最近新接手一個(gè)網(wǎng)站建設(shè)項(xiàng)目，用java開(kāi)發(fā)，以下兩個(gè)需求： 1、Tomcat需要降權(quán)運(yùn)行，不能以root用戶運(yùn)行，否則造成安全隱患。 2、Tomcat要運(yùn)行在80端口或者443端口上。 第一個(gè)需求很好滿足，主要是第二個(gè)需求。大家都知道，非root用戶在CentOS7系統(tǒng)上，是不能使用1024以下端口的，好在Tomcat提供了解決方案，那就是jsvc jsvc 是在Apache基金會(huì)下的daemon項(xiàng)目下開(kāi)源項(xiàng)目，主要功能是可以使一些運(yùn)行在普通用戶下的java進(jìn)程，獲取一些root權(quán)限下的權(quán)利，最…