以下是一个样本 tcstart.sh，可以编削它来契合您的安装。
清单 4. 样本 tcstart.sh
#！/bin/bash
export JDK_HOME=/usr/java/jdk
export JAVA_HOME=/usr/java/jdk
#run the startup script from Tomcat installation
/home/tomcat/server/bin/startup.sh
chroot︰最年夜的安好性缧绁
关于真正的偏执狂，还年夜概进一步接洽庇护 Java 言语效劳。当该效劳供给对外地文件系统的某种情势的存取权时，这尤其有用。JVM 实行时安好性特征并不克不及制止曾经有权存取文件系统的利用步调存取除了运用者公用的文件之外的文件。在 Tomcat 的状况中，文件存取是它作为 HTTP 效劳器运用时所固有的。它浅显将为每个 Web 利用步调供给效劳的文件限定为该利用步调目录中的那些文件，但 servlet 利用步调可以避开这些限定。当 Tomcat 与诸如 Apache 之类另外前端 Web 效劳器配合实行时，也会产生发火这种状况。
透过运用 chroot，您可以制止 Tomcat（和全数在 Tomcat 下实行的 Web 利用步调）存取为该效劳器留出的空间以外的任何对象。chroot 并不以任何体式款式特定于 Java 利用步调，但它是为 JVM 供给的安好性加入终极包装器的简捷体式款式。我将在这里为那些不熟习 chroot 观念的人引见设定它的要点。
chroot 所做的类别似于用于实行 Java 步调代码的 JVM 沙箱，但它适用于文件系统自身。chroot 实行一条指令并将您指定的地位设定成有用根目录。所实行的指令（可所以实行此外指令（包含利用步调）的 shell 指令码）只能存取所指定的有用根目录下的文件系统的一局部。文件系统的其他局部关于该指令来说完全不存在。
要对诸如 Tomcat 之类另外利用步调运用 chroot，需求将一些根底系统利用步调和链接库（包含理论的 Java JDK 安装）复制到新的假造根目录下。这年夜概会占用很多空间 ─ 梗概从一百兆字节到一千兆字节或更多 ─ 这取决于您想尽若干欢喜来将这些利用步调和链接库镌汰到最小。设定它的最简单体式款式也最浪掷空间︰祇要将整个 /bin、/lib、/usr/bin 和 /usr/lib 目录树以及 Java 安装复制到新的根目录下，使 root 运用者成为对全数文件的拥有者和唯一受权的写入者。如果想要让磁盘运用率对峙到最小，可以有选择地只复制 chroot 中需求的指令（包含根底指令，如 ls、rm、echo 和 cat 等，以及理论的 Java 安装）以及那些指令运用的库（透过运用 ldd 可以找到那些库）。
接上去，您将需求建树一些分外目录作为一样平居系统的缩减版本。这包含 /dev，以及设置 /dev/null 和 /dev/zero；/etc 以及 /etc/passwd 和 /etc/group 文件的已编纂版本（只保存 root 和 tomcat 项），梗概尚有主机。如果正在多处置赏罚器系统上实行，您还需求在新的根目录下挂装 /proc 系统，由于 JVM 运用该系统来协调各个处置赏罚器。
最后，为了在设定了 chroot 后仍作为运用者 tomcat 实行，梗概需求建置一个可以在假造根目录下实行的 su 指令版本（很多分发版的一样平居版本不允许如许做）。要如许做，可以从 GNU 项目获取 sh-utils 起原码并凭据该起原码间接建置 su，然后将它复制到新的根目录的 /bin 目录中。
完成了全数这些设定后，可以尝试以 root 运用者身份实行（假定新的根目录位于 /home/tomcat）︰
/usr/sbin/chroot /home/tomcat /bin/su tomcat
如果设定准确，这应该让您在新的根目录下作为 tomcat 实行，而且您可以尝试运用您的指令码来启动和遏制 Tomcat.在证领略全数对象都工作之后，最月朔步便是将清单 3 中的 Tomcat 效劳定义调动成运用 chroot 来替换 su，将 su 指令移到 tcstart.sh 指令码和 tcstop.sh 指令码。还需求确保只能由 root 运用者编削这些指令码。
渴望这篇概述的解释很清晰，这个历程并不契合斗胆的人﹗如果您选择交运用 chroot 这条阶梯，但过去没有运用过 chroot，那么您一定要参考网上的 chroot 参考数据之一，以获取详细信息。可是这的确会给您的 Java 效劳器步调代码年夜概最好的隔绝，而且在某些状况下，带来的心里的沉静值得如许做。
结束语
Linux 和 Java 技术都正在博得贸易系统的市场份额。固然开放起原码 Linux 和特许 Java 技术之间存在着道理上的差异，但这两者在一起的确合营得很好。Linux 关于 Java 利用步调，尤其是关于效劳器类别型的利用步调是一个极好的部署环境，而 Java 技术是作为企业软件开辟的前进先辈体式款式而建树且失失踪了认可。
透过准确的预防步调，在 Linux 上实行的 Java 效劳器利用步调可以供给极度高的安好性程度 ─ 以致高于本机利用步调 ─ 由于 Java 技术消除了效劳器利用步调中很多弱点的罕见起原。Java 技术的跨平台性质所带来的是包含企业工作职员和 Linux 马上停当的利用步调的宏年夜资本鸠合。Java 效劳器利用步调初步在日益增长的 Linux 的效劳器市场份额中饰演主要角色，而且这种趋向在未来只会帮手这两种技术。
来自: 新客网(www.xker.com) 详文参考：http://www.xker.com/page/e2007/0719/27918_3.html
版权声明：
原创作品，允许转载，转载时请务必以超链接情势标明文章 原始理由 、作者信息和本声明。不然将清查功令责任。