GeoServer正式发布3.0.0大版本更新！

GeoServer 是开源 GIS 领域最老牌、也最常用的地图服务器之一，承担着 WMS、WFS、WCS 等 OGC 标准服务的发布工作。国内不少政务一张图、国土调查、应急指挥等项目，以及 PostGIS 加 OpenLayers 这类经典 WebGIS 技术栈，背后往往都离不开它。2026 年 6 月 11 日，GeoServer 团队正式发布 3.0.0——这是自 2.x 时代以来时隔多年的首次大版本更新。

这一版不只是修修补补，而是带着全新的管理界面、模块架构调整和一批面向云原生数据格式的新能力而来。若你正在规划升级或选型，小编建议认真评估。

PS：大版本升级通常伴随扩展模块迁移和配置变更，生产环境务必先在测试节点做完整回归，尤其关注自定义扩展、安全认证和瓦片缓存相关配置。

功能更新

主要功能更新有：

1. 管理界面全面焕新：GeoServer 3 对 Web 管理控制台的 UI 和 UX 做了系统性刷新。图层预览升级为 OpenLayers 10.8.0 全屏模式，关键词以表格形式展示，文件浏览器支持键盘导航等。
2. OIDC 认证升级为正式扩展：企业统一身份认证、单点登录场景下与 OAuth2 的集成更成熟。
3. 新增 DuckDB 数据源扩展：适合在本地分析、轻量数仓或 Parquet 周边工作流中快速挂载 DuckDB 数据。
4. 风场数据增加 PNG-WIND 输出格式：用于气象、海洋或新能源风资源类可视化场景。
5. OGC API Processes 能力增强：支持 envelope 类型输入输出、多路原始响应、分页查询、Echo 进程，以及二进制输入输出的改进，更符合现代 API 使用习惯。
6. REST 接口扩展：支持通过 REST 上传单个 Parquet 文件、向 VectorMosaic 注入矢量数据集，并新增对坐标参考系统的 REST 管理支持；GeoParquet 场景还补充了 AWS 凭证链认证的配置界面与文档。
7. 架构与模块瘦身：WMS 服务与 WFS 解耦，H2 扩展及 GWC 中相关引用被移除，KML、WCS 1.0、WCS 1.1 等模块调整为扩展或插件形式，arcgrid、worldimage 等格式也改为插件加载，可以按需裁剪部署包体积。

Bug 修复

另外3.0版本对之前2.x的诸多bug问题进行了修复，其中最主要就是安全漏洞。

1. 修复 features-templating 扩展的 XXE 漏洞：对应 CVE-2025-23043，属于 XML 外部实体注入类安全问题。若生产环境启用了 features-templating，小编建议将此条视为高优先级。
2. 修复 WFS 大体积 XML POST 请求失败：当 XML POST 请求体超过 8kB 时，WFS 请求会异常中断，3.0.0 已修复。
3. 修复 Jetty 12 与 CORS 配置不兼容：升级到 Jetty 12 后，web.xml 中的 CORS 配置不再生效，需要按新版本方式调整跨域设置。
4. 修复 OGC API 与安全 REST 的冲突：ogcapi 插件导致 WFS 输出格式不可用，并破坏 security REST API，本版一并处理。
5. 修复 KMZ 导出图标引用问题：KMZ 导出时不再错误引用远程图标 URL，而是将图标正确嵌入压缩包。
6. 修复 WMS 图层 REST PUT 返回 500：因 getRemoteStyleInfos 返回空集合导致的更新失败已解决。
7. 另外也修复了工作区恢复后样式丢失、STAC 搜索参数报错、FIPS 环境下 SecureRandom 启动失败等一批运维向问题，集群首页弹窗、图例预览、纵向剖面高程计算等细节也有对应修补。

总结

GeoServer 2.0 早在 2009 年 10 月就正式发布，此后 2.x 系列一路迭代到 2.28.x，足足支撑了开源 WebGIS 将近十七年，可称之为开源GIS界的版本劳模了。这期间国内政务一张图、国土三调、应急一张图等大量项目，几乎都是踩着 2.x 版本落地和运维的。本次3.0版本是一次换骨式升级，界面更现代，模块边界更清晰，对 Parquet、DuckDB、OGC API Processes 等新GIS数据与服务形态的支持也更好。

对于长期运行在 2.27 或 2.28 分支、且依赖 H2 扩展或旧版 Jetty CORS 配置的节点，升级前需要逐项核对扩展清单和部署脚本。若你的业务以经典 WMS 瓦片服务为主、暂时用不到新特性，也可以继续在 2.28 维护分支上稳妥运行，再择机规划迁移。

你如果有更好用的开源地图服务器，或者已经在测试 GeoServer 3.0.0，欢迎留言交流升级心得。