关于jboss 的问题# BuildingWeb - 网站建设
d*k
1 楼
一直在用jboss做application server，启动的时候就login 到server，然后开一个
command line, 然后用run -b 0.0.0.0； 要shutdown的时候就直接ctrl+c；虽然土了
点儿，但因为application 都是内网的application, 而且用户不多，所以也没有在意
。后来，觉得实在受不了了， 就把jboss server run成一个service， 不用再到
command line去启动，或者shut down了。今天发现一个问题，不太妙：似乎任何人，
只要在内网，就可以remote地shutdown这个jboss service：因为jboss server 都开了
jndi， 如果我通过Jndi来shutdown, 似乎可以同过远程来直接做： 比如, 我可以在任
何一台同一个子网的机器，通过执行 shutdown -s hostname:1099 -S, 就可以把吧
server上的jboss service 停掉。后来试了一下，不仅是service, 对于通过command
line 起来的jboss, 一样可
command line, 然后用run -b 0.0.0.0； 要shutdown的时候就直接ctrl+c；虽然土了
点儿，但因为application 都是内网的application, 而且用户不多，所以也没有在意
。后来，觉得实在受不了了， 就把jboss server run成一个service， 不用再到
command line去启动，或者shut down了。今天发现一个问题，不太妙：似乎任何人，
只要在内网，就可以remote地shutdown这个jboss service：因为jboss server 都开了
jndi， 如果我通过Jndi来shutdown, 似乎可以同过远程来直接做： 比如, 我可以在任
何一台同一个子网的机器，通过执行 shutdown -s hostname:1099 -S, 就可以把吧
server上的jboss service 停掉。后来试了一下，不仅是service, 对于通过command
line 起来的jboss, 一样可