主页 / server / 问题

问题[tomcat9](server)

Martin Hope
user61917
Asked: 2022-03-23 18:30:06 +0800 CST
  • 0

我正在尝试为演示设置 Fortify SSC 21.2.0，但在获取数据库种子时遇到了一些麻烦。

以下描述了我的设置规范和到目前为止的进展。显然，据我所知，此时的问题是 SSC 正在尝试用实际值“播种”SSC 数据库，但似乎缺少必需的表。

任何有关此事的帮助将不胜感激！！！谢谢！！！！

规格：

  • 视窗 2016 服务器
  • 以完全管理权限运行所有应用程序
  • Fortify SSC 21.2.0 部署包
  • Apache Tomcat 9.0.5
  • MySQL 8.0.28
  1. Fortify SSC 部署成功
  • 导航到 http://localhost:8000/ssc
  • Fortify SSC 维护启动页面
  • 通过管理员链接强化软件安全中心设置
  1. 初始化令牌
  • 安装脚本生成的令牌
  • 使用生成的令牌成功登录“Fortify Software Security Center Setup”
  1. 上传的 fortify.licence 文件
  • 配置文件目录：
    • C:\Users\myusername.fortify\ssc
  1. Fortify 软件安全中心 URL
  • http://localhost:8000/ssc
  • HTTP 主机标头验证：关闭
  • 全局搜索：关闭
  1. 数据库设置
  • jdbc:mysql://localhost:3306/ssc?sessionVariables=collat​​ion_connection=utf8_bin
  • 最大空闲连接数：50
  • 最大活动连接数：100
  • 最大等待时间（毫秒）：60000
  • 从 Fortify SSC 到数据库的测试连接成功
  • 跑 create-tables.sql
  • create-tables.sql 的第 2323 行失败：
  • 创建过程 updateExistingWithLatest(p_scan_id INT p_projectVersion_Id INT, p_engineType varchar(20)) .....“已经存在”
  • 数据库播种：
    • Fortify_Process_Seed_Bundle-2021_Q4_001.zip
  • 播种结果：
    • 无法处理 Fortify_Process_Seed_Bundle-2021_Q4_0001.zip 播种失败：无法播种所有初始化种子包
windows-server-2016 mysql8 tomcat9
Martin Hope
ops_guy
Asked: 2020-05-27 12:13:56 +0800 CST
  • 1

我正在尝试在 Windows 2012 R2 VM 上使用 JDK 11 安装 Tomcat 9.0.35。这将从 Tomcat 9.0.11 和 JDK 10 升级。我遇到了 ISAPI 重定向问题。我在 ISAPI 日志中看到以下错误：

[2912:2028] [info] jk_open_socket::jk_connect.c (815): connect to 10.49.53.55:7009 failed (errno=61)
[2912:2028] [info] ajp_connect_to_endpoint::jk_ajp_common.c (1064): (tom9) Failed opening socket to (10.49.53.55:7009) (errno=61)
[2912:2028] [error] ajp_send_request::jk_ajp_common.c (1724): (tom9) connecting to backend failed. Tomcat is probably not started or is listening on the wrong port (errno=61)
[2912:2028] [info] ajp_service::jk_ajp_common.c (2774): (tom9) sending request to tomcat failed (recoverable), because of error during request sending (attempt=2)
[2912:2028] [error] ajp_service::jk_ajp_common.c (2795): (tom9) connecting to tomcat failed (rc=-3, errors=3, client_errors=0).
[2912:2028] [error] HttpExtensionProc::jk_isapi_plugin.c (2123): service() failed with http error 503

我在 Server.XML 中的 AJP 连接器如下所示：

<Connector port="7009" redirectPort="8443" protocol="AJP/1.3" secretRequired="false" address="::1"/>

有谁知道最新版本的 Tomcat 和/或 JDK 发生了什么变化？

java tomcat9 iis-8.5
Martin Hope
Kleber Mota
Asked: 2020-04-24 15:27:04 +0800 CST
  • 0

我想用与默认用户不同的用户运行tomcat9，并在网上搜索，我发现我可以在文件中配置它/etc/default/tomcat。在这个文件中，我使用 and 更改行，TOMCAT9-USER并TOMCAT9_GROUP更改为我希望运行 tomcat9 的所需用户和组。之后，我停止了tomcat，然后重新启动（我也尝试过重启），但是当我运行时ps -ef，tomcat仍然显示在用户tomcat下运行。我在这里做错了什么？我需要修改其他文件吗？

tomcat ubuntu tomcat9
Martin Hope
tob1zor
Asked: 2020-04-23 02:04:57 +0800 CST
  • 1

在 Ubuntu 机器上安装了 Tomcat，一切正常。端口已打开，我可以看到来自 Tomcat 的登录页面。当我尝试登录时，我放入 tomcat-users.xml 的凭据不起作用。需要帮助，我是 Tomcat 的新手 :( 代码中的登录凭据不是正确的 :) 只是一些安全性。

<tomcat-users xmlns="http://tomcat.apache.org/xml"
              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
              xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
              version="1.0">
<tomcat-users . . .>

    <role rolename="manager-gui"/>
    <role rolename="admin-gui"/>
    <user username="test" password="test" roles="manager-gui,admin-gui"/>
</tomcat-users>
</tomcat-users>
login tomcat9 failed
Martin Hope
Amos
Asked: 2020-03-27 06:02:16 +0800 CST
  • 0

Ubuntu 18.04。2Gb RAM + 512mb 交换。

运行 clamav 时，它会消耗 800+mb 的内存，因为它会将所有签名加载到内存中。因此，我将其设置为每天凌晨 3 点运行，而不是持续运行。

到目前为止，tomcat 和 clamav 相处得很好。昨晚凌晨 3 点，当 clamav 开始工作时，tomcat 服务被关闭。

[4643256.375812] OOM killed process 8145 (clamscan) total-vm:1149268kB, anon-rss:969476kB, file-rss:4kB
[7667218.452649] OOM killed process 8865 (java) total-vm:4568248kB, anon-rss:1067312kB, file-rss:0kB

Mar 26 03:00:31 user systemd[1]: tomcat.service: Main process exited, code=killed, status=9/KILL
Mar 26 03:00:31 user systemd[1]: tomcat.service: Failed with result 'signal'.
Mar 26 03:17:08 user systemd[1]: Reloading The Apache HTTP Server.
Mar 26 03:17:08 user systemd[1]: Reloaded The Apache HTTP Server.

我知道升级是一个直接的答案，但在那之前，我的问题是：

  1. 有没有办法在不消耗 800+mb 的情况下运行 clamav？

  2. 如果类似的事情再次发生，有没有办法自动重启tomcat？

  3. Java 真的占用了 4,568,248kB = 4.5gb 还是我遗漏了什么？

在 tomcat.service 文件中编辑 我有以下内容：

Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom -Djava.awt.headless=true"
service clamav ubuntu-18.04 tomcat9
Martin Hope
Twisted Whisper
Asked: 2020-03-04 02:50:30 +0800 CST
  • 0

我按照本指南使用 AJP13 运行带有 IIS 10 的 Tomcat 9 。只要不通过 Cloudflare 代理，一切正常。但是，一旦我代理它，我在isapi_redirect.log.

[info] jk_open_socket::jk_connect.c (816): connect to 104.27.142.45:8009 failed (errno=60)
[info] ajp_connect_to_endpoint::jk_ajp_common.c (1065): (tomcat01) Failed opening socket to (104.27.142.45:8009) (errno=60)
[error] ajp_send_request::jk_ajp_common.c (1725): (tomcat01) connecting to backend failed. Tomcat is probably not started or is listening on the wrong port (errno=60)

它说它无法连接到104.27.142.45但那不是我服务器的IP。这是 Cloudflare 反向代理的 IP。很可能是因为我使用指向 Cloudflare 和 Tomcat 的域名访问网站，或者 isapi_redirect 通过对域名执行 DNS 查找来获取 IP 地址。

有没有可以强制IP地址连接的设置？

iis-10 cloudflare tomcat9 isapi
Martin Hope
hell_storm2004
Asked: 2020-02-27 23:34:04 +0800 CST
  • 0

我目前在一台极其缓慢的远程机器和 Tomcat 上工作。所以，我想知道，Tomcat 附带了一些预打包的 webapp，例如：

docs
examples
host-manager
manager
ROOT

现在我只想知道，我可以在不损害服务器的情况下从 webapps 文件夹中删除docs和删除吗？examples我会假设其他三个 webapps 确实有一些重要的用途。总而言之，如果我删除它们，每次启动服务器时平均可以节省大约 2.5 分钟。

tomcat tomcat9
Martin Hope
Michel
Asked: 2020-02-19 02:35:21 +0800 CST
  • 0

我的 munin 在 CentOs 网络服务器机器上运行得相当好，除了“Tomcat Threads”插件中的一个图表不完整。为什么要这样做？我的服务器远未超载。

查看不完整的图表：

穆宁图不完整

所有其他 Tomcat 图表都可以，如下所示： 穆宁图ok

当我运行以下命令时：

 munin-run tomcat_threads

大多数时候它会失败，给我同样的答案：

busy.value U
idle.value U

有时它会起作用，给我正确的价值观：

busy.value 1
idle.value 9

调试模式和日志不显示任何有用的信息。

我在跑步

  • CentOS 7.7.1908
  • 阿帕奇 2.4.6
  • 雄猫 9.0.16
  • Munin-Node 2.0.51
munin tomcat9
Martin Hope
Amos
Asked: 2020-02-01 05:34:12 +0800 CST
  • 2

我在 Ubuntu 18.04 上运行 tomcat 9.0.26。突然发现tomcat挂了。如果没有我关闭它，以前从未发生过。我查看了跟踪并看到以下内容（这似乎启动了关闭过程）：

29-Jan-2020 07:18:27.927 INFO [Thread-4] org.apache.coyote.AbstractProtocol.pause Pausing ProtocolHandler ["https-jsse-nio2-8443"]
29-Jan-2020 07:18:27.936 INFO [Thread-4] org.apache.coyote.AbstractProtocol.pause Pausing ProtocolHandler ["http-nio-8009"]
29-Jan-2020 07:18:27.946 INFO [Thread-4] org.apache.catalina.core.StandardService.stopInternal Stopping service [Catalina]

从这里开始，它是关闭过程本身的一部分，而不是原因，尽管可能相关：

29-Jan-2020 07:18:28.145 WARNING [Thread-4] org.apache.catalina.loader.WebappClassLoaderBase.clearReferencesThreads The web application [app] appears to have started a thread named [grpc-default-worker-ELG-1-1] but has failed to stop it. This is very likely to create a memory leak. Stack trace of thread:

上述这部分appears to have started a thread named [grpc-default-worker-ELG-1-1]在异常之间发生变化：grpc-default-worker-ELG-1-2 Gax-2 Gax-3等等......

之后，我看到如下几行：

29-Jan-2020 07:18:28.154 SEVERE [Thread-4] org.apache.catalina.loader.WebappClassLoaderBase.checkThreadLocalMapForLeaks The web application [app] created a ThreadLocal with key of type [java.lang.ThreadLocal] (value [java.lang.ThreadLocal@117138f9]) and a value of type [io.grpc.netty.shaded.io.netty.util.internal.InternalThreadLocalMap] (value [io.grpc.netty.shaded.io.netty.util.internal.InternalThreadLocalMap@2b40bbea]) but failed to remove it when the web application was stopped. Threads are going to be renewed over time to try and avoid a probable memory leak.

最后：

29-Jan-2020 07:18:28.262 INFO [Thread-4] org.apache.coyote.AbstractProtocol.stop Stopping ProtocolHandler ["https-jsse-nio2-8443"]
29-Jan-2020 07:18:28.305 INFO [Thread-4] org.apache.coyote.AbstractProtocol.stop Stopping ProtocolHandler ["http-nio-8009"]
29-Jan-2020 07:18:28.316 INFO [Thread-4] org.apache.coyote.AbstractProtocol.destroy Destroying ProtocolHandler ["https-jsse-nio2-8443"]
29-Jan-2020 07:18:28.323 INFO [Thread-4] org.apache.coyote.AbstractProtocol.destroy Destroying ProtocolHandler ["http-nio-8009"]
NOTE: Picked up JDK_JAVA_OPTIONS:  --add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/java.io=ALL-UNNAMED --add-opens=java.rmi/sun.rmi.transport=ALL-UNNAMED

我会很感激有关在哪里或寻找什么的任何提示。在没有事先通知的情况下关闭让我想知道那里发生了什么。谢谢

更新： 我在 /var/log/apache2 日志中发现了这个，同时关机：

[Wed Jan 29 07:18:29.141852 2020] [mpm_prefork:notice] [pid 568] AH00169: caught SIGTERM, shutting down
[Wed Jan 29 07:38:12.843389 2020] [suexec:notice] [pid 513] AH01232: suEXEC mechanism enabled (wrapper: /usr/lib/apache2/suexec)
[Wed Jan 29 07:38:13.060250 2020] [mpm_prefork:notice] [pid 539] AH00163: Apache/2.4.29 (Ubuntu) mod_fcgid/2.3.9 OpenSSL/1.1.1 configured -- resuming normal operations
[Wed Jan 29 07:38:13.060350 2020] [core:notice] [pid 539] AH00094: Command line: '/usr/sbin/apache2'

在 mail.log 我看到以下内容（最后一行的日期时间是可疑的），postfix 是故意关闭的）：

Jan 29 07:38:08 app postgrey[271]: Process Backgrounded
Jan 29 07:38:08 app postgrey[271]: 2020/01/29-07:38:08 postgrey (type Net::Server::Multiplex) starting! pid(271)
Jan 29 07:38:08 app postgrey[271]: Resolved [localhost]:10023 to [::1]:10023, IPv6
Jan 29 07:38:08 app postgrey[271]: Resolved [localhost]:10023 to [127.0.0.1]:10023, IPv4
Jan 29 07:38:08 app postgrey[271]: Binding to TCP port 10023 on host ::1 with IPv6
Jan 29 07:38:08 app postgrey[271]: Binding to TCP port 10023 on host 127.0.0.1 with IPv4
Jan 29 07:38:08 app postgrey[271]: Setting gid to "122 122"
Jan 29 07:38:09 app postgrey[271]: Setting uid to "118"
Jan 29 07:38:11 app dovecot: master: Dovecot v2.2.33.2 (d6601f4ec) starting up for imap, pop3 (core dumps disabled)
Jan 29 07:38:12 app opendkim[502]: OpenDKIM Filter v2.11.0 starting (args: -P /var/run/opendkim/opendkim.pid -p inet:[email protected])

这是我看到对 postgrey 的引用的唯一时间和地点，我不知道它是什么。

更新 2：这是事情开始分崩离析的地方：

Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#37793 (wWW.MUARaPeNimBunGiLiR.DeSA.Id): query (cache) 'wWW.MUARaPeNimBunGiLiR.DeSA.Id/A/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#43632 (WWW.mUarapEnImbunGIlIr.dEsA.iD): query (cache) 'WWW.mUarapEnImbunGIlIr.dEsA.iD/A/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#50618 (www.MuarAPEnImBUNgIliR.DEsA.id): query (cache) 'www.MuarAPEnImBUNgIliR.DEsA.id/A/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#40648 (WWW.muAraPeniMbungiLir.desA.iD): query (cache) 'WWW.muAraPeniMbungiLir.desA.iD/A/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#59108 (Www.mUARaPeniMbuNGiLIR.deSA.iD): query (cache) 'Www.mUARaPeniMbuNGiLIR.deSA.iD/A/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#42231 (wWW.mUARapenIMBUNgIlIr.DESA.ID): query (cache) 'wWW.mUARapenIMBUNgIlIr.DESA.ID/A/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#43692 (www.MUarAPeNimbUNGIliR.DeSA.ID): query (cache) 'www.MUarAPeNimbUNGIliR.DeSA.ID/A/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#47881 (Www.mUAraPeNIMBungiLiR.dESA.id): query (cache) 'Www.mUAraPeNIMBungiLiR.dESA.id/A/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#36046 (www.mUaraPeNimBungIliR.Desa.id): query (cache) 'www.mUaraPeNimBungIliR.Desa.id/AAAA/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#49623 (wWw.MuArapenimbUNgILIR.dESA.iD): query (cache) 'wWw.MuArapenimbUNgILIR.dESA.iD/AAAA/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#42436 (Www.muARaPeniMBuNGIliR.DeSa.id): query (cache) 'Www.muARaPeniMBuNGIliR.DeSa.id/AAAA/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#41600 (WWw.mUARAPeNiMbunGiLIr.DEsA.iD): query (cache) 'WWw.mUARAPeNiMbunGiLIr.DEsA.iD/AAAA/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#40947 (WWW.mUAraPeNIMbUNgiLir.DeSA.iD): query (cache) 'WWW.mUAraPeNIMbUNgiLir.DeSA.iD/AAAA/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#47416 (WWW.MUARApENiMBunGilIR.dESA.Id): query (cache) 'WWW.MUARApENiMBunGilIR.dESA.Id/AAAA/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#50269 (Www.mUarAPENImBuNgilir.dESA.id): query (cache) 'Www.mUarAPENImBuNgilir.dESA.id/AAAA/IN' denied
Jan 29 07:13:56 app named[461]: client @0x7f6cec025fa0 35.172.217.55#34727 (WWw.MUArApEniMBUngIliR.DesA.id): query (cache) 'WWw.MUArApEniMBUngIliR.DesA.id/AAAA/IN' denied
then a lot of logs similar to this: Jan 29 07:17:14 app systemd[1]: Started Session c5470 of user app.
Jan 29 07:18:26 app systemd[1]: Removed slice system-serial\x2dgetty.slice.
then a lot of logs similar to this: Jan 29 07:18:26 app systemd[1]: Stopped Session c2888 of user app.
Jan 29 07:18:27 app systemd[875]: Closed GnuPG cryptographic agent and passphrase cache.
Jan 29 07:18:27 app systemd[875]: Reached target Shutdown.
Jan 29 07:18:27 app systemd[875]: Starting Exit the Session...
Jan 29 07:18:27 app systemd[1]: Stopped Session c3432 of user app.
Jan 29 07:18:27 app systemd[875]: Received SIGRTMIN+24 from PID 13436 (kill).
Jan 29 07:38:06 app systemd-sysctl[85]: Couldn't write '1' to 'kernel/kptr_restrict', ignoring: Permission denied
Jan 29 07:38:06 app systemd-sysctl[85]: Couldn't write '1' to 'fs/protected_hardlinks', ignoring: Permission denied
Jan 29 07:38:06 app systemd-sysctl[85]: Couldn't write '1' to 'fs/protected_symlinks', ignoring: Permission denied
Jan 29 07:38:06 app systemd-sysctl[85]: Couldn't write '176' to 'kernel/sysrq', ignoring: Permission denied
Jan 29 07:38:06 app systemd-sysctl[85]: Couldn't write '1' to 'net/ipv4/tcp_syncookies', ignoring: No such file or directory
Jan 29 07:38:06 app systemd-sysctl[85]: Couldn't write '1' to 'kernel/yama/ptrace_scope', ignoring: Permission denied
Jan 29 07:38:06 app keyboard-setup.sh[67]: Couldn't get a file descriptor referring to the console
Jan 29 07:38:06 app systemd-sysctl[85]: Couldn't write '65536' to 'vm/mmap_min_addr', ignoring: Operation not permitted
Jan 29 07:38:06 app keyboard-setup.sh[67]: Couldn't get a file descriptor referring to the console
Jan 29 07:38:06 app systemd-sysctl[85]: Couldn't write 'fq_codel' to 'net/core/default_qdisc', ignoring: No such file or directory
Jan 29 07:38:06 app keyboard-setup.sh[67]: Couldn't get a file descriptor referring to the console
Jan 29 07:38:06 app keyboard-setup.sh[67]: message repeated 4 times: [ Couldn't get a file descriptor referring to the console]
Jan 29 07:38:06 app keyboard-setup.sh[67]: setupcon: We are not on the console, the console is left unconfigured.

为什么我看到 100 多个Stopped Session <session> of user...？我的意思是100s！是公开课吗？是不是应该是这样的？（超载？）

这条线Jan 29 07:18:27 app systemd[875]: Received SIGRTMIN+24 from PID 13436 (kill).也很可疑。我会知道 PID 13436 是什么吗？

ubuntu-18.04 tomcat9 unexpected-shutdown