这个文件就是将tomcat安装为系统服务的,参数为
Usage: service.bat install/remove [service_name]
install 为安装服务
remove 为移除服务
可选的service_name是服务的名字,默认为tomcat,这个参数是关键
下面是在另一个tomcatLZZ目录下面做的配置,打开service.bat
rem Guess CATALINA_HOME if not defined
set CURRENT_DIR=%cd%
set CATALINA_HOME=d:\tomcatLZZ
if not "%CATALINA_HOME%" == "" goto gotHome
rem set CATALINA_HOME=%cd%
第三行是关键,直接在这里指定好了,别让系统猜了。
运行安装
D:\tomcatLZZ\bin>service install tomcatLZZ
Installing the service 'tomcatLZZ' ...
Using CATALINA_HOME: d:\tomcatLZZ
Using CATALINA_BASE: d:\tomcatLZZ
Using JAVA_HOME: C:\Program Files\Java\jdk1.6.0_10
Using JVM: C:\Program Files\Java\jdk1.6.0_10\jre\bin\server\jvm.dll
The service 'tomcatLZZ' has been installed.
D:\tomcatLZZ\bin>
安装成功了,系统有了2个tomcat的服务。使用各自的服务和配置
要更名默认的管理员账号,只要这样操作即可:
单击“开始→运行”
在弹出的运行对话框中输入“gpedit.msc”打开组策略编辑器
依次展开“Windows设置→安全设置→本地策略→安全选项”,并将右边列表框下拉到最底下,双击“重命名系统管理员账户”即可更名了。
这种方法可以解决了一些在win 2003 计算机管理中无法更改用户名的情况,用这种方法即可强制更改!
100%测试通过
有些朋友想要修改administrator的密码可以参考下面的方法:
关于windows2003系统修改密码共分以后6步:
第一步:输入ip地址,点连接
第二步:输入默认用户名密码,点确定
第三步:在桌面,右键“我的电脑”-管理
第四步:点击左侧列表中的用户,在右侧列表的Adminstrator上点右键,选设置密码
第五步:在弹出的提示框上选择“继续”按钮
第六步:设置新用户密码,按确定,至此系统密码修改完毕。
基本设置 打好补丁删除共享
个人站长通常使用Windows服务器,但是我们通过租用或托管的服务器往往不会有专门的技术人员来进行安全设置,所以就导致了一些常见的基本漏洞仍然存在。其实,只要通过简单的安装服务器补丁,就能防止大部分的漏洞入侵攻击。
在服务器安装好操作系统后,正式启用之前,就应该完成各种补丁的安装。服务器的补丁安装方法与我们使用的XP系统类似,这里就不再赘述。
做好了基本的补丁安装,更重要的就是设置可访问的端口了,通常服务器只需要开放提供Web服务的必需端口,其他不必要的端口都可以禁止。不过需要注意的是,千万不要把管理服务器的远程端口3389也禁止了。
删除默认共享也是必须做的一项步骤,服务器开启共享后很有可能被病毒或黑客入侵,从而进一步提权或者删除文件,因此我们要尽量关闭文件共享。删除默认共享可以采用多种方式,例如使用net share c$ /delete命令,就可以把c盘的默认共享功能关闭。
权限分配 防止病毒木马入侵
好的服务器权限设置可以将危害减少到最低,如果每个IIS站点的权限设置都不同,黑客就很难通过旁注攻击等方式入侵整个服务器。这里就简单介绍一下权限设置的方法。
在系统中权限是按照用户的方式来划分的,要管理用户,可以在服务器中依次打开“开始→程序→管理工具→计算机管理→本地用户和组”,就可以看到管理服务器中所有的系统用户和用户组了。
在为服务器分区的时候需要把所有的硬盘都分为NTFS分区,然后就可以设置每个分区对每个用户或组开放的权限。方法是在需要设置权限的文件夹上点击右键,选择“属性→安全”,即可设置文件或文件夹的权限了。
对于网站来说,需要为每个网站分配一个IIS匿名用户,这样当用户访问你的网站文件的时候,所具有的权限最多只有该网站目录,可以很好地防止其他网站被入侵。
组件管理 让不安全组件通通消失
服务器默认支持很多组件,但是这些组件也会成为危害,最危险的组件是wsh和shell,因为它们可以运行服务器硬盘里的exe程序,比如它们可以运行提权程序来提升Serv-u权限甚至用Serv-u来运行更高权限的系统程序。
卸载最不安全的组件,最简单的办法是直接删除相应的程序文件。
小提示:除了以上的安全设置,一些操作的细节也需要注意,比如不要在服务器上浏览网页,给服务器安装杀毒软件、安装防止ARP攻击软件等安全程序。