Smartbi添加了一种安全补丁机制,能够在不更新war包的前提下,只更新安全补丁。
该安全补丁可以修复一些系统漏洞,避免发生由于漏洞引起的安全事故。
在Smartbi中安装安全补丁涉及以下两个文件:
补丁工具包:补丁工具包是用来上传安全补丁文件的载体,通过此工具包可在Smartbi服务器中上传安全补丁文件。(当前补丁工具包最新版本为1.0)
安全补丁文件:安全补丁文件中包含了目前我们检测修复的安全漏洞程序。Smartbi会不定期在官网更新安全补丁文件,用户可下载此文件,并直接更新到Smartbi服务器中,已解决已知的一些安全漏洞。
根据实际情况,在官网下载补丁工具包或安全补丁文件,如图:
更新安全补丁的具体流程如下:
按照上述流程图进行操作即可。
在系统的右上角上点击 用户名称 > 关于 ,判断系统版本是否为V8.5.655,再进行下一步操作:
前提:当前系统版本为V8.5.655以前的版本,且未安装过安全补丁。
具体操作如下:
1、去官网根据版本下载最新的补丁工具包。下载地址:Smartbi安全补丁包下载。
2、参考文档 扩展包部署 ,将获取到的安装补丁工具包部署到Smartbi应用服务器上。
3、完成部署后,重启Smartbi应用服务器,验证是否安装成功。可在系统监控面板查看是否补丁工具包安装成功:
安装完补丁工具包后,补丁工具包版本已是最新的,接下来 更新安全补丁文件 即可。
前提:当前系统版本为V8.5.655及以后的版本,或曾经安装过补丁工具包但不确定补丁工具包是否为最新。
具体操作如下:
1、登录服务器,打开系统监控面板。查看当前补丁工具包版本,再与官网上最新的补丁工具包对比,判断当前补丁工具包的版本是否为最新。
2、去官网下载最新的补丁工具包。下载地址:Smartbi安全补丁包下载。
3、根据参考文档 扩展包部署 ,将获取到的安装补丁工具包部署到Smartbi应用服务器上。
4、完成部署后,重启Smartbi应用服务器,再次打开系统监控界面,查看补丁工具包的版本信息,验证是否更新成功。
前提:安全补丁文件需要更新,且当前补丁工具包的版本为最新。
更新安全补丁文件的方法有两种,分别为“在线更新”和“手动更新”。
补丁工具包的日期为2020年3月10号之后的才支持“在线更新”功能,并且“在线更新”功能要求当前系统环境能正常访问外网,否则会提示更新失败。 |
打开“系统监控 > 安全补丁”界面,点击 在线更新 按钮,系统会到官网上自动获取最新的安全补丁文件进行更新。
更新完成提示如下:
如果当前版本的补丁更新文件已为最新版本,则会提示“已经是最新版本”。
1、 先从官网上下载最新的补丁更新文件。下载地址 :Smartbi安全补丁包下载。
2、打开“系统监控 > 安全补丁”界面,点击 手动更新 按钮,选择刚下载的安全补丁文件并上传。
3、 安全补丁文件更新成功后立即生效,不需要重启服务器。重新进入“安全补丁”界面查看其版本信息,验证是否更新成功。
如果访问smartbi的config和monitor配置页面时,提示“未授权的IP地址,该页面需要授权IP地址才能访问,请联系管理员添加”。
需要找到Smartbi安装目录下的smartbi.properties文件进行手工编辑,配置说明如下:
类别 | 方法 | 示例 |
---|---|---|
精确指定某个ip | 直接设置对应的ip地址即可。 | smartbi.allowedConfigIps=10.10.101.11 |
指定多个ip地址 | 各个ip地址以英文逗号分隔。 | smartbi.allowedConfigIps=10.10.101.11,10.10.101.21,10.10.101.31 |
指定某个ip段地址 | 指定ip段地址区间,中间用减号(-)连接。 | smartbi.allowedConfigIps=10.10.101.0-10.10.101.255 |
注意:修改后只需刷新页面即可,无需重启服务器。