在CentOS系统上进行Java安全设置，可以遵循以下步骤和建议：

1. 注释掉系统不需要的用户和用户组

• 备份：在进行任何修改之前，建议先备份相关文件。
• 用户和用户组管理：注释掉不需要的用户和用户组，以减少潜在的安全风险。例如，可以注释掉如ftp匿名账号等。

2. 关闭系统不需要的服务

• 服务管理：停止并禁用不需要的服务，如acpid、autofs、bluetooth等，以降低系统被攻击的风险。

3. Java控制面板安全设置

• 添加安全网址：打开Java的ControlPanel，添加信任的网址，以防止Java应用阻止合法网站的访问。

4. Java环境配置

• 安装JDK：下载并安装JDK，配置环境变量，如JAVA_HOME和PATH。
• 配置常见问题及解决方案：
  • 卸载已有旧版本JDK，避免版本冲突。
  • 使用update-alternatives命令设置默认JDK版本。

5. Java安全最佳实践

• 输入验证和清理：确保所有输入都是预期的格式和范围，防止注入攻击。
• 使用安全的库和框架：选择经过安全测试的库和框架，如Spring Security。
• 加密敏感数据：使用SSL/TLS加密数据传输，对存储的敏感数据进行加密。
• 安全的身份验证和授权：实施强密码策略，使用双因素认证，基于角色的访问控制(RBAC)。
• 保护应用配置：不在代码中硬编码敏感信息，限制配置文件的访问权限。
• 错误和异常处理：避免在错误信息中泄露内部信息，提供用户友好的错误信息。
• 日志记录和监控：记录重要的安全事件，使用监控工具实时观察应用程序的运行情况。
• 执行安全审计和测试：定期进行安全审计和渗透测试。

请注意，以上信息基于搜索结果，可能不全面，具体操作时请根据实际情况调整。在进行任何安全设置更改时，建议咨询专业人士，并确保遵循最新的安全指南和最佳实践。