等保2.0涉及的Apache Tomcat中间件（上） – 作者:等保不好做啊

ok，可以在test目录下写下第一个Jsp网页了（注：和apache和nginx不同，tomcat默认支持Jsp，因此无需再安装Jsp）

vim /usr/local/tomcat/webapps/test/index.jsp

3.2 修改server.xml文件

找到下图中的字段：

 我们直接再后面加后缀/manager（或者/manager/html）即可

4. 等保查看点

当用户使用了tomcat管理控制台时，针对身份鉴别a）条款，检查tomcat目录下/conf/tomcat-user.xml文件

查看用户口令是否具有复杂度，查看password字段即可，一般要求由大写字母、小写字母、数字、特殊符号中的三种组成，长度8位以上，然后定期修改，这个好像没啥证据，只能询问管理人员。

然后针对用户的标识唯一性

这里我进行了测试，你在配置文件下直接写两个同名用户是，没有问题的，但是在登录的时候，他好像只会匹配最下面的那个用户。比如上图，我有两个账户均为tomcat，但是口令不一样，实际登录的时候，使用tomcat口令的那个账户无法登录，只能使用口令为123456的账户登录。

所以这个不太清楚，但是一般客户也不会设两个同名用户吧，关于用户标识唯一性，账户不同名就行了。