腰肌劳损咋好的 感觉也有点

记得 teamviewer 自带 vpn 吧

@jim9606 多台客户端怎么用公钥登，还得私钥拷来拷去

@FabricPath 需要程序调用，没法在命令行用，api 的 inspect 接口没有提供这样的返回值啊

@pocketz 其实很奇怪为啥有的 project 是依赖 log4j-api 这个包但没依赖 log4j-core ，难道是那些日志包觉得 log4j 接口设计得不错就复用了 log4j 的接口，然后自己再重新实现一遍？

@FEINIAO233 那为啥还会用到 log4j-api 这个包呢？

@FEINIAO233 log4j-api 也只是接口吗？那最终实现调的什么？

@SoloCompany @ezksdo 谢谢大佬们回复，现在已经大致明白了，编译好的 class 文件只是有对依赖的类的引用（类似只保留了依赖的类名、函数名而已，感觉理解成动态链接库也差不多？），没有具体的版本号。由于此前已经在 pom 指定了 2.15 版本的 log4j ，也就是解压后 BOOT-INFO 下唯一存在的 log4j 2.15 jar 包，因此在程序启动时会进行类加载，会根据程序中引用了哪些类，根据其完整的类名去查找、加载依赖的类 log4j ，这时候加载的实际就是 BOOT-INFO 下的 log4j 2.15 jar 包，这时候不管是自己的程序还是依赖的其它第三方包比如 elasticseach 等都会使用加载的 2.15 log4j 。

无意间看到有个 golang 版的 tail -f 实现：github.com/hpcloud/tail ，可以参考下

无意间看到有个 golang 版的 tail -f 实现 https://github.com/hpcloud/tail

@thevita 的确，一开始看白帽上 https://nosec.org/home/detail/4917.html 说可能都有影响保险起见就全换了

@hand515 惭愧，写 java 和 go 的 java 现在用得少了，之前看过八股文没用就忘了。

@yangyaofei 嗯谢谢解答，我感性理解也是这样

@silerLee 谢谢解答。昨天修完就在想如果把 log4j 降到一个很低且不兼容 elasticsearch 的版本应该就会报错，大佬这么说感觉应该就是这样，我去补一下加载这块。

@ikas 好的，谢谢大佬！

@codebigbang 喔，相当于运行时代码会根据类名去调用目录下面同名的 jar 包，感觉也就像运行期动态链接一样，maven 只是简单的把包放在了那里仅此而已？

@freeing 谢谢，这个我理解的。但是 elasticsearch 这个 jar 包不是从 maven 中央仓库下好的官方用 log4j 2.11 打好的 jar 包吗？它的 classes 文件不是已经把 log4j 2.11 的东西“揉进去”了（原谅我这种不太恰当的表达）？还是说 elasticsearch 的 classes 文件只是填充了 log4j 的函数接口名字什么的，没有规定版本，具体“链接”的时候再去找同目录下面具体版本的 log4j jar 包的 classes 文件？

@ikas 谢谢解答，但是 elasticsearch 这个 jar 包不是从 maven 中央仓库下好的官方用 log4j 2.11 打好的 jar 包吗？它的 classes 文件是不是已经把 log4j 2.11 的东西“揉进去”了（原谅我这种不太恰当的表达）？还是说 elasticsearch 的 classes 文件只是填充了 log4j 的函数接口名字什么的，没有规定版本，具体“链接”的时候再去找同目录下面具体版本的 log4j jar 包的 classes 文件？

@liprais 不 exclude 的话还会有问题？