如何在Wildfly中为LDAP扩展模块启用调试日志记录

Question

如何在WildFly 10中为LdapExtended模块启用调试/跟踪日志记录？

该模块的创建如下所示：

<security-domain name="LDAPAuth">
    <authentication>
        <login-module code="LdapExtended" flag="required">
            <module-option name="java.naming.provider.url" value="..."/>
            <module-option name="bindDN" value="..."/>
            <module-option name="bindCredential" value="..."/>
            <module-option name="baseCtxDN" value="..."/>
            <!-- ... more configuration goes here -->
        </login-module>
    </authentication>
</security-domain>

我尝试了以下配置，但没有任何日志输出。我的LDAP配置未正确执行身份验证，因此无法调试。

<subsystem xmlns="urn:jboss:domain:logging:3.0">
    <!-- ... -->
    <logger category="org.jboss.security">
        <level name="DEBUG"/>
    </logger>
    <logger category="com.sun.jndi.ldap">
        <level name="DEBUG"/>
    </logger>
</subsystem>

Answer 1

默认情况下，控制台处理程序仅设置为显示INFO和更高级别的消息。如果您更改控制台处理程序级别，那么您也可以在控制台上看到调试消息。

我也不建议更改XML。您可以使用Web控制台或CLI配置所有这些，而无需重新启动服务器。换句话说，可以在运行时进行更改。

这是您需要配置所需日志记录的CLI命令。

/subsystem=logging/logger=org.jboss.security:add(level=DEBUG)
/subsystem=logging/logger=com.sun.jndi.ldap:add(level=DEBUG)
/subsystem=logging/console-handler=CONSOLE:write-attribute(name=level, value=DEBUG)