一、為什麼要檢視Tomcat 的版本資訊

1. 根據客戶或者開發者的需求
2. 網站遷移或者環境複製
3. 漏洞檢視或者滲透測試

二、如何檢視Tomcat版本資訊

1、使用 curl 命令手機網頁資訊，過濾出“Apache Tomcat”即可

[root@web ~]# curl 192.168.1.100:9000|grep "Apache Tomcat"
  %  Total    %  Receive   %  Xferd   Average    Speed     Time         Time         Time     Current
                                      Dload     Upload     Total        Spent        Left     Speed
 
100  11230   0  11230      0      0   1488k          0  ---:---:---  ---:---:---  ---:---:--- 1566k
         <title> Apache Tomcat/8.5.20</title>
                  <h1>Apache Tomcat/8.5.20</h1>

命令： curl Tomcat_ip_addr:port | grep "Apache Tomcat"

優點：最常用的方法，不需要進入後臺即可檢視，簡單可行。

風險：有限公司會隱藏版本資訊或者Tomcat 的名稱，有一定的誤導性。

2、進入後臺，找到tomcat包下面的bin/ 目錄，執行 ./version.sh 指令碼檔案。對應的 Server number 就是 Tomcat 所對應的版本資訊。

[root@web ~]# /usr/local/tomcat/bin/version.sh
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /usr/local/openjdk-11
Using CLASSPATH:       
 
/usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:   
NOTE: Picked up JDK_JAVA_OPTIONS:  --add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/java.io=ALL-UNNAMED --add-opens=java.rmi/sun.rmi.transport=ALL-UNNAMED
Server version: Apache Tomcat/9.0.39
Server built:   Oct 6 2020 14:11:46 UTC
Server number:  9.0.39.0
OS Name:        Linux
OS Version:     3.10.0-1062.el7.x86_64
Architecture:   amd64
JVM Version:    11.0.9+11
JVM Vendor:     Oracle Corporation

從上面可以看到，我的tomcat包是安裝在 /usr/local 下。

命令： /usr/local/tomcat/bin/version.sh

有點：可以準確檢視版本資訊

不足：必須進入伺服器（後臺）並且獲得可執行許可權方可檢視。