分类： Ubuntu

Ubuntu（友邦拓，网友也喜欢称之为“乌班图”）是一个以桌面应用为主的Linux操作系统，其名称来自非洲南部祖鲁语或豪萨语的“ubuntu”一词，意思是“人性”、“我的存在是因为大家的存在”，是非洲传统的一种价值观，类似华人社会的“仁爱”思想.

Linux ls列出目录下所有文件数量

1.查看统计当前目录下文件的个数

2.查看统计当前目录下文件的个数，包括子目录里的。

3.查看某目录下文件夹(目录)的个数，包括子目录里的。

参考链接

linux ls列出目录下所有文件数量

在阿里云的Ubuntu 14.04系统上解决Tomcat 7由于OOM(Out Of Memory)而被系统杀掉的问题

最近服务器上面一直出现Tomcat莫名奇妙的被系统杀掉，后来从系统的日志中找到如下信息：

原来是系统内存不足，导致进程被杀掉了，网上搜了一下,解决方法有两个

1.限制Tomcat使用的内存

方法如下：

在文件尾部增加如下配置：

然后重启Tomcat

2.为阿里云服务器增加swap分区/swap文件，来解决物理内存不足的问题

阿里云的服务器默认没有开启交换分区，导致内存极易耗尽导致服务被杀死，解决方法就是手工增加一个交换文件，来解决这个问题。

参考链接

Ubuntu 16.04出现“/tmp 容量不够”的提示，如何增大“/tmp”空间大小

Ubuntu 16.04出现“/tmp 容量不够”的提示，当时安装系统的时候/tmp是单独划分出来的，大小被限制为2GB，这个时候尝试用gparted来进行拉大分区的时候，发现由于分区在其他分区中间，导致没办法加大临时分区。

当时划分分区的时候，系统分区的大小是足够的，因此，我们只需要在/etc/fstab中注释掉临时分区即可，此时系统会自动在根分区"/"下面生成临时文件即可了。

注释掉这句话即可：

之后需要重启系统。

在处理完成后，记得修改回原样。

Tomcat 7使用AJP协议导致AJP端口被意外暴露给外网

使用Ubuntu 13.10 Apache 2.2 通过 AJP 整合 Tomcat 7中的方法配置了通过AJP协议来通过Apache进行访问的代理。

但是最近发现Tomcat有时候会崩溃掉。刚刚开始以为是正常的OOM,后来分析日志，并没有找到相关的记录，反倒是发现如下内容：

于是感觉有些奇怪，因为AJP协议应该不会发生非常频繁的通信协议错误问题。结果尝试从外网连接Tomcat的Ajp端口8009，发现竟然可以通过telnet连接成功！！说明端口意外暴露给了外网。

那么根据The AJP Connector中的介绍说明（注意address部分），如果没有指定IP地址的话，默认是绑定任意地址，这样就导致外网也可以访问这个端口。因此出于安全考虑，我们需要增加这个address的设置，并且绑定到127.0.0.1。最终结果如下：

而我在配置的时候，恰恰少设置了address="127.0.0.1".这个这种错误有些低级啊。

Ubuntu 16.04运行iLO-jirc.jnlp(.jnlp格式文件）

HP Gen8的远程控制支持.Net,Java Web Start,Java Applet三种控制方式,如下图所示：

hp_ilo_html
在Windows下面首选是.Net方式，简单，快速，比较坑的就是必须在IE浏览器下面点击链接，在FireFox,Chrome中点击这个链接都是无效的。那么如何在Ubuntu 16.04下面运行远程控制呢？答案就是使用Java Web Start。但是Java Web Start下载下来的是iLO-jirc.jnlp这个文件，那么如何运行这个文件呢？如下方式即可：

Ubuntu 16.04下Tomcat 7.0.68启动服务时候报告“java.lang.NoSuchMethodError: java.util.concurrent.ConcurrentHashMap.keySet()Ljava/util/concurrent/ConcurrentHashMap$KeySetView;”

在使用Ubuntu16.04 安装openjdk-7-jdk介绍的方式切换Java到1.7版本后,在进行代码调试的时候，Tomcat 7.0.68报告如下错误：

这说明Ubuntu 16.04下的Tomcat是在Java 8环境下面编译的，尽管我们已经切换到Java 7下面了，但是Tomcat并不能很好的执行我们的Java 7代码。这个时候的解决方法就是，编译代码的时候指定Java 7，但是在Tomcat执行的时候，指定使用Java 8来运行。

参考链接

Java error java.util.concurrent.ConcurrentHashMap.keySet

Ubuntu16.04 安装openjdk-7-jdk

Ubuntu16.04的安装源已经默认没有openjdk7了，所以要自己手动添加仓库，如下：

# 1. oracle openjdk ppa source

# 2. oracle java jdk ppa source

JDK6 ：

JDK 7：

JDK 8:

如果安装成功之后还是不能用可能不有多个版本，选的不对

选出正确的版本

参考链接

Ubuntu16.04 安装openjdk-7-jdk

Ubuntu 14.04隐藏Tomcat-7.0.52的版本号与操作系统类型

推荐方案

另外更推荐的方法是通过 Tomcat 的配置文件完成，而不是修改代码，具体配置方法为：

在 conf/server.xml 配置文件中的 <Host> 配置项中添加如下配置：

配置项说明：

  • showReport：默认值为true，默认显示报错信息
  • showServerInfo：默认值为true，默认显示Tomcat的版本号

其他方案

一般情况下，软件的漏洞信息和特定版本，特定操作系统是相关的，因此，软件的版本号以及操作系统类型对攻击者来说是很有价值的。

在默认情况下，Tomcat会在返回信息中把自身的版本号，操作系统类型都显示出来，如下图：
TomcatErrorPageVersion

这样做会造成潜在的安全风险，导致不必要的攻击行为。

在Ubuntu 14.04系统上隐藏Tomcat-7.0.52的版本号与操作系统类型的方法如下：

可以看到里面的内容如下：

直接注释掉里面的内容，如下：

修改完成后，把修改完成的数据存储到catalina.jar中。

把修改后的catalina.jar放回到Tomcat的目录下面:

重启Tomcat的服务

修改后的结果如下图所示，已经没有系统类型信息了，仅仅返回了一个404错误。

TomcatErrorPageVersionAfterHide

至于如何隐藏Apache的版本号，参考链接 Ubuntu 14.04隐藏Apache-2.4的版本号与操作系统类型

参考链接

Tomcat隐藏版本号和报错信息（修改配置文件方式）

在Ubuntu 14.04 系统中的Apache Tomcat上部署Apache Archiva 2.2.1

注意： Apache Archiva 2024-02 开始已经停止维护 建议使用 JFrog Artifactory 替代。

简介

Apache Archiva是一套可扩展的Artifact Repository管理系统。它能够与Maven，Continuum和ANT等构建工具完美结合。Archiva提供的功能包括：远程Repository代理，基于角色的安全访问管理，Artifact分发、维护、查询，生成使用报告，提供基于Web的管理界面等。 本来是Sonatype Nexus更加方便的，但是可惜最新的版本不支持在Tomcat中使用了，因此只能转而使用Apache Archiva。

操作步骤

1.下载Apache Archiva

去Apache官方网站下载,下载其中的War包。如下图： DownloadArchivaHtml 也可以在本站下载. 具体的命令如下：

 

2.下载Apache Archiva依赖的Jar包

Apache Archiva需要依赖derby-10.10.1.1.jar(或更高版本)(org.apache.derby:derby:10.10.1.1), activation-1.1.jar(javax.activation:activation:1.1),mail-1.4.jar(javax.mail:mail:1.4.7).可以在MVN Repository官网下载。也可以在本站打包下载。 下载完成后，需要放到Tomcat的安装目录下面的lib目录下。 具体的命令如下：

 

3.配置Apache Archiva

(1)停止Tomcat,后续的操作是先关闭Tomcat为前提的。

(2)把下载到的apache-archiva-2.2.1.war重命名成archiva.war然后放到Tomcat安装目录下的webapps目录下面。

(3)在Tomcat的配置文件中增加两项appserver.home，appserver.base,两者都指向相同的目录即可，本例中，都指向了/data/Archiva这个目录。

在脚本的第一行执行代码中增加如下内容：

注意：不要直接修改catalina.sh这个文件，原因在于这个文件每次更新都可能会被替换掉，环境变量的设置都应该在setenv.sh中设置。
注意catalina.sh这个文件中的如下注释：

(4)由于Apache Archiva 2.2.1的BUG，他没有自动创建必须的目录，导致如果这个目录不存在会初始化失败。因此我们需要手动创建这些目录。

(5)在Tomcat的配置目录下的Catalina\localhost目录下面创建一个名为archiva.xml的配置文件.

里面的内容如下：

注意其中的Context path为数据库相关配置文件所在的路径，包含配置，数据库等等很多文件，url为数据库的具体存储目录，仅仅包含数据库数据。 注意：Ubuntu系统下面CATALINA_HOME指向/usr/share/tomcat7，而CATALINA_BASE指向/var/lib/tomcat7

(6)启动或者重启Tomcat，等待几分钟之后，即可成功配置完成。

如下图： ApacheArchivaIndexPage 注意，如果在最后一步发生失败，那么我们需要删除/data/Archiva这个目录，以及Tomcat安装目录下面的webapps\archiva这两个目录，原因是在配置过程中修改了部分文件，如果不删除这几个文件，会导致各种异常。

注意,上图中的"Create Admin User"按钮，当创建用户的时候，貌似用户名是可以不用"admin"的，但是，实际上，管理员的用户名是不变的，不管你输入什么，最后登陆的时候填写的用户名，永远必须是"admin",否则会一直提示用户名或密码不正确。

注意,如果使用Apache Httpd(Apache 2.x)作为前端代理Tomcat的情况下部署Apache Archiva,并且使用AJP（Apache JServ Protocol）的方式进行通信,那么在配置Apache Httpd(Apache 2.x)的配置文件的时候，里面写入的名字必须严格跟Tomcat中部署的名字一致,比如，如果Tomcat配置的时候是archiva，那么在Apache Httpd(Apache 2.x)的配置文件中，也必须使用archiva，不能像其他简单项目一样进行命名重定向。如下：

里面增加的AJP代理信息如下：

更详细的配置说明，参考 Ubuntu 13.10 Apache 2.2 通过 AJP 整合 Tomcat 7

客户端配置

在客户机上找到.m2所在的目录，找到settings.xml这个配置文件，如果不存在，则手工创建，里面的默认内容如下：

在其中的mirrors中间增加如下内容：

修改后的内容变成如下样子：

目前使用的时候，发现，在Apache Archiva刚刚配置完成后，是没办法进行访问的，这个时候一切都返回404,等服务器启动几个小时之后，从中央服务器同步完成数据了，就可以进行访问了，这个问题纠结了好久，最后发现只要等待就可以了，不知道是不是一个通病。
另外就是，在Apache Archiva的搜索页面中使用Search，如果是第一次使用，会发现搜索任何包都提示找不到，原因是因为在设计的时候，只搜索本地已经下载过的包，而在中央仓库中的包是不搜索的，因此会一直提示找不到任何包，只要有任何的客户端调用过，那么就可以在搜索页中找到了，这个问题不必纠结。

引用链接