第16页，共43页。 显示 421 条结果 (0.026 秒)
⬝ Open JDK 11 环境变量配置参考
/bin:$JRE_HOME/bin:$PATH 注意Open Jdk 11 安装目录中不包含jre目录，安装目录即为jre目录。所以在设置环境变量时直接指定JRE_HOME为open jdk 11安装目录即可 3、修改Tomcat启动参数文件：setenv.sh export JRE_HOME="/opt/jdk-11 " #注意替换实际的jdk路径 export CATALINA_HOME="/data/apache-tomcat-8.5.51" #注意替换实际的tomcat部署路径 export JAVA_OPTS="-Dfile.encoding=GBK -Duser.region=CN⬝ 正常启动X11环境
无法正常启动X11环境。 解决办法 这时可以添加 -Djava.awt.headless=true 参数使得Java不使用X11环境。 1、如果是tomcat应用服务器，请参考文档“⬝ 修改Tomcat启动参数的推荐方法”，在配置文件中添加一个新行，内容如下。 JAVA_OPTS="$JAVA_OPTS -Djava.awt.headless=true" 此处写法是以tomcat为例，若是其他中间件，请添加：JAVA_OPTIONS="$JAVA_OPTS -Djava.awt.headless=true" 2、如果应用服务器为WebSphere的话，请参考 部署Smartbi到WebSphere 8.5 中的内容添加正常启动X11环境
无法正常启动X11环境。 解决办法 这时可以添加 -Djava.awt.headless=true 参数使得Java不使用X11环境。 1、如果是tomcat应用服务器，请参考文档“修改Tomcat启动参数的推荐方法”，在配置文件中添加一个新行，内容如下。 JAVA_OPTS="$JAVA_OPTS -Djava.awt.headless=true" 此处写法是以tomcat为例，若是其他中间件，请添加：JAVA_OPTIONS="$JAVA_OPTS -Djava.awt.headless=true" 2、如果应用服务器为WebSphere的话，请参考 部署Smartbi到WebSphere 8.5 中的内容添加Open JDK 11 环境变量配置参考
/bin:$JRE_HOME/bin:$PATH 注意Open Jdk 11 安装目录中不包含jre目录，安装目录即为jre目录。所以在设置环境变量时直接指定JRE_HOME为open jdk 11安装目录即可 3、修改Tomcat启动参数文件：setenv.sh export JRE_HOME="/opt/jdk-11 " #注意替换实际的jdk路径 export CATALINA_HOME="/data/apache-tomcat-8.5.51" #注意替换实际的tomcat部署路径 export JAVA_OPTS="-Dfile.encoding=GBK -Duser.region=CN邮件设置TLS认证后报错
InstallCert.java 2.java InstallCert owa.sinotrans.com http://owa.sinotrans.com 一路回车，生成jssecacerts 将生成的jssecacerts证书放入《jdk1.8.0_301\jre\lib\security》中 ps:需要重启tomcat，重新加载证书列表。 认证解决方案： 下载：javax.mail-1.6.2.jar 1.找到tomcat/webapps/smartbi/WEB-INF/lib目录 2.找到javax.mail-1.5.4.jar，并移动到其他位置 3.将javax.mail-1.6.2.jar放到目录中，并重启tomcat什么场景下oom(out of memory)导致系统不可用
半恢复、半宕机的状态。 分析 经分析研究： 1、服务器上会出现大量的ESTABLISHED状态的HTTP连接，并且不能正常释放； image2021-8-13_17-54-57.png 2、从Tomcat的线程中跟踪看，正常情况下处理读取客户端网络请求的线程为ClientPoller-0 ClientPoller-1； 3、但是最终发现ClientPoller-0线程已经不存在； 4、从日志上看，目前发现应当是在压力太大后导致一些必要的线程被迫也退出了，从而导致Tomcat不能完全正常。 结论 此问题主要是无法从程序上控制哪些线程不要抛出OOM，它是由JVM控制的。 所以在个别线程OOM时，由于此线程退出后JVM可以Spring4Shell 的漏洞说明
/spring-framework-rce-early-announcement 报告分析： 1、此漏洞为 Spring 在处理表单上传数据对象时，没有正确的过滤不安全数据，导致可以触发到 Tomcat 的安全漏洞。从而实现 Shell 的漏洞入口，并可在服务器上执行命令 2、漏洞需要在JDK 9+，并且使用表单上传数据时才能生效。而在 Smartbi 中前后端交互时使用的为 JSON 格式，在 JSON 格式的传输方式下并不会触发此漏洞 3、Spring针对此漏洞发布了修复版本 5.3.18 and 5.2.20，Tomcat 10.0.20, 9.0.62, and 8.5.78 均修复了此漏洞 4、产品本身带的 Spring 版本是 4.2.29，针对 4.x 版本并无官方的修复Windows环境鼠标进入黑框引起的系统无响应问题解决方案
，此时用户大概率会认为Smartbi系统存在问题。 方式1：在系统菜单中找到Smartbi的安装目录，单击 启动应用服务器，如图： worddav7c9863f8ae307dc3b0ce93019771f859.png 方式2：进入到【Smartbi安装目录\Tomcat\bin】文件夹下，运行startup.cmd … 。 方式2修改 步骤1：进入【Smartbi安装目录\Tomcat\bin】文件夹下可以看到启动Smartbi的脚本startup.cmd。 worddav4d201f4b4d5fd9856459baba0f6b6352.png 步骤2：双击startup.cmd 启动Smartbi应用，在弹出的DOS命令窗口右键安装部署_安全维度Checklist
安全维度检查：主要是预防已知的安全风险，减少项目后期由于护网，或者被黑客攻击导致的安全问题需要重新返工的问题。 检查方法：部署后安全检测清单 部署组件 问题类型 检测点详情 检查方法对应目录 是否必做项 检查结果 检查结果不达标原因说明 建议 smartbi 安全维度 Tomcat的版本为当前最新版本 检查Tomcat版本 否 40 incomplete 新部署环境，不存在未知用户 检查是否存在未知用户 否 41 incomplete 系统选项--》用户管理，开启密码复杂度校验：【密码长度8位以上，大小写字母+数字+特殊字符⬝ 场景一：单台服务器部署
内存 备注 Smartbi 3G Tomcat的JVM内存最大值，可根据并发量调整此参数 知识库 2G Mysql可能会使用的内存 MPP 8G MPP的最大内存配置，可调整 SmartbiOLAP 4G 建议提高内存配置 导出引擎 2G 导出引擎可能会使用的内存 … 16核+ 76G+ 部署目录500G+ 千兆网络+ 推荐服务器单独一个盘符用于部署smartbi及其组件 具体说明： 组件名称 内存 备注 Smartbi 16G Tomcat的JVM内存最大值，可根据并发量调整此参数 知识库 4G
