为什么加上＜log4j2.version＞配置就可以更新log4j2的版本？

妖狐艹你老母 2023-10-01 09:56 3阅读 0赞

最近`log4j2`的核弹级漏洞席卷了大部分互联网公司，升级版本成了这两周的核心任务。对于要升级到什么版本，最新版本**2.16.0**是最佳选择。那么如何快速升级，之前也给出了[Spring Boot项目升级版本的最简方法][Spring Boot]。

大家只需要使用这样的简单配置，就可以把log4j2一系列包的版本都升级了。

![c8492fc5d5a35b4260d195860527c5af.png][]

> 如果这种方法不行，注意加了配置之后要reload下。另外，如果你不是Spring Boot项目，或者是通过其他方式引入的log4j2，那么需要单独处理，或者在你项目的根依赖里，直接写上log4j2的依赖并设置版本为2.16.0，强制覆盖其他地方引入的版本。与优秀的人在一起，自己也会慢慢优秀起来！欢迎加入[高质量技术交流群][Link 1]。

上面的配置很简单，但还是有读者不清楚为什么这样就可以了：

![0d336bf287161597ad417b365742e20f.png][]

所以，今天就具体给大家说一下这个配置的原理。

### 一步步了解为什么 ###

下面我会以读代码寻找源头的方式，带你一步步了解这个配置。希望你通过本文除了知道这个问题是为什么，还能学会这种自己探究问题的方法。

**第一步**：观察下你的`pom.xml`，有没有发现很多依赖包括非Spring Boot Starter的依赖都没有写version？

![78d62729100b8fdc7147185c8504b328.png][]

既然没version也能跑，那一定有地方定义了！把焦点转移到parent上，似乎就这里有version！

**第二步**：进一步查看`spring-boot-starter-parent`的内容

![38f79938141f64e2cdf05d1e96faeb5b.png][]

进入后可以看到类似下面的`xml`配置，其中主要包含的内容是与build相关的，而非依赖信息。

![d538fbd0512cf5c16cfb365ee6a5d907.png][]

**第三步**：继续观察`spring-boot-starter-parent`中的信息中，可以看到，它还有一个parent，好小子藏那么深！那么就继续深入查看`spring-boot-dependencies`的内容：

![be19672d4f0af1d779c2f77bdf6c33d4.png][]

进入后，我们就可以看到重点了，该Spring Boot版本下各个组件的版本参数就在这里：

![7056d43f05574a109a8cd64a81eeb6cc.png][]

搜索`log4j2`，可以发现，这个版本下默认使用的是`2.14.1`：

![ec7618c18989f906327751ce26458aeb.png][]

继续往下搜，在`dependencyManagement`节点下，可以看到各个依赖的版本定义就是引用了上面配置的各个`properties`：

![6cbacfaa9dd0964370ef146ef9b123a8.png][]

所以，当我们在自己的Spring Boot中配置对应的`properties`，就可以覆盖parent中的`properties`，并实现版本的更新。

好了，今天的小知识你Get到了吗？如果您学习过程中遇到困难？可以加入我们超高质量的[Spring技术交流群][Link 1]，与优秀的人在一起，自己也会慢慢优秀起来！更多[Spring Boot教程可以点击直达！][Spring Boot 1]，欢迎收藏与转发支持！

[Spring Boot]: https://blog.didispace.com/spring-boot-log4j2-update/
[c8492fc5d5a35b4260d195860527c5af.png]: https://img-blog.csdnimg.cn/img_convert/c8492fc5d5a35b4260d195860527c5af.png
[Link 1]: https://blog.didispace.com/join-group-spring/index.html
[0d336bf287161597ad417b365742e20f.png]: https://img-blog.csdnimg.cn/img_convert/0d336bf287161597ad417b365742e20f.png
[78d62729100b8fdc7147185c8504b328.png]: https://img-blog.csdnimg.cn/img_convert/78d62729100b8fdc7147185c8504b328.png
[38f79938141f64e2cdf05d1e96faeb5b.png]: https://img-blog.csdnimg.cn/img_convert/38f79938141f64e2cdf05d1e96faeb5b.png
[d538fbd0512cf5c16cfb365ee6a5d907.png]: https://img-blog.csdnimg.cn/img_convert/d538fbd0512cf5c16cfb365ee6a5d907.png
[be19672d4f0af1d779c2f77bdf6c33d4.png]: https://img-blog.csdnimg.cn/img_convert/be19672d4f0af1d779c2f77bdf6c33d4.png
[7056d43f05574a109a8cd64a81eeb6cc.png]: https://img-blog.csdnimg.cn/img_convert/7056d43f05574a109a8cd64a81eeb6cc.png
[ec7618c18989f906327751ce26458aeb.png]: https://img-blog.csdnimg.cn/img_convert/ec7618c18989f906327751ce26458aeb.png
[6cbacfaa9dd0964370ef146ef9b123a8.png]: https://img-blog.csdnimg.cn/img_convert/6cbacfaa9dd0964370ef146ef9b123a8.png
[Spring Boot 1]: http://blog.didispace.com/spring-boot-learning-2x/