canal druid监控页如何关闭问题

cu6pst1q 于 5个月前发布在 Druid

关注(0)|答案(6)|浏览(82)

Question

canal-adapter
默认情况下，直接访问ip:8081/druid/index.html可以访问到德鲁伊监控页，这里存在漏洞，需要关闭这个监控页或者增加账号密码。我尝试加配置spring.datasource.druid.stat-view-servlet.enabled=false，没有生效，后来发现是没有druid-spring-boot-starter这个包。所以我尝试把这个包放到 lib目录下，尝试启动发现无法启动。最后是修改了com.alibaba.otter.canal.adapter.launcher.config.DruidConfig才达到我的目的。请问这里官方是否有配置可以配置druid的监控页。我没找到，如果有请告诉一下我谢谢大家。如果没有希望官方大大可以提供一下谢谢谢谢。

canal

来源：https://github.com/alibaba/canal/issues/4733

6条答案

按热度按时间

lvmkulzt1#

版本是 1.1.6

赞(0）回复(0）举报 5个月前

2skhul332#

我也遇到这个问题，看代码是没有提供这个配置项，需要自己改代码才得

赞(0）回复(0）举报 5个月前

5ssjco0h3#

同样遇到了这个问题，只能改代码，没有配置的地方吗？

赞(0）回复(0）举报 5个月前

0s0u357o4#

我也遇到了这个问题，扫描出有漏洞，还关不掉。。。现在一筹莫展

赞(0）回复(0）举报 5个月前

1szpjjfi5#

弄了一下午解决了，下载canal源码，找到com.alibaba.otter.canal.adapter.launcher.config.DruidConfig（好像只有1.1.6以上版本才有）
添加一行
bean.setEnabled(false);
maven打包，替换掉canal-adapter中lib里的jar，再次启动。

赞(0）回复(0）举报 5个月前

wlp8pajw6#

为什么我修改了com.alibaba.otter.canal.adapter.launcher.config.DruidConfig，依旧可以访问页面

赞(0）回复(0）举报 5个月前