如何自定义Debian系统上Tomcat服务器的用户权限设置以有效增强系统安全性？

背景与常见痛点

痛点 1：Tomcat 默认以 root 或程序使用者运行。文件权限过宽，导致被恶意脚本利用后获取程序最高权限。

痛点 2：安装目录所有权混乱，部署新应用时经常出现 Permission denied 错误。

痛点 3：防火墙规则不明确，外部攻击者可以直接扫描到 Tomcat 的管理页面。

痛点 4：服务未以 systemd 管理，无法统一控制启动、日志和重启策略。

针对以上痛点。

一、创建专用的 Tomcat 运行使用者

需要一个仅用于运行 Tomcat 的程序使用者，避免使用 root 或已有的普通使用者。

# 创建使用者并加入独立的组
sudo adduser --system --no-create-home --group tomcat

创建过程会提示设置密码等信息，可直接回车跳过。此使用者仅拥有访问 /opt/tomcat 目录的权限，不具备 sudo 权限。