关于ApacheTomcat⽂件包含漏洞(CVE-2020-1938)威胁整改
2、⽤的apache-tomcat-8.5.,修改l配置。
注意:这⾥不能直接⽤RAR或者360ZIP进⾏修改,这样会导致包出问题,我就是踩了这个低级错误坑。导致报(
AbstractProtocol.pause Pausing ProtocolHandler ["ajp-nio-8009"]
172.20.11.14921-Feb-2020 16:20:25.952 WARNING [localhost-startStop-2] org.apache.catalina.loader.WebappClassLoaderBase.clearReferencesThreads The web application [] appears to have started a thread named [pool-2-thread-1] but has failed to stop it. This is very likely to create a memory leak. Stack trace of thread:
)的错误。
有两种⽅式修改:
①window上下载7zip修改;
②在linux上修改,格式:
【压缩】:tar -zcvf ⽬录⽂件名. ⽬录⽂件名
【解压】:tar -zxvf ⽬录⽂件名.
下载apache3、修改完配置之后,传到docker打镜像的服务器上任意⽬录;
①备份原有镜像到本地当前⽬录:
docker save tomcat:8 -o tomat-8.tar
还原镜像只需在镜像所在⽬录执⾏:
docker load -i tomat-8.tar
②打镜像:
docker build -t tomcat:8 . (注意有个.)
③之后重新打应⽤镜像包发布即可;
4、验证:
进⼊镜像,进⼊/opt/apache-tomcat-8.5.47,到l,查看修改的配置有⽆⽣效;
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论