关于Alfresco Community 5.2.0中Log4j 1.x EOL组件移除时间的问询

一、Log4j 1.x 移除时间确认 #

Alfresco Community 5.2.0 属于已停止维护的旧版本，官方不会针对该版本单独推出移除 Log4j 1.x 的更新包。如果要使用不含 Log4j 1.x 的 Alfresco 版本，直接升级到 Community 6.x 及以上的稳定版本即可——这些后续版本已经全面替换为 Log4j 2.x 组件。

二、手动删除 Log4j 1.x 文件失败的解决思路 #

直接删除相关 jar 文件行不通，因为 Alfresco 的类加载机制依赖这些文件，强行删除会导致服务启动报错。可以试试下面的方案：

• 临时降风险方案：修改日志配置禁用危险功能
  找到 Alfresco 安装目录下的 tomcat/shared/classes/log4j.properties 文件，添加或调整配置，确保禁用 JNDI 相关的 Appender，示例：

  log4j.rootCategory=INFO, Console, File
  # 确保没有配置包含 JNDI 的 Appender
  

  修改后重启服务即可降低 Log4j 1.x 的安全风险。
• 组件替换方案（需测试）：用 Log4j 1.x 到 2.x 的桥接包替代原组件
  把原有的 log4j.jar 替换为 log4j-1.2-api.jar（Log4j 官方提供的桥接包），同时新增 log4j2.xml 作为日志配置文件。不过这个操作存在兼容性风险，一定要在测试环境验证后再应用到生产环境。

内容的提问来源于stack exchange，提问作者Prashanth Maduri