第9页，共90页。 显示 897 条结果 (0.021 秒)
部署Smartbi导出引擎集群
Proxy 10.10.35.65 导出引擎节点1 10.10.35.66 导出引擎节点2 二、部署Proxy Smartbi Proxy负载均衡服务，为产品提供负载均衡和代理服务。 1. 环境准备 ① 在apache官网下载tomcat8安装包 https://tomcat.apache.org/download-80.cgi https://tomcat.apache.org/download-80.cgi ② 在oracle官网下载64位的jdk安装包 此版本的smartbi proxy只能在tomcat8、JDK1.8以上环境安装部署。 1.1 防火墙配置 为了便于安装部署导出引擎集群
载apache-tomcat-8.5.57.tar.gz安装包 http://archive.apache.org/dist/tomcat/tomcat-8/v8.5.57/bin/apache-tomcat-8.5.57.tar.gz http://archive.apache.org/dist/tomcat/tomcat-8/v8.5.51/bin/apache-tomcat-8.5.51.tar.gz ② 在oracle官网下载64位的jdk安装包 此版本的smartbi proxy只能在tomcat8、JDK1.8以上环境安装部署。 1.1 防火墙配置 为了便于安装，建议在安装前关闭防火墙。使用过程中，为了系统安全可以选择启用防火墙，但必须启用Smartbi使用常见安全问题加固方案汇总
本页面罗列了常见的安全漏洞相关处理方案，指导用户通过系统化配置、环境优化及最佳实践，提升Smartbi系统的整体安全性，降低安全风险。 适用场景：新环境部署、版本升级、安全审计前的加固操作。 序号 漏洞详情 解决方案 1 环境配置加固 1、操作系统层： ①关闭不必要的网络端口和服务（如默认关闭3306、8080等非必要端口），如：Smartbi 组件默认端口修改汇总 和 如何更改应用服务器默认端口 ②启用操作系统防火墙规则，仅放行Smartbi服务必需的端口； ③设置高强度密码策略（如：密码长度≥12位，包含大小写字母、数字及特殊字符） 2、数据库层： ①禁用默认账号（如sa、root），重命名管理员账号2、一键部署安装包安装与部署
脚本开放服务使用的相关端口，输入 y 表示使用脚本开放相关端口 下图基于 CentOs 7 操作系统部署截图 图片4.png 输入 n 表示不使用脚本开放相关端口，脚本会给出提示，如下图： 图片5.png 如果服务器防火墙为关闭状态，则脚本会跳过防火墙配置部分，如下图： 图片6.png 如果脚本无法获取服务器防火墙状态，则会跳过防火墙配置提示，并且给出提示，如下图： 图片7.png 如果防火墙状态开启，未通过脚本开放防火墙，则需要安装完成后手工开启服务使用的端口号。 防火墙部分设置完成后，会打印出已安装服务的版本信息，以及Smartbi访问地址和Smartbi初始账号密码V11产品安全加固指导手册
index 登录界面暴力破解 组件安全推荐配置 防止IP地址伪造 数据加密传输 删除tomcat/webapps目录下的多余应用 操作权限/资源权限/数据权限 关闭DDL/DML语句执行权限 过滤 [其它类型] 参数中的特殊字符 敏感功能的权限控制 … 检测 及时更新系统安全补丁 限制 IP地址访问config、monitor、defender页面 通过安全卫士设置内外网访问请求黑名单限制 防止 index 登录界面暴力破解 组件安全推荐配置 防止IP地址伪造 数据加密传输 删除tomcat/webapps目录下的多余应用Windows EXE安装包部署Smartbi
本章向您介绍 Smartbi 默认安装Tomcat应用服务器和MySQL知识库及Smartbi相关组件所需要的信息和步骤。 安装组件 Smartbi 安装包支持部署的各组件及功能说明如下： 组件 说明 是否可选 jdk java环境 必选 MySQL 提供mysql数据库服务 tomcat tomcat中间件 Smartbi数据模型 Smartbi数据模型引擎 SmartbiMPPMD Smartbi高速缓存库 Smartbi导出引擎 自助仪表盘的导出引擎，可以将自助仪表盘导出为SmartbiDemo在Docker安装配置说明
Smartbi_Tomcat.tar 8080 8080 Smartbi_Vertica.tar 5433 5433 如需修改访问端口，请修改load_create_container.sh/bat和create_all_container.sh/bat 前面的端口为：映射之后的端口 后面 … worddav73c2e5524e606c5a058fcdfa33e09d65.png 4、加载镜像并启动容器 执行./load_create_container.sh，加载tomcat、mysql、vertica镜像，并启动容器 worddav706d188feea00e91cf0bb1ff7635f412.pngSmartbi系统配置信息说明
“产品内置”：系统自动从“产品内置”去寻找驱动。 2）驱动程序存放目录选择“自定义”，必须选择指定驱动存放的目录。系统默认先去“自定义目录”寻找驱动，找不到再去“自定义”寻找驱动，再找不到再去“产品内置”寻找驱动。 其中，各目录路径如下： 产品内置：【Smartbi\Tomcat\webapps\Smartbi\WEB-INF\lib】 自定义\自定义目录：【Smartbi\Tomcat\bin\dynamicLibraryPath】 设置方式 服务器信息 image2024-7-18_16-42-56.png 服务器地址：知识库所在的服务器地址，包括端口号。 数据库名：知识库的名称。 数据库Smartbi Config页面介绍
内置：【Smartbi\Tomcat\webapps\Smartbi\WEB-INF\lib】 自定义\自定义目录：【Smartbi\Tomcat\bin\dynamicLibraryPath】 服务器地址 知识库所在的服务器地址，包括端口号。 最大连接数 知识库最大连接数。 获取连接等待时间 … StartLicenseServer.sh，启动。 如：执行 nohup ./StartLicenseServer.sh 来启动。 说明：License Server默认使用8700端口。 3）在浏览器中输入http://IP:8700/ 登录Smartbi License Server。 4）第一次登录需要配置密码smartbi会话超时/负载不均衡（F5）
1、smartbi会话保持机制 （1）会话超时是中间件（Tomcat、weblogic、WebSphere等中间件）自身的机制决定的，smartbi为了防止用户未操作smartbi系统的情况下，相关会话不会被中间件（Tomcat、weblogic、WebSphere等中间件）断开，即不出现会话超时，我们的war包 … ，autologout.ext扩展包实现的阻断调用浏览器的异步请求接口发送noop.jsp请求，以实现在session-timeout设置的时间段未操作的时候，中间件（Tomcat、weblogic、WebSphere等中间件）断开相关请求。 （2）如果我们是通过集成相关代码，登录上了smartbi，却并未打开smartbi的任一资源
