（在说正事之前，我要推荐一个福利：你还在原价购买阿里云、腾讯云、华为云服务器吗？那太亏啦！来这里，新购、升级、续费都打折，能够为您省60%的钱呢！2核4G企业级云服务器低至69元/年，点击进去看看吧>>>)

背景：最近公司漏洞扫描发现了一大批的高危漏洞，需尽快修复，今天来说一说中间件Tomcat漏洞修复方法，Tomcat是一款开源的软件，官方没有补丁这么一说，只能小版本进行升级，具体操作清下看!

1、下载7.5的新版本稳定版本7.5.107。

地址链接：https://tomcat.apache.org/download-70.cgi

2、 上传Apache Tomcat的安装包apache-tomcat-7.0.107.tar.gz到到主机/usr/local目录下。

3、 查看tomcat安装目录

通过ps –ef|grep java 查到进程PID后，使用pwdx +进程PID可以查到具体路径，如下图所示：

可以看到tomcat的具体目录位置：/home/weblogic/apache-tomcat-7.0.57/bin

4、 结束原有的tomcat进程

ps –ef |grep tomcat

 

kill -9 27683

ps -ef |grep tomcat 确认tomcat服务已经处于关闭状态

5、 安装新的tomcat 原来tomcat安装目录默认设置为 /home/weblogic/

tar -zxvf apache-tomcat-7.0.107.tar.gz

6、 将旧tomcat的配置文件 TOMCAT_HOME/conf/server.xml 替换新版本tomcat的server.xml，避免重新配置内容

cp /home/weblogic/apache-tomcat-7.0.57/conf/server.xml /home/weblogic/apache-tomcat-7.0.107/conf/

7、 将项目复制到新tomcat工程目录下

工程目录默认路径：/home/weblogic/apache-tomcat-7.0.57/webapps docs，examples，host-manager，manager，ROOT 是不用移动的，这些是tomcat默认的工程

切换到新版本的tomcat的webapps目录下，检查是否成功复制了，如下图所示：

8、 备份旧的Tomcat，重命名新的tomcat

mv apache-tomcat-7.0.57 apache-tomcat-7.0.57.20201222

9、启动新的tomcat

cd /home/weblogic/apache-tomcat-7.0.107/bin

./startup.sh

10. 验证应用是否正常:

本文转载自网络，原文链接：https://www.toutiao.com/i6908935503924658699/