文章目录 # 原因# 方法1、下载最新版编译好的`Log4j`的jar包2、解压后，找到如下四个文件，并上传到服务器3、删除服务器上低版本的`Log4j`的jar包4、将最新版Log4j的jar包复制过去5、重启`ElasticSearch`服务即可 # 参考
# 原因
项目中使用了ElasticSearch ，版本为7.13.2，其中用到的Log4j的版本为2.11.1，该版本的Log4j存在漏洞，故需要升级Log4j；
# 方法 1、下载最新版编译好的Log4j的jar包下载地址： https://downloads.apache.org/logging/log4j/2.17.1/
2、解压后，找到如下四个文件，并上传到服务器 log4j-1.2-api-2.17.1.jar log4j-api-2.17.1.jar log4j-core-2.17.1.jar log4j-slf4j-impl-2.17.1.jar 3、删除服务器上低版本的Log4j的jar包 rm -rf /usr/share/elasticsearch/lib/log4j-api-2.11.1.jar rm -rf /usr/share/elasticsearch/lib/log4j-core-2.11.1.jar rm -rf /usr/share/elasticsearch/modules/repository-url/log4j-1.2-api-2.11.1.jar rm -rf /usr/share/elasticsearch/modules/x-pack-core/log4j-1.2-api-2.11.1.jar rm -rf /usr/share/elasticsearch/modules/x-pack-identity-provider/log4j-slf4j-impl-2.11.1.jar rm -rf /usr/share/elasticsearch/modules/x-pack-security/log4j-slf4j-impl-2.11.1.jar 4、将最新版Log4j的jar包复制过去 cp log4j-api-2.17.1.jar /usr/share/elasticsearch/lib/ cp log4j-core-2.17.1.jar /usr/share/elasticsearch/lib/ cp log4j-1.2-api-2.17.1.jar /usr/share/elasticsearch/modules/repository-url/ cp log4j-1.2-api-2.17.1.jar /usr/share/elasticsearch/modules/x-pack-core/ cp log4j-slf4j-impl-2.17.1.jar /usr/share/elasticsearch/modules/x-pack-identity-provider/ cp log4j-slf4j-impl-2.17.1.jar /usr/share/elasticsearch/modules/x-pack-security/ 5、重启ElasticSearch服务即可 # 参考https://developer.aliyun.com/article/843078
 1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，会注明原创字样,如未注明都非原创，如有侵权请联系删除！；3.作者投稿可能会经我们编辑修改或补充；4.本站不提供任何储存功能只提供收集或者投稿人的网盘链接。 |
