DEM安装部署问题总结
1、生产环境下DEM后台数据库登录用户,以及agent端监控用户不能使用SYSDBA,建议新建DEM专用用户登录使用
2、tomcat设置前确认好db.xml数据库口令信息,如果启动tomcat日志中出现Failed to initialize SSL报错信息说明当前安全版开启了SSL加密,解决方法为
-
登录数据库执行SP_SET_PARA_VALUE(2,‘ENABLE_ENCRYPT’,0)参数关闭SSL,重启生效。
-
设置SSL加密,
-
如果需要SSL安全方式连接后台数据库,要求配置SSLDir和SSLPassword:默认在WEB-INF/sslDir目录存有密钥对,WEB-INF/db.xml配置客户端连接使用的密钥文件(SSLDir)为WEB-INF/sslDir/client_ssl/SYSDBA,密码(SSLPassword)为空,对应WEB-INF/db.xml配置的登录用户SYSDBA,此时,只需拷贝WEB-INF/sslDir/server_ssl到后台数据库执行码目录。
db.xml中Password和SSLPassword支持设置自定义加解密引擎对密码进行加解密处理,通过属性engine指定加解密引擎类路径。自定义加解密引擎需要实现demsdk.jar中提供的com.dameng.dem.server.util.IEncryptEngine接口。将自定义加解密引擎打包成jar文件放入WEB-INF\lib目录下。
demsdk.jar提供了一个默认的加解密引擎:com.dameng.dem.server.util.DefaultEncryptEngine,使用默认加解密引擎配置如下:
通过DefaultEncryptEngine加密后的密码
无特殊需求建议第一种方法。
3、安装agent后web界面接收不到agent端机器信息,原因主要为
- 主机和被监控机器的时间存在快慢差异
- 网络端口不通
- 检查agent日志信息查看是否有其他报错
达梦数据库社区地址:https://eco.dameng.com