jvm - 隐藏或禁用 Tomcat 命令行参数日志记录

Question

我们的应用程序服务器 (Apache Tomcat Plume) 通过 tomee.xml 文件使用 jta 管理的数据源，应该通过两种方式的 ssl 或客户端身份验证以安全 (HTTPS) 模式访问数据库服务器。< br/>所以我们必须将 keystore 和 truststore plain passwords 放入 setenv.sh 或 row 的其他地方格式。 (我不确定这是第一个也是最后一个方法吗？)发生了什么是 tomcat 日志记录机制将所有这些 secret 信息以纯格式记录到日志文件中，例如 catalina.out。

---

那(在配置文件中定位原始密码)是我们不想要的。实际上我们必须(虽然在用户可以访问文件的情况下不会出现很大的威胁，但至少可以找到真实的密码)，加密密码并在环境变量中使用它。

中心问题

换句话说，我们如何在加密模式下设置jvm属性和环境变量？

Answer 1

Re: Hide or disable Tomcat command line arguments logging (这个问题的标题)

此日志记录由 VersionLoggerListener 完成，可以 configure它，或者只是从配置中删除它 (server.xml)。

回复:明文密码处理

这包含在 Tomcat FAQ 中.

Vault 可用于存储 secret 。