...
export JAVA_HOME=/home/Smartbi_CentOS_x86_CN_V11.0/Jdk/
./versionvrsion.sh
tomcat 8最新版本:https://tomcat.apache.org/download-80.cgi
tomcat 9 最新版本:https://tomcat.apache.org/download-90.cgi
二、检查smartbi用户信息
1.
...
新环境部署,除了admin用户,不应该有其他的用户。
如果存在其他用户,需要跟客户沟通清楚。
...
检查是否存在未知用户,并修改初始用户的初始密码
根据不同的部署方式,存在的初始用户是不同的。
空库新环境部署:除了admin用户,不应存在其他的用户
EXE安装包/linux一键部署:除了admin和demo用户,不应存在其他用户
加固措施:
ꔷ 若发现其他未授权的用户,需与客户沟通确认用户合法性。
ꔷ 修改admin管理员用户的初始密码。
ꔷ demo演示用户若保留,则立即修改初始密码,若不保留,则直接进行删除
2.检查smartbi-config页面用户密码复杂度
...
项目如果使用我们自己的proxy,需要在config页面配置proxy的地址及用户密码信息,其中配置proxy的密码需要加密保存
三、MySQL检查
1.检查mysql版本
必须使用最新版本的mysql。
进入mysql/bin 目录,./mysqld --version
...
mysql最新版本介质:https://dev.mysql.com/downloads/mysql/
2.检查mysql内置用户
确认mysql的内置用户信息,可以执行以下sql
select host,user from mysql.user;
...
其他用户都需要修改密码,增加密码复杂度保证数据库的安全。
3.检查mysql用户密码复杂度
知识库的连接密码,要求必须是【密码长度8位以上,大小写字母+数字+特殊字符】
...
...
五、检查olap的config配置页面密码
配置olap的config页面的登录密码。要求必须是【密码长度8位以上,大小写字母+数字+特殊字符】
...
新密码的要求:密码长度8位以上,大小写字母+数字+特殊字符
...
六、检查跨库的用户名密码
参考:⬝ smartbiUnionserver配置密码解决方案
...
七、检查license server的用户密码
在license server控制台的右上角,点击设置管理员密码,可以修改密码。
ps:注意密码的复杂度要求:密码长度8位以上,大小写字母+数字+特殊字符
...
八、检查proxy用户名密码
在proxy的控制台的左边栏,点击修改密码,根据要求配置新密码即可。
...