运维知识点-JBoss

介绍

JBoss是一个基于J2EE的开放源代码的应用服务器，也是一个运行EJB（Enterprise JavaBean）的容器和服务器。它支持EJB 1.1、EJB 2.0和EJB3的规范，体现了J2EE规范中最新的技术。JBoss遵循LGPL许可，可以在任何商业应用中免费使用，并且由开源社区开发，这使得JBoss广为流行。

JBoss从最初作为一个EJB容器，已经发展成为一个基于J2EE的web操作系统，提供了丰富的功能和特性。然而，JBoss的核心服务并不包括支持servlet/JSP的WEB容器，因此它通常与Tomcat或Jetty等容器绑定使用。

此外，JBoss是一个高度模块化和松耦合的系统，为全球开发者提供了一个非常优秀的平台。尽管JBoss的配置和使用没有提供图形向导界面，使得开发部署EJB相对比较复杂，但其优秀的性能和广泛的应用场景仍然使其成为了J2EE应用服务器领域的佼佼者。

JBoss是一个开源的Java应用服务器，提供了一系列的中间件服务和工具，用于构建和部署企业级的Java应用程序。它最初由JBOSS公司开发并命名为JBoss Application Server，后来被红帽公司收购，并成为其旗下的产品。

JBoss的主要特点和功能包括：

1. Java EE兼容性：JBoss完全支持Java Enterprise Edition（Java EE）规范，包括Servlet、JSP、EJB等标准。它提供了一个运行时环境，可以部署和执行符合Java EE规范的应用程序。
    
2. 分布式架构：JBoss支持分布式部署，可以将应用程序部署到多个服务器节点上实现负载均衡和故障容错。它提供了集群管理和远程调用等功能，适用于大规模和高可用性的应用场景。
    
3. 高度可扩展：JBoss的架构设计能够方便地进行扩展和定制。它提供了模块化的组件和插件机制，可以根据需要添加或替换功能模块，满足特定的业务需求。
    
4. 安全性和管理：JBoss提供了丰富的安全功能，包括身份认证、访问控制、数据加密等。它还提供了管理控制台和监控工具，方便管理员对应用程序和服务器进行配置和管理。
    
5. 开发者友好：JBoss提供了集成开发环境（IDE）的支持，并与Eclipse、IntelliJ等常见的Java开发工具集成。它还提供了调试和测试工具，简化了开发和调试过程。
    

JBoss是一个开源项目，源代码托管在GitHub上，并采用GNU Lesser General Public License (LGPL)开源许可证。尽管JBoss最初由JBOSS公司创建，后来被红帽公司收购，但它不是来自中国的项目，而是一个全球范围的开源项目。然而，在中国有很多企业使用JBoss构建和部署Java应用程序，并且JBoss也受到了中国开发者的关注和贡献。







JBoss未授权访问漏洞Getshell

https://blog.csdn.net/weixin_39190897/article/details/118077103

Jboss
反序列化，访问/invoker/readonly 返回500，存在，还有war后文件部署漏洞。