1、昨天收到关于这个漏洞的整改通告（https://mp.weixin.qq.com/s/qIG_z9imxdLUobviSv7knw），考虑到版本升级可能带来其他问题，所以采用如下方式：
2、用的apache-tomcat-8.5.47.tar.gz，修改server.xml配置。
注意:这里不能直接用RAR或者360ZIP进行修改，这样会导致包出问题，我就是踩了这个低级错误坑。导致报(
org.apache.coyote.AbstractProtocol.pause Pausing ProtocolHandler ["ajp-nio-8009"]
172.20.11.14921-Feb-2020 16:20:25.952 WARNING [localhost-startStop-2] org.apache.catalina.loader.WebappClassLoaderBase.clearReferencesThreads The web application [] appears to have started a thread named [pool-2-thread-1] but has failed to stop it. This is very likely to create a memory leak. Stack trace of thread:
)的错误。
有两种方式修改：
①window上下载7zip修改；
②在linux上修改，tar.gz格式：
【压缩】：tar -zcvf 目录文件名.tar.gz 目录文件名
【解压】：tar -zxvf 目录文件名.tar.gz
3、修改完配置之后，传到docker打镜像的服务器上任意目录；
①备份原有镜像到本地当前目录：
docker save tomcat:8 -o tomat-8.tar
还原镜像只需在镜像所在目录执行：
docker load -i tomat-8.tar
②打镜像：
docker build -t tomcat:8 . （注意有个.）
③之后重新打应用镜像包发布即可；4、验证：
进入镜像，进入/opt/apache-tomcat-8.5.47，找到server.xml，查看修改的配置有无生效；
