加密Tomcat临时目录

Question

是否可以加密在Linux上运行的Tomcat 6.0的临时文件夹？

Answer 1

得到使用fuse encfs的加密工作。

• 检查现有yum中的encfs，如果未找到，则需要启用rpmforge回购。
• 安装encfs yum包。
• 取消链接现有的临时目录，如果不是软链接，则删除该目录。
• 切换到tomcat用户，创建2个目录。 temp [加密文件]和temp_main [解密文件]。
• 使用encfs挂载temp_main目录[作为tomcat用户]。
• 将tomcat6.conf修改为指向temp_main文件夹为CATALINA_TMPDIR。
• 启动tomcat并查看是否正在temp_dir文件夹中创建文件。这些应该是解密的文件。
• 检查临时目录以列出/查看加密文件。
• 使挂载点引导持久。

整个过程结束后，会有2个目录，一个是加密数据，另一个是解密数据。 加密文件夹可以读取，但文件[包括文件/目录名称]将被加密。 只有tomcat用户才能访问解密的数据文件夹，并且任何其他用户都不可访问， 包含root用户（除非root用户切换到tomcat用户）。

- Noman A.