在GeoScene Server中运行Log4Shell修复脚本指南

 
工作原理

该脚本实现的是 Apache 官方的漏洞修改方法，从 log4j jar 文件中获取 JndiLookup 类并删除，以致无法利用该漏洞。此脚本会识别 GeoScene Server 目录中此类所在的所有位置，然后删除这些类文件。该脚本有两个版本——一种用于 Linux，另一种用于 Windows。这些相同的脚本可用于 GeoScene Portal 和 GeoScene Data Store，因此，如果您已下载了这些产品的 Log4Shell 修复脚本，则可以重复使用它。

先决条件：

Windows-该脚本要求安装 Python 3.5 或更高版本，Python 2.7 无法工作。Python 安装在 \framework\runtime\ArcGIS\bin\Python\envs\arcgispro-py3 目录下的 GeoScene Server 安装目录（通常为 C:\Program Files\GeoScene\Server）中。
Linux-该脚本需要安装 bashshell 和 zip 命令。操作系统很可能已经安装了 bash，那便不需要安装它。根据所使用的 Linux 发行版和版本，您可能需要使用 apt get 或 yum 安装 zip 程序。
 
——Windows版本操作步骤——

1. 以管理员身份或 GeoScene Server 运行帐户登录。此帐户必须具有修改 GeoScene Server 目录中文件的权限。
2. 下载 log4shells.python.zip 脚本（链接：https://pan.baidu.com/s/1z7INc9FMvMxaQW1w5--PBg 提取码：4919 ）。这个 py 脚本可以放置在任何位置。
3. 以管理员身份启动命令提示符。
4. 将目录（“cd”）更改为放置脚本的目录。
5. 输入以下命令：

<full path to Python>\python.exe log4shellmitigation.py --list <server directory>

下面是该命令的一个示例：

"C:\Program Files\GeoScene\Server\framework\runtime\ArcGIS\bin\Python\envs\arcgispro-py3\python.exe"  log4shellmitigation.py --list  "c:\Program Files\GeoScene\Server"

运行此脚本可能需要一分钟时间，因为它会查看 GeoScene Server 目录中的每个文件。这将列出在“delete”模式下运行脚本时将更新的文件。注意这些，以防需要恢复更改。

6. 停止 GeoScene Server 服务。如果 GeoScene Server 在运行，将无法修改。
7. 输入以下命令：

<full path to Python>\python.exe log4shellmitigation.py --delete <server directory>

下面是该命令的一个示例：

"C:\Program Files\GeoScene\Server\framework\runtime\ArcGIS\bin\Python\envs\arcgispro-py3\python.exe"  log4shellmitigation.py --delete "c:\Program Files\GeoScene\Server"

这是修改 JAR 文件的命令，以致 log4shell 不能被漏洞利用。
8. 启动 GeoScene Server 服务。
 
——Linux版本操作步骤——

1. 使用安装 GeoScene Server 的帐户登录运行 GeoScene Server 的 Linux 计算机。请勿使用其他非 root 帐户、root 帐户或超级用户。
2. 下载 log4shellmitigation.linux.zip （链接：https://pan.baidu.com/s/1q_ywb8GiwkEOqqXQGg6TnA 提取码：e6tm ）到 GeoScene Server 计算机，然后将其解压缩。这个 sh 脚本必须放在 GeoScene Server 安装目录的根目录中。
例如，如果 GeoScene Server 安装在 /opt/GeoScene/Server 中，则需要将脚本放置在 /opt/GeoScene 目录中。
注:
如果在具有相同父目录的同一台计算机上安装了多个 GeoScene Enterprise 产品，并且已经从同一个位置运行了 log4shellmitigation.sh 脚本，无需再次运行。从父目录运行脚本将应用于共享同一父目录的所有产品。
3. 将目录切换到放置 log4shellmitigation.sh 所在目录。
4. 使用以下命令执行脚本：

chmod 500 log4shellmitigation.sh

5. 使用-l 选项运行脚本，以标识将要更改的所有文件。

./log4shellmitigation.sh -l 

这将列出所有要修改的文件。此脚本不会备份这些文件。如果要备份这些原始文件，请立即将它们复制到其他位置。
6. 停止 GeoScene Server 服务。您可以使用通常使用的任何方法，不过使用运行在 <Server Installation Location>/geoscene/Server 目录中的 stopserver.sh 脚本是比较通用的方法。
7. 运行不带参数的脚本：

./log4shellmitigation.sh

8. 出现提示时，输入“y”确认继续执行。
9. 启动 GeoScene Server 服务。您可以使用通常使用的任何方法，不过使用运行在<Server Installation Location>/geoscene/Server 目录中的 startserver.sh 脚本是比较通用的方法。