草庐IT

java - 大多数未打补丁的 Tomcat 网络服务器都容易受到攻击,谁的错?

按照目前的情况,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visitthehelpcenter指导。关闭11年前。大多数JavaJVM都受到非常严重的拒绝服务攻击(所有1.6.0_24之前的Oracle/SunJVM[在撰写本文时尚未发布],并且没有得到发布的HotFix例如昨天)。http://www.exploringbinary.com/java-hangs-when-converting-2-2250738585072012e-308/以下内容:curl-H

java - Tomcat 启动时间过长

我目前使用tomcat6作为我的Web服务器。我有一个非常小的应用程序,应该不会花很长时间在服务器上部署,但我的tomcat启动时间太长。大部分时间都花在后续步骤上。信息:启动Servlet引擎:ApacheTomcat/6.0.16我不知道为什么要花很多时间。停止服务器也是如此。我几乎尝试了我所知道的一切。我还尝试从工作区中删除服务器并从头开始。我不知道是什么问题。 最佳答案 可以查到是哪个库消耗了时间。当服务器以Debug模式启动时,暂停其线程数次并检查堆栈跟踪。可能有一些库填充其Spring应用程序上下文、编织建议对象、初始化

java - 在一个 Fat Jar 中嵌入带有应用程序的 Tomcat

我希望将Tomcat和我的Web应用合并/嵌入为onejarakafatjar但我不确定它是否可能。JettyusingtheMavenShadeplugin是可能的和Winstone但我尝试了与Tomcat7类似的东西,但无法正确加载它。目标是能够执行如下操作:java-jarmywebapp.jar。问题是Tomcat想从文件系统而不是类路径加载东西。也就是说,您可以嵌入Tomcat,但它希望您的WAR文件可以作为文件使用。我在之前的SOPostsforembeddingTomcat6&7中尝试了许多技巧.虽然我可以嵌入并启动它,但它无法访问我的应用程序。我想一个选择是让JAR在启

java - Tomcat 7 将所有日志记录到 catalina.out 但不记录到 log4j2 定义的文件中

在将我的应用程序转换为网络应用程序之前。Log4j将日志记录在我在log4j2.xml中定义的正确日志文件(info.log和debug.log)中。但是当我将我的应用程序更改为web.app时,所有日志现在都记录到servlet容器(tomcat7)中的catalina.out文件中。部署应用程序后,log4j2创建了这些日志文件,但它们仍然是空的,所有日志都转到catalina.out文件。你能指出我做错了什么吗。在web.xml中,我添加了必要的配置。project-servicecontextConfigLocationclasspath*:applicationContext

java - AWS Elastic Beanstalk 上的 Spring Boot/Tomcat 仅显示 404 页面

我有一个SpringBoot应用程序,它在Tomcat下的本地主机上运行良好。当我将其打包为WAR并将其部署到ElasticBeanstalk上时,我只得到404页面。我尝试了许多不同的调整来尝试让它工作,但我不知所措。我已将打包配置为WAR,IntelliJ生成工件:com.ideaEngineapp_deployment0.0.1-SNAPSHOTwarUTF-8UTF-8com.xxxxxxxx.WebappApplication1.8我还包括了Tomcatorg.springframework.bootspring-boot-starter-tomcatprovidedElas

java - Tomcat 中的 noCompressionUserAgents 有什么好的设置?

谷歌搜索“noCompressionUserAgents”最终得到相同的样板配置,该配置似乎已被复制但不是很有用(甚至在stackoverflow上也有:)stackoverflow.com/questions/550024/tomcat-compression-does-not-add-a-content-encoding-gzip-in-the-headernoCompressionUserAgents="gozilla,traviata"但这并没有考虑跳过NS4或IE6或其他任何东西。我发现最接近的是来自Zimbra配置示例,它至少是为了跳过IE6,它看起来像:http://ww

java - Tomcat负载均衡解决方案

我正在寻找与Tomcat一起使用的良好负载平衡器。我们的应用程序不会在session上下文中存储任何内容,因此为同一用户重定向到同一服务器并不重要。我只是喜欢可以排队请求循环方式或基于每个服务器的单独负载的东西。我还希望能够将应用程序服务器添加到那些可用于处理请求的服务器中,而无需重新启动负载平衡器。如果重要的话,我们在linux上运行应用程序。 最佳答案 如果您只需要Linux上的软件负载平衡器,请使用ApacheWebserver2、Mod-Jk和Tomcat集群:在您的网络服务器上:安装apache2和modjk:sudoap

java - 尝试在 Tomcat 中将 LDAP 配置为 JNDI 资源

我有一个ldap服务器,用于在tomcat网络应用程序中对用户进行身份验证。我正在使用JNDIRealm,它是在上下文文件中配置的,效果很好。我还需要在ldap中搜索用户信息。我已经想出如何使用“jndi方法”来做到这一点,并且通过使用哈希表创建我自己的jndi上下文,我让它在tomcat之外正常工作。但是,我不想在代码中配置jndi属性,而是想在Realm配置旁边的上下文文件中创建一个JNDIRsource。我想我会做这样的事情:但是要么tomcat告诉我无法创建资源,要么当我尝试用这样的东西初始化它时:Contextinitctx=newInitialContext();DirCo

java - Tomcat 7嵌套CombinedRealm、LockoutRealm和DataSourceRealm

我正在尝试在Tomcat7.0.32中嵌套Realms(此处用伪XML编写):这似乎行不通-是否可以在Tomcat中嵌套多于两层的Realm?我在日志中收到警告:Norulesfoundmatching'Server/Service/Engine/Realm/Realm/Realm'.背后的想法是Web服务有一些不能被锁定的关键用户(例如作为DOS)和一些普通用户,这些用户的密码可能较弱,lockoutRealm应该处于Activity状态。我敢肯定其他人也遇到过这种情况。如果有其他方法可以实现此目的(例如LockoutRealm的白名单),请告诉我。还需要单点登录。我想用永不锁定的帐

java - 如何启用 Swagger UI? Tomcat、SpringMVC、REST

我的配置如下:pom.xmlcom.mangofactoryswagger-springmvc0.9.1org.webjarsswagger-ui2.0.24根上下文.xml我将我的应用程序部署到Tomcat8.0。我能够在URI处看到SwaggerJSON数据:http://localhost:8080/myapp/api-docs但我无法运行SwaggerUI。我还应该做什么才能在我的项目中运行SwaggerUI? 最佳答案 诀窍在于您的swagger-uimaven依赖项是一个webjar。您需要配置从您的网络服务器到webj