tomcat7 用户下载出现在 Tomcat 主目录中

Question

我们在测试服务器上出现了一个问题，但在我的开发服务器上没有出现。

我们有一个应用程序可以下载单个文件或 ZIP 文件集合。

在开发和测试服务器上，用户可以成功下载单个或 ZIP 文件

当 tomcat 在测试服务器上运行并且用户选择下载 ZIP 时，ZIP 通过浏览器成功出现在用户的下载文件夹中，但也出现在 tomcat 的根目录中。

服务器使用的是tomcat 7.0.52 & Java7

我们尝试了不同版本的tomcat，但都无济于事。

有什么想法吗？

Answer 1

这些文件将出现在您的 tomcat 服务器的根目录中的唯一方法是您的应用程序将它们写入那里。您需要修复应用程序中的错误。

解决此问题的最快方法 - 作为额外的好处将使您的服务器更安全 - 是更改 Tomcat 安装的文件权限，以便运行 Tomcat 进程的用户具有读取权限但没有写入权限$CATALINA_HOME、$CATALINA_HOME/bin、$CATALINA_HOME/lib 和 $CATALINA_HOME/conf。您可以根据情况进一步收紧文件权限。