【Yonghong 企业日常问题 06】上传的文件不在白名单,修改allow.jar.digest属性添加允许上传的文件SH256值?

文章目录

前言

该方法适合永洪BI系列产品,包括不限于vividime desktop,vividime z-suit,vividime x-suit产品。

问题描述

当我们连接数据源的时候,产品没有提供相关驱动的时候,这个时候就需要上传驱动,这个时候会有错误提示:上传的文件不在白名单,修改allow.jar.digest属性添加允许上传的文件SH256值?

问题分析

由于永洪有安全策略机制,上传jdbc等驱动需要白名单。上传Jar的安全校验,只能上传白名单里面的Jar。提示给得很明确,需要先查询这个jar的sha256,然后配置之后再传。

问题解决

分两种场景:

1.允许所有用户上传驱动文件

bi.properties 文件增加allow.jar.digest=上传文件的sha256值,数据库系统下,改完上传bi.properties之后,就可以生效。 如果是文件系统,改完需要重启(windows系统同理)

上传驱动,这里演示的是达梦数据库驱动。

这个时候我们重新测试连接数据源显示成功!

2.如果是想只上传白名单的驱动

在Linux或macOS上

你可以使用sha256sum命令。打开终端,然后使用以下命令:

java 复制代码
[root@hadoop102 dm]# sha256sum Dm7JdbcDriver17.jar

将yourfile.jar替换为你的JAR文件的实际名称。命令执行后,它会输出该文件的SHA-256哈希值。
在Windows上

Windows没有内置的sha256sum命令,但你可以使用PowerShell或下载第三方工具如CertUtil。

• 使用PowerShell:

打开PowerShell,然后使用以下命令:

java 复制代码
Get-FileHash -Path "C:\path\to\yourfile.jar" -Algorithm SHA256

将"C:\path\to\yourfile.jar"替换为你的JAR文件的实际路径。

在bihome文件下打开bi.properties文件修改

bi.properties 文件增加allow.jar.digest=上传文件的sha256值,配置多个可以英文逗号分隔

注:如果连接显示字符数据乱码,则加如下后缀配置。其他数据库同理

java 复制代码
jdbc:dm://192.168.67.147:3306/dmdb?useUnicode=true&characterEncoding=UTF-8
相关推荐
Cherry的跨界思维5 分钟前
28、AI测试环境搭建与全栈工具实战:从本地到云平台的完整指南
java·人工智能·vue3·ai测试·ai全栈·测试全栈·ai测试全栈
alonewolf_9942 分钟前
JDK17新特性全面解析:从语法革新到模块化革命
java·开发语言·jvm·jdk
一嘴一个橘子44 分钟前
spring-aop 的 基础使用(啥是增强类、切点、切面)- 2
java
sheji34161 小时前
【开题答辩全过程】以 中医药文化科普系统为例,包含答辩的问题和答案
java
恋爱绝缘体11 小时前
2020重学C++重构你的C++知识体系
java·开发语言·c++·算法·junit
wszy18092 小时前
新文章标签:让用户一眼发现最新内容
java·python·harmonyos
wszy18092 小时前
顶部标题栏的设计与实现:让用户知道自己在哪
java·python·react native·harmonyos
程序员小假3 小时前
我们来说一下无锁队列 Disruptor 的原理
java·后端
资生算法程序员_畅想家_剑魔3 小时前
Kotlin常见技术分享-02-相对于Java 的核心优势-协程
java·开发语言·kotlin
ProgramHan3 小时前
Spring Boot 3.2 新特性:虚拟线程的落地实践
java·jvm·spring boot