Maven更新时自动下载Log4j 1.2.16的原因及移除方法求助

一、定位引入Log4j的Maven插件 #

普通的mvn dependency:tree仅扫描项目业务依赖，要排查插件的传递依赖，需执行以下命令：

mvn dependency:tree -Dscope=plugin

该命令会输出所有Maven插件及其依赖链，直接搜索log4j关键词即可定位到具体插件。如果输出内容过多，可导出到文件再搜索：

mvn dependency:tree -Dscope=plugin > plugin-deps.txt

二、彻底排除插件中的Log4j依赖 #

找到问题插件后，在pom.xml的<build><plugins>节点下为该插件添加排除规则，示例如下：

<plugin>
    <groupId>插件的groupId</groupId>
    <artifactId>插件的artifactId</artifactId>
    <version>插件版本</version>
    <exclusions>
        <!-- 排除log4j核心包 -->
        <exclusion>
            <groupId>log4j</groupId>
            <artifactId>log4j</artifactId>
        </exclusion>
        <!-- 若存在log4j-api、log4j-core等变体，一并排除 -->
        <exclusion>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-core</artifactId>
        </exclusion>
        <exclusion>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-api</artifactId>
        </exclusion>
    </exclusions>
</plugin>

三、Eclipse环境下验证与清理 #

• 执行mvn clean install -U强制更新依赖，随后右键项目 → Maven → Update Project，勾选"Force Update of Snapshots/Releases"。
• 在Eclipse的Project Explorer中展开项目→Maven Dependencies，搜索log4j确认是否还有残留依赖。
• 检查全局Maven配置：Window → Preferences → Maven → User Settings，确认settings.xml中未配置自动引入Log4j的规则或插件。

四、全局阻断Log4j依赖 #

在pom.xml的<dependencyManagement>节点中添加全局排除规则，确保任何插件或依赖都无法引入Log4j：

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>log4j</groupId>
            <artifactId>log4j</artifactId>
            <version>0</version>
            <scope>provided</scope>
        </dependency>
        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-core</artifactId>
            <version>0</version>
            <scope>provided</scope>
        </dependency>
        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-api</artifactId>
            <version>0</version>
            <scope>provided</scope>
        </dependency>
    </dependencies>
</dependencyManagement>

内容的提问来源于stack exchange，提问作者Ritesh_RM