山西科技 ＳＨＡＮＸＩ ＳＣＩＥＮＣＥ ＡＮＤ ＴＥＣＨＮＯＬ０ＧＹ ２０１１年第２６卷第４期 ●信息技术 关于Ｔｏｍｃａｔ的一些问题探讨 秦园园 （闽江学院软件学院，福建福州，３５００１１） 摘要：目前采用Ｊａｖａ或ＪＳＰ开发的应用系统，大部分都利用Ｔｏｍｃａｔ作为ｗｅｂ应用服务器。Ｔｏｍｃａｔ是 一个小型的轻量镅应用服务器雇中小型系统和并发访问用户不是很多的场合下被普遍使用，也 是开发和调试ＪＳＰ＃Ｌｑ－的首选应用服务器。就Ｔｏｍｃａｔ应用服务器在安装配置、容易忽略的安全 问题以及字符乱码问题进行了探讨。 关键词：Ｔｏｍｃａｔ；安装配置；安全问题；乱码 中图分类号：ＴＰ３６８．５ 文献标识码：Ａ 文章编号：１Ｏ０４—６４２９（２０１１）４—００４０—０２ ０１ Ｔｏｍｃａｔ的配置问题 中的： ＜ｓｅｒｖｌｅｔ＞ 问题１：在ｗｉｎ７系统下面ＪＤＫ和Ｔｏｍｃａｔ安装正确，外部服 务器打不开，访问总是被拒绝，而且内部服务器也打不开。用 ＭｙＥｃｌｉｐｓｅ连接Ｔｏｍｃａｔ也报错，出现如下异常： ｊａｖａ．ｉｏ．Ｆｉ１ｅＮｏｔＦｏｕｎｄＥｘｃｅｐｔｉ０ｎ：Ｃ：ＷｒｏｇｒａｍＦｉｌｅｓｋＡｐａｃｈｅ Ｓｏｆｔ－ ＜ｍｌｔ－ｐａｒａｍ＞ ＜ｐａｒａｍ－ｎａｍｅ＞ｌｉｓｔｉｎｇｓ＜，Ｊ￣ａｒａｍ－ｎａｍｅ＞ ＜ｐａｒａｍ－ｖａｌｕｅ＞ｔｒｕｅ＜，￣ａｒａｍ－ｖａｌｕｅ＞ ＜，５ｎｉｔ—ｐａｒａｍ＞ ｗａｒｅ Ｆｏｕｎｄａｔｉｏｎ＼Ｔｏｍｃａｔ ６．０＼ｃｏｎｔＷｏｍｃａｔ－ｕｓｅｒｓ．ｘｍ１．ｎｅｗ（拒绝访问ｏ） 解决方法： （１）在ｗｉｎ７系统下，Ｔｏｍｃａｔ不能安装在系统盘。 ＜／ｓｅｒｖｌｅｔ＞ （２）在Ｔｏｍｃａｔ５／６ｗ．ｅｘｅ图标上右键一属性一兼容性标签栏 修改为： ＜ｓｅｒｖｌｅｔ＞ 里一在等级中勾选以管理员身份运行该程序，再次启动，再 重新访问。 ２容易忽略的Ｔｏｍｃａｔ安全问题 ＜ｍｌｔ—ｐａｒａｍ＞ 问题１：ｓｅｒｖｅｒ．ｘｍｌ默认有下面一行：＜Ｓｅｒｖｅｒ ｐｏｒｔ：”８００５” ｓｈｕｔｄｏｗｎ＝”ＳＨＵＴＤＯＷＮ”＞，这样允许任何人只要ｔｅｌｎｅｔ到服务器 的８００５端口，输入”ＳＨＵＴＤＯＷＮ”，然后回车，服务器立即就被关 ＜ｐａｒａｍ－ｎａｍｅ＞ｌｉｓｔｉｎｇｓ＜／ｐａｒａｍ－ｎａｍｅ＞ ＜ｐａｒａｍ－ｖａｌｕｅ＞ｆａｌｓｅ＜／ｐａｒａｍ－ｖａｌｕｅ＞ ＜Ａｎｉｔ—ｐ￣ａｍ＞ 掉了。从安全的角度上考虑，需要把ｓｈｕｔｄｏｗｎ指令改成一个别人 不容易猜测的字符串。 解决方法：修改ｓｅｒｖｅｒ．ｘｍｌ，将ｓｈｕｔｄｏｗｎ的值修改为不容易 被别人知道的值，例如如下所示： ＜Ｓｅｒｖｅｒ ｐｏｒｔ＝”８００６”ｓｈｕｔｄｏｗｎ＝”ｚｘｆｑｙｙ”＞，这样就只有在ｔｅｌ— ＜／ｓｅｒｖｌｅｔ＞ 问题３：如何处理好Ｔｏｍｃａｔ管理台的安全。 Ｔｏｍｃａｔ管理台的应用文件，默认在｛Ｔｏｍｃａｔ安装目录｝＼ｓｅｒｖ— ｅｒ＼ｗｅｂａｐｐｓ下，有ａｄｍｉｎ和ｍａｎａｇｅｒ两个应用。其用户密码，在 ｛Ｔｏｍｃａｔ安装目录｝￣ｏｎｆ／Ｔｏｍｃａｔ—ｕｓｅｒｓ．ｘｍｌ中定义。在｛Ｔｏｍｃａｔ安 ｎｅｔ到８００６，并且输入”ｚｘｆｑｙｙ”才能够关闭Ｔｏｍｃａｔ．但是这个修改 不影响ｓｈｕｔｄｏｗｎ．ｂａｔ的执行。运行ｓｈｕｔｄｏｗｎ．ｂａｔ一样可以关闭服 务器。 装目录｝＼ｗｅｂａｐｐｓ下，ａｄｍｉｎ．ｘｍｌ和ｍａｎａｇｅｒ．ｘｍｌ文件定义了能通 过访问／ａｄｍｉｎ和／ｍａｎａｇｅｒ进人。默认情况下，完全能登录Ｔｏｍｃａｔ 管理台，造成严重安全问题。 检测办法：用ＩＥ打开链接 问题２：缺省情况下，如果访问Ｔｏｍｃａｔ下的一个ｗｅｂ应用， 那么如果输入的是一个目录名，而且该目录下没有一个可用的 ｗｅｌｃｏｍｅ文件，那么Ｔｏｍｃａｔ会将该目录下的所有文件列出来，如 ［ｕｒｌ＝ｈｔｔｐ ｉｐ］：［Ｐｏｒｔ］／ａｄｍｉｎ］ｈｔｔｐ ＩＰ］：［Ｐｏｒｔ］／ａｄｍｉｎ ｒ１］， 以用户名ａｄｍｉｎ，密码为空登录，如果成功，说明存在问题。 解决办法：删除｛Ｔｏｍｃａｔ安装目录｝＼ｗｅｂａｐｐｓａｄｍｉｎ．ｘｍｌ和 ｍａｎａｇｅｒ．ｘｍｌ文件，或去掉用户密码，或删除应用文件。 问题４：在ｗｅｂ应用中，如果未找到网页即出现４０４错误，会 显示服务器版本号，服务器设置也一目了然。 果想屏蔽这个缺省行为，那么可以修改ｃｏｎｆ／ｗｅｂ．ｘｍｌ文件，将其 收稿日期：２０１１—０４—１９ 作者简介：秦园园，女，１９８２年出生，２００６年毕业于福州大学， 助教，３５００１１，福建省福州市 ・４０・ 秦园园：关于Ｔｏｍｃａｔ的一些问题探讨 ２０１１年第２６卷第４期 解决方法：为了避免这种情况，自定义设置错误页面。例如 下设置： （１）将附件的ｉｎｄｅｘ．ｈｔｍ文件拷贝至＼ｗｅｂａｐｐｓ＼ＲＯＯＴ目录 一个字符的长度从１ ６个字节不等。英文字母的编码兼容 ＩＳＯ８８５９～１。汉字使用三个字节表示。 在实际应用中，开发人员经常需要把字符编码在不同的字 内，删除或改名原来的ｉｎｄｅｘ．ｊｓｐ文件。 （２）用记事本打开＼ｃｏｎｆｉｗｅｂ．ｘｍｌ文件，在文件的倒数第二行 （一行之前）加入以下内容： 符集之间互相转换，由于各字符集的大小和边界不一致，转换 时会出现以下几种情况： 对于中文网站，一般采用的字符集为ＧＢＫ或ＧＢ２３１２。缺 ４０４ Ａｎｄｅｘ．ｈｔｍ ３ Ｔｏｍｃａｔ的乱码问题 省情况下，Ｔｏｍｃａｔ使用所驻留的操作系统的字符集编码解释客 户端提交的数据。一些版本的ＬＩＮＵＸ，比如ＲＥＤＨＡＴ，操作系 统默认采用的字符集为ＩＳＯ８８５９—１。在这样的环境下，Ｔｏｍｃａｔ会 Ｔｏｍｃａｔ采用ｊａｖａ作为编程语言，由于Ｔｏｍｃａｔ和Ｊａｖａ的字 把客户端提交的数据解释成乱码。 符编码处理机制不同，很多系统开发人员开发Ｔｏｍｃａｔ应用系统 解决办法：直观的解决办法是每次处理客户端提交上来的 的过程中处理中文字符时都会遇到乱码问题。可以说乱码是一 数据前，使用语句或者服务器端响应的时候，人工告诉Ｔｏｍｃａｔ 种普通性的问题。 必须采用的字符集编码。设置ｃｈａｒｓｅｔ或ｐａｇｅＥｎｃｏｄｉｎｇ的值，该 乱码成因：Ｔｏｍｃａｔ应用系统出现乱码的原因，大都与字符 语句放置在所有读取数据的语句之前： 集编码转换有关，因此要探究乱码成因，必须从字符集及其编码 （１）使用Ｓｅｒｖｌｅｔ的ｄｏＰｏｓｔ（）方法接收表单的ｐｏｓｔ方法传过 谈起。 来的数据时，可通过以下设置： 字符是文字和符号的总称。计算机内部只能识别二进制，计 ｒｅｑｕｅｓｔ．ｓｅｔＣｈａｒａｃｔｅｒＥｎｃｏｄｉｎｇ（”ＧＢ２３ １２”）； 算机要处理各种字符，就需要将字符与二进制内码对应起来， ｒｅｓｐｏｎｓｅ．ｓｅｔＣｈａｒａｃｔｅｒＥｎｃｏｄｉｎｇ（”ＧＢ２３１２”）； 这种对应关系就是字符编码。制定字符编码首先要确定字符集， （２）使用Ｓｅｒｖｌｅｔ的ｄｏＧｅｔ（）方法接收表单的ｇｅｔ方法传过来 字符集是指一组字符的集合，定义了可处理字符的边界。将字符 的数据时，可通过以下设置： 集内的字符排序，然后和二进制数字一一对应起来，这就完成 Ｓｔｒｉｎｇ ｎａｍｅ＝ｎｅｗ Ｓｔｉｒｎｇ（ｒｅｑｕｅｓｔ．ｇｅｔＰａｒａｍｅｔｅｒ（”ｎａｍｅ”）．ｇｅｔ一 了编码的过程。 Ｂｙｔｅｓ（”ＩＳＯ一８８５９—１”），”ＧＢ２３ １２”）； 目前常用的字符集及其编码有以下几种： 以上的解决办法虽然直观，但程序员必须在每次读取客户 （１）ＡＳＣＩＩ：ＡＳＣＩＩ字符集由控制字符和图形字符组成。一个 端数据之前设置字符编码，容易出错和遗漏。针对这些缺点，可 ＡＳＣＩＩ字符编码占一个字节，其最高位用作奇偶校验位。 使用Ｔｏｍｃａｔ的ｆｉｌｔｅｒ过滤器对所有的客户端数据进行统一设置。 （２）ＩＳＯ／ＩＥＣ ８８５９—１：国际标准化组织内ＩＳＯ／ＩＥＣ ８８５９的 ＧＥＴ提交数据乱码。少量的数据可以形如“ｔｅｓｔＵＲＬＥｎｃｏｄｉｎｇ． 第一个８位字符集。它以ＡＳＣＩＩ为基础，在空置的０ｘＡ０—０ｘＦＦ ｉｓｐｃｉｔｙ＝福州”的ＵＲＬ参数方式提交给服务器。程序员以这种方式 的范围内，加人１９２个字母及符号，藉以供使用变音符号的拉 提交数据时经常遇到所提交的中文字符在服务器端变成了乱码。 丁字母语言使用。 原因探究：在客户端，附在ＵＲＬ后的参数以操作系统的字 （３）ＧＢ２３１２，ＧＢＫ：ＧＢ２３１２是我国的国家标准编码，用来 符集对其进行编码，简体中文ＸＰ环境下，字符集为ＧＢＫ。数据 表示简体汉字和英文字母，是一种混合字节编码，英文字母使 提交到服务器后，由于ＵＲＬ不属页面内容，ＪＳＰ页面的编码设 用一个字节，编码和ＩＳＯ８８５９—１一致，汉字使用两个字节，首 置对ＵＲＬ参数无效。默认情况下，Ｔｏｍｃａｔ５使用字符集 字节最高位规定为１。后来的ＧＢＫ编码能够用来同时表示繁体 ＩＳＯ８８５９—１解释ＵＲＬ参数，造成两字节的中文字符被解释为 字和简体字，兼容ＧＢ２３１２。 两个单独的英文字符。 （４）ＵＮＩＣＯＤＥ：ＵＮＩＣＯＤＥ是一种把全球所有语言文字统一 解决办法：修改Ｔｏｍｃａｔ配置目录下的ｓｅｌＴｅｒ．ｘｍｌ，使用 编码的字符集，每个字符统一使用２个字节。这样理论上一共 ＵＲＩＥｎｃｏｄｉｎｇ指定ＵＲＬ参数的编码方式： 最多可以表示６５ ５３６个字符，基本满足各种语言的使用。＜Ｃｏｎｎｅｃｔｏｒ ｐ０ｎ＝”８０８０”…．．ＵＲＩＥｎｃｏｄｉｎｇ＝”ＧＢＫ’ （５）ＵＴＦ：ＵＴＦ采用ＵＮＩＣＯＤＥ字符集，是不定长编码，每 Ａｐｐｒｏａｃｈｅｓ ｔｏ Ｔｏｍｃａｔ ＱＩＮ Ｙｕａｎｙｕａｎ ＡＢＳＴＲＡＣＴ：Ａｔ ｐｒｅｓｅｎｔ，ｍｏｓｔ ｏｆ ｔｈｅ ａｐｐｌｉｃａｔｉｏｎ ｓｙｓｔｅｍｓ ｄｅｖｅｌｏｐｅｄ ｂａｓｅｄ ｏｎ Ｊａｖａ ｏｒ ＪＳＰ ｕｓｅ Ｔｏｍｃａｔ ａｓ ｔｈｅ Ｗｅｂ ａｐｐｌｉｃａｔｉｏｎ ｓｅｒｖｅｒ．Ｔｏｍｃａｔ，ａ ｓｍａｌｌ ａｐｐｌｉｃａｔｉｏｎ ｓｅｒｖｅｒ，ｉｓ ｃｏｍｍｏｎｌｙ ａｐｐｌｉｅｄ ｉｎ ｓｍａｌｌ ａｎｄ ｍｅｄｉｕｍ ｓｙｓｔｅｍｓ ａｎｄ ｕｎｄｅｒ ｓｉｔｕａｔｉｏｎｓ ｗｉｔｈ ｎｏｔ ＳＯ ｍａｎｙ ｃｏｎｃｕｒ－ ｒｅｎｔ ａｃｃｅｓｓｅｓ ａｎｄ ｉｓ ｔｈｅ ｐｒｉｏｒｉｔｙ ｏｆ ｄｅｖｅｌｏｐｉｎｇ ａｎｄ ｄｅｂｕｇｇｉｎｇ ＪＳＰ ｐｒｏｇｒａｍｓ．Ｔｈｅ ｐａｐｅｒ ｐｒｏｂｅｓ ｉｎｔｏ ｔｈｅ ｉｎｓｔａｌｌａｔｉｏｎ ａｎｄ ｃｏｎｆｉｇｕｒａｔｉｏｎ，ｓａｆｅ￣ ｉｓｓｕｅｓ ｅａｓｉｌｙ ｉｇｎｏｒｅｄ ａｎｄ ｇａｒｂａｇｅ ｌｅｔｔｅｒｓ ｏｆ Ｔｏｍｃａｔ ａｐｐｌｉｃａｔｉｏｎ ｓｅｒｖｅｒｓ． ＫＥＹＷＯＲＤＳ：Ｔｏｍｃａｔ；ｉｎｓｔａｌｌａｔｉｏｎ ａｎｄ ｃｏｎｆｉｇｕｒａｔｉｏｎ；ｓａｆｅｔｙ ｉｓｓｕｅｓ；ｇａｒｂａｇｅ ｌｅｔｔｅｒｓ ・４１・
