第6页，共43页。 显示 421 条结果 (0.025 秒)
部署Smartbi导出引擎集群
Proxy 10.10.35.65 导出引擎节点1 10.10.35.66 导出引擎节点2 二、部署Proxy Smartbi Proxy负载均衡服务，为产品提供负载均衡和代理服务。 1. 环境准备 ① 在apache官网下载tomcat8安装包 https://tomcat.apache.org/download-80.cgi https://tomcat.apache.org/download-80.cgi ② 在oracle官网下载64位的jdk安装包 此版本的smartbi proxy只能在tomcat8、JDK1.8以上环境安装部署。 1.1 防火墙配置 为了便于安装windows系统tocmat版本升级
（本文档仅供参考） 1、文档说明 1、文档适用于windows环境下的tomcat版本小版本升级，如8.5.89升级至8.5.100，大版本升级请谨慎操作 2、升级前需要提前备份好tomcat的相关目录和文件，避免因为升级失败，导致数据丢失或者其他问题 3、windows环境手工部署tomca和exe安装包部署的tomcat均可参考此文档升级tomcat版本 4、升级前，请确认是否对tomcat中的文件或目录等进行过特殊的配置，如果有，请在升级完成后同步在升级后的tomcat中进行相同的配置。 5、tomcat升级包可以在tomcat官方下载(https://tomcat.apache.org/ https导出失败：创建文件时候目录不存在，请确认temp目录是否存在
问题现象 导出资源失败，提示信息如下： image2022-5-25_16-10-10.png 解决方案 对于v10以下版本： 1、先检查tomcat目录下的temp目录是否被删除，temp目录会存放导出的缓存文件，如果此目录不存在，则无法进行导出。 若该目录不存在，则在tomcat目录下重新创建一个temp目录，重启服务器即可。 2、若该目录存在，则需检查启动smartbi服务的用户是否有temp目录的读写权限，若无则需授予权限再验证导出是否正常。 3、若已有读写权限，则需检查temp目录下是否还有空间，如执行，df -h /home/smartbi/tomcat/temp 查看 对于v10及以上版本（旧版本部署导出引擎集群
载apache-tomcat-8.5.57.tar.gz安装包 http://archive.apache.org/dist/tomcat/tomcat-8/v8.5.57/bin/apache-tomcat-8.5.57.tar.gz http://archive.apache.org/dist/tomcat/tomcat-8/v8.5.51/bin/apache-tomcat-8.5.51.tar.gz ② 在oracle官网下载64位的jdk安装包 此版本的smartbi proxy只能在tomcat8、JDK1.8以上环境安装部署。 1.1 防火墙配置 为了便于安装，建议在安装前关闭防火墙。使用过程中，为了系统安全可以选择启用防火墙，但必须启用Smartbi使用查询预览报错：数据集标识错误
] at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[catalina.jar:8.5.76] at org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:52) ~[tomcat-websocket.jar:8.5.76] at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[catalina.jar:8.5.76常见安全问题加固方案汇总
； 3、中间件层（如Tomcat、Nginx）： ①禁用不安全的HTTP方法（如PUT、DELETE），Tomcat示例可参考列表第28项配置，也可找相关中间件厂商获取配置方案。 ②配置HTTPS协议，禁用HTTP明文传输，参考示例：Tomcat配置HTTPS访问 ③关闭目录浏览功能，防止敏感文件泄露。 4 … 档中【说明事项】章节中的【限制config页面文件访问路径】：安全补丁 12 heapdump缓存抓取密码 如session劫持，另外于2022-06-17，V62及以上版本之后的包对于相关密码已采取AES加密。 13 Tomcat存在登陆页面 非必要保留Tomcat自带的目录的情况下，建议删除4、数据挖掘服务引擎集群
Tomcat安装包解压到/opt目录 tar -zxvf apache-tomcat-8.5.88.tar.gz -C /data 1.2 修改Tomcat启动参数 进入Tomcat下的bin目录 cd /data/apache-tomcat-8.5.88/bin 创建Tomcat启动参数文件：setenv.sh vi setenv.sh 具体参数如下(根据实际部署替换配置中的路径)： export JAVA_HOME="/data/jdk1.8.0_181" export JRE_HOME="/data/jdk1.8.0_181/jre" export CATALINA_HOME="/data/apache-tomcat应用服务器配置建议(JVM参数)
：部署smartbi https://wiki.smartbi.com.cn/pages/viewpage.action?pageId=55840878 为了让用户使用系统更好，对于服务器内存配置建议16G以上。 Tomcat 一、Windows系统 A.如果Tomcat应用服务器是使用Smartbi exe安装包进行安装的，那么这个Tomcat是smartbi自带的，是经过改造的。设置JVM参数的步骤如下： 1.关闭应用服务器 2.进入Tomcat\bin目录，使用编辑方式打开startup.cmd（可以使用notepad++、UltraEdit等编辑工具部署smartbi时，启动目录下的哪些文件可指定路径？
指定。 （1）如部署的服务器为tomcat： A、windows下自动安装的smartbi默认是tomcat服务器，也可参考以下方式修改。 注：-DSmartbiX.ExtractDataDir=C:/temp，这个参数，在v8.5版本才有，指定抽数时的临时目录（SmartbiX-ExtractData）。 进入 … 重启服务器。 修改后可将日志导出查看Smartbi.SystemProperties.log文件中的修改效果，或可直接去所指定目录下查看对应修改效果： image2018-8-8 14:47:39.png B、Linux下的Tomcat 添加jvm参数“-DSmartbi.ConfigFileDir安全检测-TLS/SSL 弱密码套件
套件。 CVSS 3.0 3.7 解决方案 通过配置中间件或代理来排除不安全的加密方式。 注：前提条件是tomcat或代理开启了https。 1、tomcat配置方式： 进入tomcat的配置目录下(%tomcatHome%\conf … ="TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA" keystoreFile="conf/tomcat.keystore" keystorePass="password
