java - 弹性 beanstalk 上的 Tomcat : How to change server. 弹性 beanstalk 上的 xml 以禁用命令行参数的日志记录？

Question

我在 AWS Elastic beanstalk 上有一个 tomcat 应用程序，建议 here我正在使用环境属性设置与数据库的 jdbc 连接，此参数包括数据库的用户和密码。问题是，tomcat 记录器在其启动时记录所有参数，看起来像这样

INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Command line argument: -DJDBC_CONNECTION_STRING=jdbc:mysql:///localhost:3306/mydatabase?user=me&password=mypassword

我不希望这些敏感数据出现在实例日志中。如何告诉 Tomcat 不要记录命令行参数？{或针对该问题的任何其他安全解决方案}

更新:所以似乎删除了行 来自 Tomcats server.xml 对我的本地 tomcat 起作用了 (Thanks cyril )

但是我该如何在 Elastic Beanstalk 上进行设置呢？我试图在 .ebextensions 文件夹中创建一个脚本，在 this 上有变体但它对我不起作用，参数仍然被记录下来。但我不确定我使用的是 windows 还是不太熟悉 linux 脚本。也许有人可以帮助我正确创建该脚本？如何检查脚本是否在弹性 beantalk 实例上运行以及 server.xml 是否更改？

Answer 1

想到的另一个选择是使用 Java 配置运行 Elastic beanstalk 并使用 Spring Boot 应用程序(或其他嵌入式 Tomcat 部署)，而不是使用 Tomcat配置和 war 。这使您可以完全控制您的应用 Bootstrap 。