Tomcat应用中使用符号链接的问题
由于安全方面的原因,默认情况下,是不能在 Tomcat 的应用下面使用符号链接(Symbolic Link)的,试想,在允许符号链接的情况下,我们可以放一个符号链接文件在应用下面,连接到到某些系统目录,读取重要的信息!如果 Tomcat 是用 root 这个用户来运行的,那么系统中就没有什么不能读取了。
可以通过设置应用配置文件中的 Context 元素上的 allowLinking 属性来启用这个功能:
allowLinking="true"
应用配置文件放在 tomcat/conf/Catalina/localhost 目录下面。
我使用的是 Tomcat 5.5,其它版本,设置方式也类似,也可以在全局配置文件里面设置。