tomcatjboss中间件企业级实战jboss调优和安全

1、Jboss Jboss后台启动：vi run.sh whiletrue;doifx$LAUNCH_JBOSS_IN_BACKGROUND=x;#ExecutetheJVMintheforeground nohup $JAVA $JAVA_OPTS -classpath$JBOSS_CLASSPATH org.jboss.Main $#ExecutetheJVMinthebackground $JAVA $JAVA_OPTS -classpath$JBOSS_CLASSPATH org.jboss.Main $ do wait$JBOSS_PID2/dev/null #Ifrestartdoes

2、ntwork,checkyouarerunningJBossAS4.0.4+ HYPERLINK /jira/browse/JBAS-2483 #orthefollowingifyourerunningRedHat HYPERLINK /developer/bugParade/bugs/4465334.ht if$JBOSS_STATUS-eq10;then echo Restarting JBoss.exitdone&二-XX:+UseParallelGCXX:+UseParallelOldGC 这两个让服务并行回收内存空间。修改完成后，大致为 JAVA_OPTS = “-Xms4096m

3、-Xmx8192m 三root190MEMconf#root190MEMconf#vijboss-log4j.xmlappender name=FILE errorHandlerparamname=Fileparamname=Appendparamname=ThresholdJboss数据库连接池优化五 jsr88-Jboss应用安全加固：Tomcatstatus(full)(XML) JMX ConsoleJBossWebdeployjmx-console.war/management/ root190MEM deploy# pwdroot190MEMdeploy#lsjmx-console

4、.war/management/ checkJNDI.jsp displayMBeans.jspinspectMBean.jsp META-INF displayOpResult.jsp index.jsp Jboss HYPERLINK / ，显示如下： JBoss Online Resources?JBoss4.0?JBoss? JBoss forums JBossManagement?Tomcatstatus(full)? JMX? JBossWebJmxConsoleJbossWebConsole 里面可以修改和删除应用的参数，如果不加强安全1jmx-console：/export/h

5、ome/jboss-4.0.3SP1/server/default/deployjmx-console.war、 2web-console：3status统计信息：WelcometoJBoss/display-WelcometoJBoss 4jboss lion:/export/home/jboss-4.0.3SP1/server/default/deploy/ROOT.war#rm-rf manager favicon.ico jboss.css jbossindex.html logo.gif51、 HYPERLINK /jmx-console /jmx-console 2 HYPERLI

6、NK /web-console /web-3 HYPERLINK /jbossindex.html /jbossindex.html 4、 HYPERLINK /status /status5测试人 时间jmx-consoleweb-consolestatusjbossindex.html ? JMX? JBossWeb一、JMX安全配置STEP找eb.xml文件，根据说明，去掉注释。STEPjboss-web.xmlweb.xml，找到其中的节点，根据说明，An examplesecurityconfigthatonlyallowsuserswiththe role JBossAdmin t

7、o access the HTML JMX console web applicationSTEP application-policyname=jmx-login-moduleflag=props/pe props/pert STEP找到management/console-mgr.sar/web-console.war/WEB-INF/jboss-web.xml文件，STEPjboss-web.xml同级目录下还有一个文件web.xml，找到其中的节点，根据说明，取消注Anexamplesecurity configthatonlyallowsusers withthe role JBos

8、sAdmin to access the HTML JMX console web applicationSTEP在本目录的perties application-policyname=web-login-moduleflag= JMXConsoleJbossWebConsole 改%JBOSS_HOME%/server/default/conf/login-config.xml中web-console节点修改为以下：JBOSS_HOME%/server/default/config 下找到它。 查找名字为：jmx-console application-policy： HYPERLINK /wiki/Wiki.jsp?page=SecureTheJmxConsole HYPERLINK /jira/secure/attac