代码之家  ›  专栏  ›  技术社区  ›  Erfankam

隐藏或禁用Tomcat命令行参数日志记录

  •  0
  • Erfankam  · 技术社区  · 7 年前

    我们的应用服务器( )通过tomee.xml文件使用jta管理的数据源的用户应该以安全(HTTPS)模式访问数据库服务器,并使用双向ssl或客户端身份验证。
    所以我们必须 密钥库 托管库 设置环境.sh 或者其他地方 行格式 . (我不确定这是第一个也是最后一个这样做的方法?)而tomcat日志机制将所有这些秘密信息以普通格式记录到日志文件中,比如 卡塔琳娜,出去 .


    那是什么( 在配置文件中查找原始密码 .

    1 回复  |  直到 7 年前
        1
  •  3
  •   mdahlman merlin2011    6 年前

    关于 隐藏或禁用Tomcat命令行参数日志记录 (本题题目)

    VersionLoggerListener 有可能 configure 或者从配置中删除它( server.xml ).

    明文密码处理

    Tomcat FAQ .