Smartbi添加了一种安全补丁机制,能够在不更新war包的前提下,只更新安全补丁。
该安全补丁可以修复一些系统漏洞,避免发生由于漏洞引起的安全事故。在Smartbi中安装安全补丁涉及以下两个文件:
补丁工具包:补丁工具包是用来上传安全补丁文件的载体,通过此工具包可在Smartbi服务器中上传安全补丁文件。(当前补丁工具包最新版本为1.0)
安全补丁文件:安全补丁文件中包含了目前我们检测修复的安全漏洞程序。Smartbi会不定期在官网更新安全补丁文件,用户可下载此文件,并直接更新到Smartbi服务器中,已解决已知的一些安全漏洞。
本文适用V9版本,其他版本请参考:
系统版本 | 详细信息 |
---|---|
V6 | 关于V6版本更新安全补丁,详情请参考 安全补丁。 |
V7 | 关于V7版本更新安全补丁,详情请参考 系统监控-安全补丁。 |
V8 | 关于V8版本更新安全补丁,详情请参考 系统监控-安全补丁。 |
更新安全补丁流程如下:
前提:系统监控界面的“安全补丁“模块,没有补丁工具包。
具体操作如下:
1、打开“系统监控 > 安全补丁”界面,查看界面有无补丁工具包。
2、去官网下载最新的补丁工具包。下载地址:Smartbi安全补丁包下载。
3、根据参考文档 扩展包部署 ,将获取到的安装补丁工具包部署到Smartbi应用服务器上。
4、完成部署后,重启Smartbi应用服务器,验证是否安装成功。下图为安装成功后的系统监控面板界面:
前提:系统监控界面的“安全补丁“模块有补丁工具包,但已安装的补丁工具包版本不是最新的。
具体操作如下:
1、 打开系统监控面板。查看已安装的补丁工具包,再与官网上最新的补丁工具包对比,判断当前补丁工具包的版本是否为最新。
2、 去官网下载最新的补丁工具包。下载地址:Smartbi安全补丁包下载。
3、 根据参考文档 扩展包部署 ,将获取到的安装补丁工具包部署到Smartbi应用服务器上。
4、 完成部署后,重启Smartbi应用服务器,再次打开系统监控界面,查看补丁工具包的版本信息,验证是否更新成功。
前提:安全补丁文件需要更新,且当前补丁工具包的版本为最新。
更新安全补丁文件,可选择 手动更新 与 在线更新 两种方式。
区别: 1、“在线更新”功能要求当前系统环境能正常访问外网,否则会提示更新失败。 2、“手动更新”功能对网络环境无要求,只需在官网上下载最新的安全补丁文件,通过上传补丁文件更新。 |
1、 打开系统监控面板,进入“安全补丁”界面,点击 在线更新 按钮,系统会到官网上自动获取最新的安全补丁文件进行更新。
2、提示“更新成功”,则更新安全补丁文件完成。
1、先从官网上下载最新的补丁更新文件 ,下载地址 :Smartbi安全补丁包下载 。
2、打开系统监控面板,进入“安全补丁”界面,点击 手动更新 按钮,选择刚下载的安全补丁文件并上传。
3、提示“更新成功”,则更新安全补丁文件完成。
1、V9版本默认只有服务器可以访问config界面 及monitor/*中的jsp
2、通过IP访问扩展包时,如果提示“IP未授权”,则需要手工编辑Bin目录下的smartbi.propertities即可。修改后无需重启服务器。
smartbi.propertities属性分别是smartbi.allowedConfigIps和smartbi.allowedMonitorIps。* 表示允许所有,即
多个IP以英文逗号分隔,每段可以用10.10.23.101这样精确IP,可以用10.10.23.0-10.10.23.255 这样的区间,也可以用10.10.0.0/16这样写的IP区间。