文章列表
[置顶] JBoss-4.2.2.GA安全机制
- 博客分类:
- JBOSS
JBoss-4.2.2.GA默认部署了jmx-console和web-console,并且不需要密码即可访问,这样就存在安全隐患,容易造成攻击,故我们需要为这些部署加入安全机制。下面步骤分别针对jmx-console和web-console进行设置:
1. 设置jmx-console安全机制
a) 编辑deploy/jmx-console.war/WEB-INF/jboss-web.xml,搜寻到如下内容,并取消注释
<security-domain>java:/jaas/jmx-console</security-domain>
b) ...