打造安全的Tomcat服务器

核心提示： (图10)(5).错误页面Tomcat不像IIS提供了各种类型的错误页，如果Tomcat发生错误就会显示千篇一律的错误页面，打造安全的Tomcat服务器(5)，其实我们可以通过修改其配置文件，从而自定义设置其错误页面的显示，可以根据自己的需要进行扩展，而且其与Apache可以无缝结合，打开web

(图10)

(5).错误页面

Tomcat不像IIS提供了各种类型的错误页，如果Tomcat发生错误就会显示千篇一律的错误页面。其实我们可以通过修改其配置文件，从而自定义设置其错误页面的显示。打开web.xml文件，在最后一行的之前添加如下的语句：　　

<error-page>　
　　　　　　<error-code>401</error-code>　
　　　　　　<location>/401.htm</location>　
　　　</error-page>　
　　　<error-page>　
　　　　　　<error-code>404</error-code>　
　　　　　　<location>/404.htm</location>　
　　　</error-page>　
　　　<error-page>　
　　　　　　<error-code>500</error-code>　
　　　　　　<location>/500.htm</location>　
　　　</error-page>

当然，仅仅设置这样的语句还不行，需要创建相应的401.htm、404.htm、500.htm这样的文件才行。另外，要把错误页面文件放到webapps\manager目录中，否则需要在web.xml中指定其路径，最后的效果如图11所示。(图11)

总结：Tomcat不同于IIS，其配置没有图形界面，而是通过修改配置文件来完成的。不过，正因为如此用户有更多的自主性，可以根据自己的需要进行扩展。而且其与Apache可以无缝结合，打造安全、强大的Web服务器。