

### 如果我们要替换的文件在war包的根目录(一级目录)下，直接使用`jar uvf`命令替换即可，参考如下：

> 替换test.war包中application.yml配置文件

```
jar uvf test.war application.yml 
```

### 如果要替换的文件在war包的二级及以下目录下，参考步骤如下：

#### 例子-升級log4j到最新版本（目前2.23.1）

>1.把下載好的`log4j-core-2.23.1.jar` 和 `log4j-api-2.23.1.jar`上傳到/tmp
```
cd /tmp
```

>2.把要升級的項目war包複製到`/tmp`

```
cp /opt/tomcat/latest/webapps/mwws.war /tmp
```

>3.使用【`jar tvf war包名称 | grep 目标文件名`】 查询出目标文件在war包中的目录
```
jar -tvf mwws.war | grep  log4j-api-2.0-beta9.jar
```


![image.png](/static/img/6326619c2f093650b038ae071e351677.image.webp)

>4.使用【`jar xvf war包名称 目标路径(上面查出的全路径) `】将目标文件及所在war包中的目录解压到当前路径
```
jar xvf mwws.war WEB-INF/lib/log4j-api-2.0-beta9.jar
```

![image.png](/static/img/1f2657289e13011547e0807e9d92c913.image.webp)

>5.用新的目标文件替换掉提取出来的目标文件
```
cp /tmp/*.jar /WEB-INF/lib/
```

>6.使用【`jar uvf war名称 目标路径(上面查出的全路径)`】，将新目标文件替换到war包中
```
jar -uvf mwws.war WEB-INF/lib/*.jar
```

![image.png](/static/img/ded07243e5f18a7073037cef8b4d7124.image.webp)

>7.刪除不需要的jar
```
zip -d mwws.war WEB-INF/lib/log4j-api-2.0-beta9.jar
zip -d mwws.war WEB-INF/lib/log4j-core-2.0-beta9.jar
```

替换war包中的文件


創建用戶名和密碼

```

useradd ipms

passwd ipms

```

輸入密碼

`Isd@edp2024`


配置ssh
```
vim /etc/ssh/sshd_config
```
在`PasswordAuthentication yes`下面添加 `AllowUsers ipms`


![image.png](/static/img/528cb2cf1b978afca55f28c3fd1d9b54.image.webp)


重啟
```
systemctl restart sshd
```

設置登錄默認路徑
```
vim /etc/passwd
```

![image.png](/static/img/511b30a59bd49f4df3b6dbb606eb93bc.image.webp)

CentOS 創建SSH賬戶

## 操作步骤

### 创建并配置sftp用户

> 1、执行以下命令，创建用户组"sftpusers"

```
sudo groupadd -f sftpusers

```

> 2、执行以下命令，创建用户"frank"，并指定用户所属组为"sftpusers"

```
sudo useradd -g sftpusers frank

```

> 3、执行以下命令，并根据提示，设置用户"frank"的密码。

```
sudo passwd frank

```


![image.png](/static/img/6f9317948d80cfcf8330835477b2c1a6.image.webp)

> 4、执行以下命令，设置用户"frank"的密码为永不过期。

```
sudo chage -m 0 -M 99999 -I -1 -E -1 frank
```

> 查看用戶密碼情況
```
sudo chage -l frank
```

![image.png](/static/img/0a1574a6076d4c921513e6be2557f987.image.webp)


> 5、 执行以下命令，创建用户"frank"同名目录以及数据存储目录"data"。

```
sudo mkdir -p /sftpdata/frank/data

```

> 6、 执行以下命令，将"frank"数据存储目录"data"的所属用户和用户组分别配置为 `frank:sftpusers` 

```
sudo chown frank:sftpusers /sftpdata/frank/data/
```

> 7、 执行以下命令，修改用户"frank"的主目录为`/sftpdata/frank`
```
sudo usermod -d /sftpdata/frank/ frank

```


### 配置sshd_config文件


> 1、执行以下命令，编辑sftp的配置文件“/etc/ssh/sshd_config”。。
```
sudo vim /etc/ssh/sshd_config

```


> 2、 按住`Shift`+`g`键，将光标移动至配置文件最后一行，按`o`另起一行进入插入模式，并根据下表描述，复制以下内容至配置文件末尾，修改参数值为实际环境需求。

**针对用户生效的sftp配置模板**：

```
Match User frank
    ChrootDirectory /sftpdata/frank
    ForceCommand internal-sftp
    PermitTunnel no
    AllowTcpForwarding no

```


| 參數 | 值  |說明|
| --- | --- |---|
|Match  |User xxx或者Group xxx  | 引入一个条件块，条件块以Match开始，以另一个Match或者文件结尾结束。Match下面的配置项针对当前Match的值生效，且比全局设置的参数优先。如果存在一个值满足多个Match，则针对该值只生效第一个Match下的参数|
|ChrootDirectory  |目录  |将sftp用户限制在指定的目录中，用户将无法访问该目录之外的文件系统目录 |
| ForceCommand |internal-sftp或者cvs server或者命令脚本的绝对路径  |指定用户成功登录后要强制执行的命令或脚本权限。比如仅允许使用sftp协议进行文件传输操作的“internal-sftp”或者仅允许访问CVS服务器的“cvs server”又或者可以通过配置“/etc/profile”以及用户的“~/.bashrc”文件自定义限制权限的“/usr/local/bin/limited-shell”
|PermitTunnel  |yes or no  |是否允许用户进行进行SSH隧道链接，禁止可以防止用户在sftp会话中建立与其他服务器或设备的SSH隧道连接 |
|AllowTcpForwarding  | yes or no	 |是否允许用户进行TCP转发，禁止可以防止用户在sftp会话中建立与其他服务器或设备的TCP连接 |
| X11Forwarding	 | yes or no	 | 是否允许用户进行X11转发，禁止可以防止用户在sftp会话中显示远程X11图形应用程序窗口
|
|AllowAgentForwarding  | yes or no |是否允许用户进行代理转发，禁止可以防止用户在sftp会话中使用代理转发来访问其他系统或服务，甚至绕过网络防火墙 |
| PermitTTY |yes or no  | 是否允许用户在sftp会话中使用TTY(终端)进行交互，默认为yes。禁止可以限制用户只能执行非交互式的命令或脚本|

> 3、 在`/etc/ssh/sshd_config`配置文件中找到如下行并取消注释（删除行首的#符号）。若没有该行则手动添加，若有该行则查看行首是否有#，有则去掉#，没有则跳过该步骤


**Subsystem sftp /usr/lib/openssh/sftp-server**



![image.png](/static/img/fdc2494597a3b4293d6dd7734ab82f87.image.webp)


> 4、 sftp相关配置修改完成后，按“Esc”键退出vim文本编辑器的插入模式，按住“Shift”+“:”键进入vim文本编辑器的命令行模式，输入“wq”保存修改并退出编辑。




![image.png](/static/img/821ef1a89c7f5c31045c782b1862af25.image.webp)





> 5、执行以下命令，重启ssh服务使配置生效。
```
sudo systemctl restart sshd
```

> 6、执行以下命令，确认ssh服务状态为“active (running)”。
```
sudo systemctl status  sshd

```

![image.png](/static/img/6507bbedb520b3f0bf14c74264cb19ca.image.webp)



###  验证sftp连接

```
sftp frank@127.0.0.1

```


![image.png](/static/img/c00ae3c12765f718b647548501df7802.image.webp)








CentOS 配置sftp服务器（用户独立目录&用户共享目录）

> 安裝命令
```
docker run -it -p 1880:1880 -v /path/to/your/data:/data --name mynodered nodered/node-red
```

将`/path/to/your/data`替换为您希望持久化数据的宿主机目录。这样，即使容器停止或删除，数据也不会丢失。


```

docker run -it --restart=always -p 1880:1880 -v C:/\Data/\frank/\nodered\/data:/data --name nodered nodered/node-red

```



Docker 安装 nodered


```
docker run -d \
  --name ha-fusion \
  --network bridge \
  -p 5050:5050 \
  -v /path/to/ha-fusion:/app/data \
  -e TZ=Asia/Shanghai \
  -e HASS_URL=http://127.0.0.0.1:8123 \
  --restart always \
  ghcr.io/matt8707/ha-fusion:latest


```

`/path/to/ha-fusion`: ha-fusion 数据路径



```
docker run -d \
  --name ha-fusion \
  --network bridge \
  -p 5050:5050 \
  -v /data/ha-fusion:/app/data \
  -e TZ=Asia/Shanghai \
  -e HASS_URL=http://127.0.0.0.1:8123 \
  --restart always \
  ghcr.io/matt8707/ha-fusion:latest


```



如果我们要替换的文件在war包的根目录(一级目录)下，直接使用jar uvf命令替换

操作步骤

创建并配置sftp用户

如果我们要替换的文件在war包的根目录(一级目录)下，直接使用`jar uvf`命令替换