第36页，共90页。 显示 897 条结果 (0.027 秒)
Open JDK 11 环境变量配置参考
/bin:$JRE_HOME/bin:$PATH 注意Open Jdk 11 安装目录中不包含jre目录，安装目录即为jre目录。所以在设置环境变量时直接指定JRE_HOME为open jdk 11安装目录即可 3、修改Tomcat启动参数文件：setenv.sh export JRE_HOME="/opt/jdk-11 " #注意替换实际的jdk路径 export CATALINA_HOME="/data/apache-tomcat-8.5.51" #注意替换实际的tomcat部署路径 export JAVA_OPTS="-Dfile.encoding=GBK -Duser.region=CN邮件设置TLS认证后报错
InstallCert.java 2.java InstallCert owa.sinotrans.com http://owa.sinotrans.com 一路回车，生成jssecacerts 将生成的jssecacerts证书放入《jdk1.8.0_301\jre\lib\security》中 ps:需要重启tomcat，重新加载证书列表。 认证解决方案： 下载：javax.mail-1.6.2.jar 1.找到tomcat/webapps/smartbi/WEB-INF/lib目录 2.找到javax.mail-1.5.4.jar，并移动到其他位置 3.将javax.mail-1.6.2.jar放到目录中，并重启tomcat什么场景下oom(out of memory)导致系统不可用
半恢复、半宕机的状态。 分析 经分析研究： 1、服务器上会出现大量的ESTABLISHED状态的HTTP连接，并且不能正常释放； image2021-8-13_17-54-57.png 2、从Tomcat的线程中跟踪看，正常情况下处理读取客户端网络请求的线程为ClientPoller-0 ClientPoller-1； 3、但是最终发现ClientPoller-0线程已经不存在； 4、从日志上看，目前发现应当是在压力太大后导致一些必要的线程被迫也退出了，从而导致Tomcat不能完全正常。 结论 此问题主要是无法从程序上控制哪些线程不要抛出OOM，它是由JVM控制的。 所以在个别线程OOM时，由于此线程退出后JVM可以Spring4Shell 的漏洞说明
/spring-framework-rce-early-announcement 报告分析： 1、此漏洞为 Spring 在处理表单上传数据对象时，没有正确的过滤不安全数据，导致可以触发到 Tomcat 的安全漏洞。从而实现 Shell 的漏洞入口，并可在服务器上执行命令 2、漏洞需要在JDK 9+，并且使用表单上传数据时才能生效。而在 Smartbi 中前后端交互时使用的为 JSON 格式，在 JSON 格式的传输方式下并不会触发此漏洞 3、Spring针对此漏洞发布了修复版本 5.3.18 and 5.2.20，Tomcat 10.0.20, 9.0.62, and 8.5.78 均修复了此漏洞 4、产品本身带的 Spring 版本是 4.2.29，针对 4.x 版本并无官方的修复Windows环境鼠标进入黑框引起的系统无响应问题解决方案
，此时用户大概率会认为Smartbi系统存在问题。 方式1：在系统菜单中找到Smartbi的安装目录，单击 启动应用服务器，如图： worddav7c9863f8ae307dc3b0ce93019771f859.png 方式2：进入到【Smartbi安装目录\Tomcat\bin】文件夹下，运行startup.cmd … 。 方式2修改 步骤1：进入【Smartbi安装目录\Tomcat\bin】文件夹下可以看到启动Smartbi的脚本startup.cmd。 worddav4d201f4b4d5fd9856459baba0f6b6352.png 步骤2：双击startup.cmd 启动Smartbi应用，在弹出的DOS命令窗口右键安装部署_安全维度Checklist
安全维度检查：主要是预防已知的安全风险，减少项目后期由于护网，或者被黑客攻击导致的安全问题需要重新返工的问题。 检查方法：部署后安全检测清单 部署组件 问题类型 检测点详情 检查方法对应目录 是否必做项 检查结果 检查结果不达标原因说明 建议 smartbi 安全维度 Tomcat的版本为当前最新版本 检查Tomcat版本 否 40 incomplete 新部署环境，不存在未知用户 检查是否存在未知用户 否 41 incomplete 系统选项--》用户管理，开启密码复杂度校验：【密码长度8位以上，大小写字母+数字+特殊字符⬝ 场景一：单台服务器部署
内存 备注 Smartbi 3G Tomcat的JVM内存最大值，可根据并发量调整此参数 知识库 2G Mysql可能会使用的内存 MPP 8G MPP的最大内存配置，可调整 SmartbiOLAP 4G 建议提高内存配置 导出引擎 2G 导出引擎可能会使用的内存 … 16核+ 76G+ 部署目录500G+ 千兆网络+ 推荐服务器单独一个盘符用于部署smartbi及其组件 具体说明： 组件名称 内存 备注 Smartbi 16G Tomcat的JVM内存最大值，可根据并发量调整此参数 知识库 4G3、部署Hadoop
。 1.1 防火墙配置 为了便于安装，建议在安装前关闭防火墙。使用过程中，为了系统安全可以选择启用防火墙，但必须启用服务相关端口。 1.关闭防火墙 临时关闭防火墙（立即生效） systemctl stop firewalld 永久关闭防火墙（需重启后生效） systemctl disable firewalld 查看防火墙状态 systemctl status firewalld 2.开启防火墙 相关服务及端口对照表： 服务名 需要开放端口 Hadoop 9864，9866，9867，9868，9870，9000 如果确实需要打开防火墙安装，需要给防火墙放开以下需要使用到的端口 开启端口Smartbi配置IIS10连接Microsoft SQL Server Analysis Services 2016
"?> <configuration> <system.web> <httpRuntime executionTimeout="600"/> </system.web> </configuration> 3）在 IIS 中重新启动这个网站。 2、SSAS修改默认端口 如果我们修改了 SSAS 的默认端口，则 smartbixmla 就会连接不上 SSAS 服务器，需要在 web.config 中相应地设置端口。 1）如果连接时报如下错误，则通常就是端口的问题。解决办法如下： ssas端口号.jpg 2）打开smartbixmla目录中的 web.config 配置文件。 3）在其中设置 Data Source 属性2、部署Spark集群
Smartbi-Proxy /data 1、系统环境准备 1.1 防火墙配置 为了便于安装，建议在安装前关闭防火墙。使用过程中，为了系统安全可以选择启用防火墙，但必须启用服务相关端口。 1.关闭防火墙 临时关闭防火墙（立即生效） systemctl stop firewalld 永久关闭防火墙（重启后生效） systemctl disable firewalld 查看防火墙状态 systemctl status firewalld 2.开启防火墙 相关服务及端口对照表： 服务名 需要开放端口 Spark 8080，8081，7077，[30000-65535] 如果确实需要打开防火墙安装
