Tomcat サーバーを更新する方法は?

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 現在の Tomcat サーバー バージョンにセキュリティ上の問題が見つかりました
• この問題は Tomcat の最新バージョンで修正されています
• Liferay は問題の修正を提供しますか?
• そうでない場合、アプリケーション サーバーをそのバージョンにアップグレードするにはどうすればよいでしょうか?

Environment

• Liferay ポータル 6.2+
• Liferay DXP 7.0+

解決策

• 脆弱性はサードパーティのアプリケーション サーバー自体に関連しているため、Liferay は修正プログラムを提供していません。 Liferay は最終的に、積極的にサポートされている Liferay バージョンの今後のバンドルで Tomcat バージョンをアップグレードしますが、時間がかかるため、問題を解決することが緊急の場合は Tomcat を更新する必要があります。
• 既存の環境がすでに存在する場合は、ファイルの移行が必要になる場合があります (たとえば、jar. setenv.sh、root.xml など)、既存のアプリケーション サーバーから新しいアプリケーション サーバーへ、2 つのバージョン間で異なる tomcat 関連の構成ファイルがある場合は、環境間の変更を調べて適用する必要がある場合があります。
• アップグレード プロセスに関して、Tomcat は Apache 製品であるため、Liferay サポートがサポートできる構成は限られていますが、バンドルに含まれるサーバーにいくつかの変更が加えられています。 これらの変更は、 Tomcat への Liferay DXP のインストールのドキュメントで完全にカバーされています。
• 特に、Liferay 自体は、Tomcat の /webapps ディレクトリ内の /ROOT ディレクトリに提供されたバンドルにインストールされるため、そのディレクトリまたはそれに含まれるファイルを上書きしないようにしてください。
  
  
• だからあなたがする必要があるのは:
  
  1. 目的の Tomcat バージョンをインストールします。これについては、ベンダーのドキュメントを参照する必要がある場合があります。
  2. 次に、参照された記事に従って、既存の Liferay DXP を手動でデプロイします
  
  
• いつものように、すべての重要なデータをバックアップし、最初に下位の非実稼働環境でアップグレードをテストすることをお勧めします。

追加情報

• プロセスに関する別の役立つ記事: 既存のデータを古い Liferay バンドルから新しいバンドルに移動する