Windows平台下tomcat 6.0基本安全设置说明:在客户那里安装的统一用tomcat 6.0版本服务降权默认安装时Tomcat是以系统服务权限运行的因此缺省情况下几乎所有的Web服务器的管理员都具有Administrator权限这和IIS不同存在极大的安全隐患所以我们的安全设置首先从Tomcat服务降权开始首先创建一个普通用户为Tomcat_hc为其设置密码为fjhckjQAZ(我们