## FastJson介紹

在前后端数据传输交互中,经常会遇到字符串(String)与`json`,`XML`等格式相互转换与解析，其中`json`以跨语言，跨前后端的优点在开发中被频繁使用，基本上可以说是标准的数据交换格式。`fastjson` 是一个java语言编写的高性能且功能完善的JSON库，它采用一种“假定有序快速匹配”的算法，把`JSON Parse` 的性能提升到了极致。它的接口简单易用，已经被广泛使用在缓存序列化，协议交互，Web输出等各种应用场景中。

FastJson是啊里巴巴的的开源库，用于对JSON格式的数据进行解析和打包。

特点如下：

（1）能够支持将java bean序列化成JSON字符串，也能够将JSON字符串反序列化成Java bean。

（2）顾名思义，fastjson操作JSON的速度是非常快的。

（3）无其他包的依赖。

（4）使用比较方便。

## FastJson使用

在Maven项目中使用`fastjson`库，需要提前在Maven的配置文件中添加此`fastjson`包的依赖，如`pom.xml`文件。

添加下面的依赖：
```xml
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    
    <version>版本根据自己需要</version>
</dependency>
```

## FastJson常用API

```java
public static final Object parse(String text); // 把JSON文本parse为JSONObject或者JSONArray

public static final JSONObject parseObject(String text)； // 把JSON文本parse成JSONObject 
    
public static final <T> T parseObject(String text, Class<T> clazz); // 把JSON文本parse为JavaBean 

public static final JSONArray parseArray(String text); // 把JSON文本parse成JSONArray 

public static final <T> List<T> parseArray(String text, Class<T> clazz); //把JSON文本parse成JavaBean集合 

public static final String toJSONString(Object object); // 将JavaBean序列化为JSON文本 

public static final String toJSONString(Object object, boolean prettyFormat); // 将JavaBean序列化为带格式的JSON文本 

public static final Object toJSON(Object javaObject); //将JavaBean转换为JSONObject或者JSONArray。
```

## FastJson漏洞問題
可参考文章：https://www.cnblogs.com/chaos-li/p/11139992.html

真实项目中使用建设使用版本大于：`1.2.45`

## FastJson踩坑
**序列化的类必须有一个无参构造方法**

被序列化的类需要有一个无参的构造方法。否则会报错
`Exception in thread "main" com.alibaba.fastjson.JSONException: default constructor not found. class User`

如果你没有重写构造方法，那么每个类都自带一个无参的构造方法，但是如果你重写了一个有参的构造方法，那么默认的无参构造方法会被覆盖，这时候就需要你手动写一个无参的构造方法进去。所以我建议保险起见，需要被json序列化的类最好都手动写一个无参的构造方法进去。

在低版本中转换的时候会直接抛以上异常信息（测试版本：fastjson-1.1.12）。但是高版本(fastjson-1.2.58)就不会报错。
建议在定义javabean时都把无参和有参定义。


:::tip{title="【参考文章】"}
https://www.cnblogs.com/tester-ggf/p/12180764.html#2257028169
:::

FastJson使用



### 如果我们要替换的文件在war包的根目录(一级目录)下，直接使用`jar uvf`命令替换即可，参考如下：

> 替换test.war包中application.yml配置文件

```
jar uvf test.war application.yml 
```

### 如果要替换的文件在war包的二级及以下目录下，参考步骤如下：

#### 例子-升級log4j到最新版本（目前2.23.1）

>1.把下載好的`log4j-core-2.23.1.jar` 和 `log4j-api-2.23.1.jar`上傳到/tmp
```
cd /tmp
```

>2.把要升級的項目war包複製到`/tmp`

```
cp /opt/tomcat/latest/webapps/mwws.war /tmp
```

>3.使用【`jar tvf war包名称 | grep 目标文件名`】 查询出目标文件在war包中的目录
```
jar -tvf mwws.war | grep  log4j-api-2.0-beta9.jar
```


![image.png](/static/img/6326619c2f093650b038ae071e351677.image.webp)

>4.使用【`jar xvf war包名称 目标路径(上面查出的全路径) `】将目标文件及所在war包中的目录解压到当前路径
```
jar xvf mwws.war WEB-INF/lib/log4j-api-2.0-beta9.jar
```

![image.png](/static/img/1f2657289e13011547e0807e9d92c913.image.webp)

>5.用新的目标文件替换掉提取出来的目标文件
```
cp /tmp/*.jar /WEB-INF/lib/
```

>6.使用【`jar uvf war名称 目标路径(上面查出的全路径)`】，将新目标文件替换到war包中
```
jar -uvf mwws.war WEB-INF/lib/*.jar
```

![image.png](/static/img/ded07243e5f18a7073037cef8b4d7124.image.webp)

>7.刪除不需要的jar
```
zip -d mwws.war WEB-INF/lib/log4j-api-2.0-beta9.jar
zip -d mwws.war WEB-INF/lib/log4j-core-2.0-beta9.jar
```

替换war包中的文件


創建用戶名和密碼

```

useradd ipms

passwd ipms

```

輸入密碼

`Isd@edp2024`


配置ssh
```
vim /etc/ssh/sshd_config
```
在`PasswordAuthentication yes`下面添加 `AllowUsers ipms`


![image.png](/static/img/528cb2cf1b978afca55f28c3fd1d9b54.image.webp)


重啟
```
systemctl restart sshd
```

設置登錄默認路徑
```
vim /etc/passwd
```

![image.png](/static/img/511b30a59bd49f4df3b6dbb606eb93bc.image.webp)

CentOS 創建SSH賬戶

## 操作步骤

### 创建并配置sftp用户

> 1、执行以下命令，创建用户组"sftpusers"

```
sudo groupadd -f sftpusers

```

> 2、执行以下命令，创建用户"frank"，并指定用户所属组为"sftpusers"

```
sudo useradd -g sftpusers frank

```

> 3、执行以下命令，并根据提示，设置用户"frank"的密码。

```
sudo passwd frank

```


![image.png](/static/img/6f9317948d80cfcf8330835477b2c1a6.image.webp)

> 4、执行以下命令，设置用户"frank"的密码为永不过期。

```
sudo chage -m 0 -M 99999 -I -1 -E -1 frank
```

> 查看用戶密碼情況
```
sudo chage -l frank
```

![image.png](/static/img/0a1574a6076d4c921513e6be2557f987.image.webp)


> 5、 执行以下命令，创建用户"frank"同名目录以及数据存储目录"data"。

```
sudo mkdir -p /sftpdata/frank/data

```

> 6、 执行以下命令，将"frank"数据存储目录"data"的所属用户和用户组分别配置为 `frank:sftpusers` 

```
sudo chown frank:sftpusers /sftpdata/frank/data/
```

> 7、 执行以下命令，修改用户"frank"的主目录为`/sftpdata/frank`
```
sudo usermod -d /sftpdata/frank/ frank

```


### 配置sshd_config文件


> 1、执行以下命令，编辑sftp的配置文件“/etc/ssh/sshd_config”。。
```
sudo vim /etc/ssh/sshd_config

```


> 2、 按住`Shift`+`g`键，将光标移动至配置文件最后一行，按`o`另起一行进入插入模式，并根据下表描述，复制以下内容至配置文件末尾，修改参数值为实际环境需求。

**针对用户生效的sftp配置模板**：

```
Match User frank
    ChrootDirectory /sftpdata/frank
    ForceCommand internal-sftp
    PermitTunnel no
    AllowTcpForwarding no

```


| 參數 | 值  |說明|
| --- | --- |---|
|Match  |User xxx或者Group xxx  | 引入一个条件块，条件块以Match开始，以另一个Match或者文件结尾结束。Match下面的配置项针对当前Match的值生效，且比全局设置的参数优先。如果存在一个值满足多个Match，则针对该值只生效第一个Match下的参数|
|ChrootDirectory  |目录  |将sftp用户限制在指定的目录中，用户将无法访问该目录之外的文件系统目录 |
| ForceCommand |internal-sftp或者cvs server或者命令脚本的绝对路径  |指定用户成功登录后要强制执行的命令或脚本权限。比如仅允许使用sftp协议进行文件传输操作的“internal-sftp”或者仅允许访问CVS服务器的“cvs server”又或者可以通过配置“/etc/profile”以及用户的“~/.bashrc”文件自定义限制权限的“/usr/local/bin/limited-shell”
|PermitTunnel  |yes or no  |是否允许用户进行进行SSH隧道链接，禁止可以防止用户在sftp会话中建立与其他服务器或设备的SSH隧道连接 |
|AllowTcpForwarding  | yes or no	 |是否允许用户进行TCP转发，禁止可以防止用户在sftp会话中建立与其他服务器或设备的TCP连接 |
| X11Forwarding	 | yes or no	 | 是否允许用户进行X11转发，禁止可以防止用户在sftp会话中显示远程X11图形应用程序窗口
|
|AllowAgentForwarding  | yes or no |是否允许用户进行代理转发，禁止可以防止用户在sftp会话中使用代理转发来访问其他系统或服务，甚至绕过网络防火墙 |
| PermitTTY |yes or no  | 是否允许用户在sftp会话中使用TTY(终端)进行交互，默认为yes。禁止可以限制用户只能执行非交互式的命令或脚本|

> 3、 在`/etc/ssh/sshd_config`配置文件中找到如下行并取消注释（删除行首的#符号）。若没有该行则手动添加，若有该行则查看行首是否有#，有则去掉#，没有则跳过该步骤


**Subsystem sftp /usr/lib/openssh/sftp-server**



![image.png](/static/img/fdc2494597a3b4293d6dd7734ab82f87.image.webp)


> 4、 sftp相关配置修改完成后，按“Esc”键退出vim文本编辑器的插入模式，按住“Shift”+“:”键进入vim文本编辑器的命令行模式，输入“wq”保存修改并退出编辑。




![image.png](/static/img/821ef1a89c7f5c31045c782b1862af25.image.webp)





> 5、执行以下命令，重启ssh服务使配置生效。
```
sudo systemctl restart sshd
```

> 6、执行以下命令，确认ssh服务状态为“active (running)”。
```
sudo systemctl status  sshd

```

![image.png](/static/img/6507bbedb520b3f0bf14c74264cb19ca.image.webp)



###  验证sftp连接

```
sftp frank@127.0.0.1

```


![image.png](/static/img/c00ae3c12765f718b647548501df7802.image.webp)








CentOS 配置sftp服务器（用户独立目录&用户共享目录）

> 安裝命令
```
docker run -it -p 1880:1880 -v /path/to/your/data:/data --name mynodered nodered/node-red
```

将`/path/to/your/data`替换为您希望持久化数据的宿主机目录。这样，即使容器停止或删除，数据也不会丢失。


```

docker run -it --restart=always -p 1880:1880 -v C:/\Data/\frank/\nodered\/data:/data --name nodered nodered/node-red

```



FastJson介紹

如果我们要替换的文件在war包的根目录(一级目录)下，直接使用jar uvf命令替换

操作步骤

创建并配置sftp用户

如果我们要替换的文件在war包的根目录(一级目录)下，直接使用`jar uvf`命令替换