No Tomcat6 acho que foi a variável de ambiente TOMCAT6_USER.

Responder1

A maneira mais comum é instalar o tomcat7pacote padrão apt-gete iniciá-lo usando:

sudo service tomcat7 start

O usuário e o grupo padrão são configurados /etc/default/tomcat7como você pode ver neste trecho:

# Run Tomcat as this user ID. Not setting this or leaving it blank will use the
# default of tomcat7.
TOMCAT7_USER=tomcat7

# Run Tomcat as this group ID. Not setting this or leaving it blank will use
# the default of tomcat7.
TOMCAT7_GROUP=tomcat7

Responder2

EDITAR: Por favor, leia os comentários abaixo! Esta solução pode não ser aplicável a todas as situações.

A resposta aceita é ótima, mas como executo o Tomcat 7 no Ubuntu 14.04, havia algumas coisas adicionais que precisava fazer para que tudo funcionasse:

  1. Você precisa parar o serviço Tomcat antes de editar o arquivo /etc/default/tomcat7. Depois de alterar o usuário e o grupo, não será mais possível interromper um serviço usando o usuário antigo.

  2. Altere o usuário e o grupo no arquivo/etc/default/tomcat7

  3. Você precisa alterar a propriedade da pasta /var/log/tomcat7e de todos os seus arquivos. Observe que é uma vantagem manter o grupo adm para que todos os usuários adm possam ler os logs.

    sudo chown -R newuser:adm /var/log/tomcat7

  4. Alterar a propriedade da pasta/var/lib/tomcat7/webapps

    sudo chown -R newuser:newgroup /var/lib/tomcat7/webapps

  5. Se estiver executando na porta 80/443 no Ubuntu 14.04, você precisará alterar a propriedade dos arquivos authbind:

    sudo chown newuser /etc/authbind/byport/80

    sudo chown newuser /etc/authbind/byport/443

  6. Alterar a propriedade da pasta de trabalho

    sudo chown newuser:adm /var/cache/tomcat7

    sudo chown -R newuser:newgroup /var/cache/tomcat7/Catalina

  7. Torne os arquivos de configuração legíveis. Aqui você tem duas opções: Adicionar seu novo usuário ao grupo Tomcat7:

    sudo usermod -a -G tomcat7 newuser

    ...ou altere a propriedade dos arquivos de configuração:

    sudo chown -R :newgroup /var/lib/tomcat7/conf/*

  8. Se você tiver outros arquivos que seus aplicativos da web estão acessando, como arquivos de log, arquivos de configuração, etc., será necessário alterar a propriedade desses arquivos também.

  9. Agora tudo deve estar pronto para acionar novamente o serviço com o novo usuário.

EDIT 2: Após a atualização para o Tomcat 8 e Ubuntu 18.04, outro problema apareceu ao executar o Tomcat como um usuário diferente. No script, /etc/init.d/tomcat8a linha a seguir parece alterar a pasta inicial do usuário Tomcat, mas o resultado não é o que você deseja se estiver usando um usuário diferente.

usermod --home /var/lib/tomcat8 $TOMCAT8_USER > /dev/null 2>&1 || true

Ao remover ou comentar esta linha, você pode evitar que a pasta pessoal seja alterada para o novo usuário do Tomcat.

informação relacionada