限制非本地连接对 WildFly Web 控制台的访问

Question

我很难找到仅允许从本地连接访问服务器控制台的参考。是否有可配置的选项/最佳实践？最好不要为此禁用网络界面或涉及 OS/网络选项。

Answer 1

WildFly 默认只允许本地连接，所以如果您获得远程管理连接，那么您似乎已经更改了默认设置。

这是standalone.xml

中的相关部分

<interfaces>
    <interface name="management">
        <inet-address value="${jboss.bind.address.management:127.0.0.1}"/>
    </interface>
    <interface name="public">
        <inet-address value="${jboss.bind.address:127.0.0.1}"/>
    </interface>
    <interface name="unsecure">
        <inet-address value="${jboss.bind.address.unsecure:127.0.0.1}"/>
    </interface>
</interfaces>

确保 jboss.bind.address.management 设置为本地地址。

限制非本地连接对 WildFly Web 控制台的访问

Restrict access to WildFly web console for non-local connections

jboss

wildfly