Apache Tomcat のセキュリティマネージャの有効化

CA Strong Authentication 管理ガイド › アプリケーションサーバの設定 › Apache Tomcat のセキュリティマネージャの有効化

Apache Tomcat のセキュリティマネージャの有効化

Tomcat のセキュリティマネージャを有効にするには、以下の手順に従います。

JAVA_OPTS 環境変数にセキュリティマネージャエントリを以下のように追加します。
```
export CATALINA_OPTS="-Djava.security.manager -Djava.security.policy=<Tomcat_Home>/conf/catalina.policy"
```
以下の Apache Tomcat のインストール場所に移動します。
```
<Tomcat_Home>/conf/
```
テキストエディタで catalina.policy ファイルを開きます。

以下のコードを WEB APPLICATION PERMISSIONS セクションに追加します。

grant {
permission java.io.FilePermission "${catalina.base}${file.separator}webapps${file.separator}arcotuds${file.separator}-", "read";
permission java.util.PropertyPermission "adb.converterutil", "read";
permission java.lang.RuntimePermission "accessDeclaredMembers";
permission java.security.SecurityPermission "putProviderProperty.BC"; 
permission java.security.SecurityPermission "insertProvider.BC";  
permission java.security.SecurityPermission "putProviderProperty.SHAProvider";
permission java.io.FilePermission "${arcot.home}${file.separator}-", "read,write";        
permission java.net.SocketPermission "*:1024-65535", "connect,accept,resolve";
permission java.net.SocketPermission "*:1-1023", "connect,resolve";
};

管理コンソール（arcotadmin）およびユーザデータサービス（arcotuds）に対する権限を付与するために、以下のセクションを追加します。

grant codeBase "file:${catalina.home}/webapps/arcotuds/-" {
permission java.lang.RuntimePermission "getenv.ARCOT_HOME", "";
permission java.lang.RuntimePermission "accessClassInPackage.org.bouncycastle.asn1.*";
permission java.security.AllPermission;
};
grant codeBase "file:${catalina.home}/webapps/arcotadmin/-" {
permission java.lang.RuntimePermission "getenv.ARCOT_HOME", "";
permission java.security.AllPermission;
};

ファイルを保存して閉じます。
Apache Tomcat を再起動します。

Apache Tomcat のセキュリティ マネージャの有効化

Apache Tomcat のセキュリティマネージャの有効化