知识库

2022-05-12

07:24 AAS相关文档: AASV10常见漏洞处理

解决方法:如附件所示

lv pengqin

07:21 AAS-V9企业版: V9专用机更换三元管控包后启动mydomain以及新建域会报The file is locked /opt/AAS/bin/store/SecureConsole/aas_security.mv.db的问题

解决办法：

lv pengqin

07:13 AAS-V10企业版安全测评专区: V10通过后台设置访问白名单（非界面）

解决方法：在domain.xml里面手动添加如下属性property

lv pengqin

04:02 AAS-V9企业版安全测评专区: V9欢迎页面链接跳转外链

问题描述

欢迎页面点击J2EE开源项目与技术交流社区 跳转至外链​​​​​

解决： 

1.应用服务器v9.0系列，删除或改名 mydomain\applications\default\public_html目录...

qiu jk

02:35 AAS-V10企业版安全测评专区: V10欢迎页面链接跳转外链

问题描述：

欢迎页面点击J2EE开源项目与技术交流社区 会跳转至黑链  新版本已经请取消此链接跳转

 

解决：1应用服务器v10.0系列，删除或改名 ApusicAS\aas\domains\mydomain...

qiu jk

02:09 AAS性能案例: 卫士通加密问题导致V10 崩溃

关键词：libWCSPApi  中山司法局  加密

异常描述：用户点击页面某个菜单，中间件直接挂掉。

处理结果：从生成的hs_errpid.log日志（如下附件）看，是调用第三方卫士通加密组件时导致，交由用户开发人员解决。...

xu tianhan

2022-05-11

07:50 AAS-V9企业版补丁插件专区: 旧版报javax.servlet.http.HttpServletResponse.setContentLengthLong(J)V报错后，引入javax.servlet-api-3.1.0.jar后无效问题

异常信息：旧版报javax.servlet.http.HttpServletResponse.setContentLengthLong(J)V报错后，引入javax.servlet-api-3.1.0.jar后无效问题

版本号：...

huang junrui

2022-05-09

08:34 AAS-V9企业版: V9开启调试模式（debug模式）

异常信息：V9开启debug本地调试模式

版本号：202107071637

解决时间：2022-5-9

解决方案：在domains/mydomain/bin下用执行 ./startapusic -d 命令即可。

...

huang junrui

05:47 AAS相关文档: AAMS-V10与XXX性能测试对比模板

文档如附件所示

lv pengqin

02:11 AAS通用问题: AAS在windows环境通过命令提示符杀掉进程命令

解决方法：

查看AAS端口监听状态以及进程号：netstat -ano | findstr 6888

注：最后一列的10032就是AAS进程号

 

杀掉AAS进程 taskkill /PID 进程号 -...

lv pengqin

02:01 AAS-V10企业版: V10控制台访问不了报java.lang.NoClassDefFoundError: Could not initialize class com.sun.org.apache.xerces.internal.impl.xs.SchemaGrammar

问题描述：报错如下

[2022-05-08T10:35:13] [] [SEVERE] [NCLS-CORE-00026] [javax.enterprise.system.core] [tid: _ThreadID=121 _...

lv pengqin

01:58 AAS-V10企业版: V10部署应用报com.sun.org.apache.xerces.internal.impl.dv.DVFactoryException

问题描述：报错日志如下

[2022-05-08T10:32:15] [] [SEVERE] [NCLS-CORE-00026] [javax.enterprise.system.core] [tid: _ThreadID=52 ...

lv pengqin

2022-05-06

10:30 AAS-V9企业版: 专用SM环境找不到SO文件的问题

异常信息：-bash: java.endorsed.dirs=/lib/endorsed: no such file or directory 

版本号：

解决时间：2021-10-18

解决方案：将应用包进行rpm...

huang junrui

07:51 AAS性能案例: V10企业版压测过程应用访问缓慢问题

项目：广州卫建委项目

问题描述：用户进行压力测试，在执行压测脚本1-2个小时后，应用访问以及操作变得非常卡顿，但只是访问缓慢并没有直接卡死。

脚本描述：模拟50个用户进行循环登录，登录后进行查询操作，时间执行24小时。
...

li xiaofei

2022-04-29

08:26 AAS相关文档: 金蝶AAS永久授权手册

金蝶AAS永久授权步骤

li xiaofei

03:45 AAS-V9企业版: V9对应tomcat的资源缓存参数cachingAllowed和cacheMaxSize参数设置

异常信息：V9对应tomcat的资源缓存参数cachingAllowed和cacheMaxSize参数设置

版本号：202107071637

解决时间：2022-4-25

解决方案：

tomcat：

 
...

huang junrui

03:35 AAS-V9企业版: V9类冲突参数设置

异常信息：V9类冲突参数设置

版本号：202107071637

解决时间：2022-4-29

解决方案：domains/mydomain/config/vm.options 里面添加 apusic.prefer.wa...

huang junrui

03:25 AAS-V9企业版: V9自定义session名称

异常信息：V9指定应用所需的session名称

版本号：202107071637

解决时间：2022-4-19

解决方案：

在domains\mydomain\config\web.xml中session-co...

huang junrui

03:17 AAS-V10企业版: V10上传文件限制大小，上传文件时状态码为：413 Request Entity Too Large（请求实体太大）

问题描述：客户应用上传3m的文件，上传失败，网页打开开发者工具显示状态码为”413 Request Entity Too Large“

问题截图：

问题解决：

1、如果客户使用nginx了，Nginx默认最大...

li xiaofei

2022-04-28

13:35 AAS相关文档: ApusicAS与WebLogic对比分析

ApusicAS与WebLogic对比分析

she sh

13:34 AAS相关文档: ApusicAS与Tongweb对比分析

ApusicAS与Tongweb对比分析

she sh

13:34 AAS相关文档: AASv10与TongwebV7对比分析

AASv10与TongwebV7对比分析

she sh

13:34 AAS相关文档: AASv10与TongwebV6对比分析

AASv10与TongwebV6对比分析

she sh

13:32 AAS相关文档: AASv10与inforsuiteASV10对比分析

AASv10与inforsuiteASV10对比分析

she sh

2022-04-27

06:29 AAS-V9企业版安全测评专区: V9管控存在Spring Framework反射型文件下载漏洞(CVE-2020-5421)的处理

异常信息：

/opt/AAS/domains/mydomain/deploy/.system/webtool.war/tmpfiles/docroot/WEB-INF/lib/spring-core-4.3.18.RELEASE...

lv pengqin

2022-04-26

14:20 AAS性能案例: V9的session策略导致cpu占用率高问题

问题描述：客户表示cpu占用很高，导致应用无法访问，并且没有错误日志。

V9版本：Apusic Application Server Enterprise Edition 9.0 SP6 build 202007020841
...

li xiaofei

05:48 AAS-V10敏捷版: v10敏捷配置域名访问

解决方法：

在apusic.conf中将原有的<Host name=“localhost“ appBase=“webapps“ ……>修改为<Host name=“www.test.cn“ appBase=“webapps“……...

lv pengqin

05:44 AAS-V10敏捷版: V10敏捷指定JDK

解决方法：

bin/startapusic.sh    set JAVA_HOME

lv pengqin

03:01 AAS性能案例: 清远信创OA项目V9内存泄漏导致宕机问题

问题描述：应用方为正盟，部署在五台服务器上，五台服务器分别宕机过分别为8、13、14、15、16

排查过程：

1.首先检查jvm内存大小。并查看系统内存，发现8设置为了16G，其他四台为32G

2.m...

lv pengqin

2022-04-25

09:08 AAS通用问题: jdk自带命令无法使用

V10在一段时间后无法访问到应用页面 进行性能分析

首先使用top命令没有问题

查看到占用大的进程pid后进行jstack抓堆栈日志

发现无法找到jstack命令 使用jmap也同样如此

查看ps -ef |g...

qiu jk

2022-04-20

02:26 AAS相关文档: V10jks证书配置

更新过的V10证书导入

lv pengqin

2022-04-18

07:47 AAS-V10敏捷版: 访问应用模块报400错误httpheader请求头错误 :HTTP header行 [x-real-ip:61.142.73.7220x0d0x0aX-Forwarded-For: 61.142.73.72] 不符合RFC 7230并且已被忽略。

问题描述：访问应用模块报Note: further occurrences of HTTP request parsing errors will be logged at DEBUG level.
 java.lang.Illeg...

lv pengqin

07:42 AAS-V10企业版: V10上传文件报org.springframework.web.multipart.MultipartException: Failed to parse multipart servlet request; nested exception is javax.servlet.ServletException: The request content-type is not a multipart/form-data

问题描述：报错如下

"org.springframework.web.multipart.MultipartException: Failed to parse multipart servlet request; nested...

lv pengqin

2022-04-15

08:27 AAS-V10企业版: v10企业版 ，windows 系统 jdk环境变量配置错误导致无法启动

报错详情：

解决：去掉PATH变量的JDK内容的分号

 

 

he shancai

2022-04-14

03:02 AAS-V9企业版安全测评专区: V9企业版更换三元管控包后，登录sysadmin用户显示没有权限访问

问题描述：V9企业版更换三元管控包后，登录sysadmin用户点击应用管理等模块，显示没有权限访问，日志也并没有任何报错；登录security用户查看是显示已经授权了，并且没有授权的模块也会在sysadmin用户模块单元显示；

...

li xiaofei

02:33 AAS-V9企业版安全测评专区: 该中间件未设置重要信息的敏感标记，并对此类信息资源进行保护

测评反馈：该中间件未设置重要信息的敏感标记，并对此类信息资源进行保护

建议处理方案：建议中间件根据安全策略严格控制用户对有敏感标记重要信息资源的操作

整改方案：更新admin.war包后，以security用户登录管控台时...

chen zh

02:27 AAS-V10企业版: V10创建实例修改jvm大小重启会变为默认值

问题描述：

创建实例之后修改了JVM内存大小启动就会变成默认的1024

解决方法:建议在管控台修改jvm大小，文件有时候会被同步。

lv pengqin

02:04 AAS-V10企业版: V10部署应用报java.lang.IllegalArgumentException: MALFORMED

问题描述：报错日志如下

Caused by: java.lang.IllegalArgumentException: MALFORMED
    at java.util.zip.ZipCoder.toString(ZipCo...

lv pengqin