加密Tomcat临时目录

可以加密Linux上运行的Tomcat 6.0的临时文件夹吗

使用fuse-encfs进行加密

• 检查现有yum中的encfs，如果未找到，则需要启用rpmforge repo
• 安装encfs-yum包
• 取消现有临时目录的链接，如果不是软链接，则删除该目录
• 切换到tomcat用户，创建2个目录。temp[用于加密文件]和temp_main[用于解密文件]
• 使用encfs[作为tomcat用户]挂载temp_主目录
• 修改tomcat6.conf以指向temp_主文件夹CATALINA_TMPDIR
• 启动tomcat并查看文件是否在temp_dir文件夹中创建。这些应该是解密文件
• 检查临时目录以列出/查看加密文件
• 使装载点引导持久化

完成整个过程后，将有2个目录，一个包含加密数据，一个包含解密数据。 加密文件夹可以读取，但文件[包括文件/目录名]将被加密。 解密后的数据文件夹仅可供tomcat用户访问，其他任何用户都无法访问， 包括root（除非root切换到tomcat用户）

-诺曼A