文章出处：http://netkiller.github.io/www/index.html
Tomcat 安全与主意事项
不要使用root用户启动tomcat
关闭war自动部署 unpackWARs="false" autoDeploy="false"
隐藏Tomcat版本信息
首次安装完成后立即删除webapps下面的所有代码
注释或删除 tomcat-users.xml 所有用户权限，看上去如下：
# cat conf/tomcat-users.xml <?xml version='1.0' encoding='utf-8'?> <tomcat-users> </tomcat-users>
服务器上不要安装JDK，请使用 Server JRE.
应用程序部署与tomcat启动,不能使用同一个用户。
