2018年08月_OSSEZTEC

10月 09月 08月 07月 06月

原创在 Linux 中自动启动 Confluence 6

在 Linux/Solaris 环境下，最好的办法是对每一个服务进行安装和配置（包括 Confluence），同时配置这些服务权限为他们所在用户需要的服务权限即可，为实例创建一个 Confluence，使用下面的命令：sudo useradd --create-home -c "Confluence role account" confluence来为 Confl...

2018-08-28 09:16:11 202

原创 Confluence 6 企业环境或者网站托管的 Java 配置策略

Confluence 需要依赖一些 Java 的库才能够允运行。一些依赖的 Java 库应用了 Java 的语言特性，但是又是被 Java 的安全策略所限制的。这个通常来说是不会造成任何问题的。默认的安全配置策略通常对运行 Confluence 没有任何影响。但是在一些共享服务器或者企业部署环境下，安全设定可能会导致 Confluence 不能正常的工作。当你尝试运...

2018-08-28 09:15:59 78

应用服务器中的最小和最大 JVM Heap 空间配置将会影响系统的性能。Confluence 管理员可能希望对默认的配置进行修改，基于你系统的负载不同配置情况也会有所不同，请参考页面 Server Hardware Requirements Guide 页面中的内容。这个页面只提供了配置所需要的参考并不是为了你的配置提供需要遵守的规则。因此系统管理员可以用这个文档作为开始的内容，希望我们能够为...

2018-08-28 09:15:49 180

原创 Confluence 6 重要缓存和监控

重要缓存下面的建议是基本上的一些配置帮助。在大型数据库中，20-30% 的数据库表大型可能是不需要如此膨胀的。在缓存配置的界面中，检查有效率和使用率的配置来进行必要的修改。内容对象缓存（Content Objects cache） (com.atlassian.confluence.core.ContentEntityObject)应该设置为最少...

2018-08-28 09:15:36 129

原创 Confluence 6 缓存状态

Confluence 为系统的内部缓存提供了缓存的状态以便于你对缓存的大小的命中率进行跟踪，在必要的情况下，你可以对缓存进行调整，让缓存能够更好的满足你的使用需求。请查看 Performance Tuning 页面中的内容。配置缓存系统管理员可以通过 Confluence 的管理员界面修改系统使用的缓存的大小，这些修改需要对 Confluence 重启后才能生效。在缓存区域中定义的最大...

2018-08-28 09:15:24 74

原创 Confluence 6 配置文件和key

找到配置文件缓存的配置文件是存储在 <confluence-home>/shared-home/config/cache-settings-overrides.properties 中的。有关 Confluence 数据中心（集群）中缓存的配置，你可以在 <confluence-shared-home>/config/cache-settings-override...

2018-08-23 00:23:40 203

原创 Confluence 6 缓存性能示例

有关 Confluence 的缓存性能如何设置，让我们看看下面的表：缓存（Caches）% 使用的缓存（Used）% 有效率（Effectiveness）对象/大小（Objects/Size）命中/未命中/过期（Hit/Miss/Expiry）附件（Attachments）...

2018-08-23 00:19:55 66

原创 Confluence 6 缓存性能优化

Confluence 的运行状态与缓存状态有这密切的关系。针对 Confluence 的管理员来说，尤其是大型站点的 Confluence 管理员，设置好缓存尤其显得关键。希望修改缓存的大小：进入 > 基本配置（General Configuration） > 缓存管理（Cache Management。）选择显示高级视图（Show Advanced View）。...

2018-08-23 00:16:12 426

Confluence 6 性能优化

这个页面帮助你对应用性能进行提升需要进行的一些操作。这个页面不是为你对 Confluence 出现问题后进行问题修复的指南。如果你的 Confluence 崩溃的话，请查看Troubleshooting Confluence hanging or crashing 页面中的内容来获得帮助。与其他应用服务器一样，Confluence 可能需要对系统进行一些调整才能让 Confluence 能够...

2018-08-23 00:11:31 128

原创 Confluence 6 Windows 中以服务方式自动重启为服务手动安装 Confluence 分发包

在 Windows:打开一个命令输入框，然后修改目录到 <CONFLUENCE-INSTALL>/bin 目录中。你需要以管理员权限运行这个命令行输入框（Run as administrator），这样你才能够完成下面的步骤：使用下面的命令来确定 JAVA_HOME 变量被设置到 JDK base 目录：echo %JAVA_HOME%...

2018-08-23 00:07:22 273

原创 Confluence 6 数据库和临时目录

数据库所有的其他数据库，包括有页面，内容都存储在数据库中。如果你安装的 Confluence 是用于评估或者你选择使用的是 Embedded H2 Database 数据库。数据库有关的文件将会存储在 database/ 目录中，这个目录位于 Home 目录下面。否则数据库将会存储你 Confluence 站点所使用的所有数据。临时目录（安装目录）temp 目录是由 Java 运行时...

2018-08-20 00:47:27 103

原创 Confluence 6 修改 Home 目录的位置

当 Confluence 第一次启动的时候，Confluence 将会读取 confluence-init.properties 文件并从这个文件中确定如何去查找 Home 目录。希望修改 home 目录的路径，你可以在 confluence-init.properties 文件中按照下面的格式修改 confluence.home 的属性：Windows在 Window 环境下，路径...

2018-08-20 00:42:36 221

原创 Confluence

Confluence Home 目录是存储 Confluence 信息，查找索引，页面附件的地方。其实 Home 目录也可以定义为数据目录。找到 Home 目录Confluence 的 home 目录是你在安装 Confluence 的时候定义的。存储位置定义在 confluence-init.properties 文件中，这个文件位于你 Confluence 安装目录的 conflue...

2018-08-20 00:38:28 516

原创 Confluence 6 Home 和其他重要的目录

Confluence 安装目录Confluence 安装的目录（Confluence Installation directory）定义的是 Confluence 是在那里进行安装的。这个目录有时候也被称为 Confluence 安装目录（Confluence Install directory）。安装目录中的一些重要文件：bin/setenv.bat or bin/s...

2018-08-20 00:26:04 70

原创配置一个 Confluence 6 环境

本部分对你 Confluence 的外部设置进行描述。包括有如何配置 Web 服务器，应用服务器，目录和文件等信息—— Confluence 运行所需要的所有环境。有关在服务器内部对配置进行修改的内容请参考页面Configuring a Confluence Environment 中的内容。Confluence 是一个 J2EE web 应用。在客户端层面，用户主要通过浏览器来访问 Con...

2018-08-20 00:15:53 75

原创 Confluence 6 删除垃圾内容

属性（profile）垃圾属性垃圾的定义为，一个垃圾用户在 Confluence 创建了用户，但是这个用户在自己的属性页面中添加了垃圾 URL。如果你有很多垃圾用户在你的系统中创建了属性，你可以使用下面的 SQL 很容易的一次性删除。如何删除属性中的垃圾：停止 Confluence 实例然后备份好你的数据库。备注：这个步骤应该在你在数据库运行下面的 SQL 之前进行操作。...

2018-08-19 06:06:57 171

原创 Confluence 6 在 Apache 或者系统级别阻止垃圾

<div class="iteye-blog-content-contain" style="font-size: 14px"></div> 如果一个垃圾发布机器人攻击你的 Confluence 站点，这些程序可能来自于同一个 IP 地址，或者是一个比较小范围的 IP 地址段。希望找到攻击者的 IP 地址，请参考 Apache access logs 中的实时内容同...

2018-08-19 06:06:50 73

原创 Confluence 6 使用 Apache 和 mod_proxy 添加 SSL和其他

添加 SSL如果你计划在你的应用中启用 SSL ，请参考 Securing your Atlassian applications with Apache using SSL 页面中的内容，并确定你在相同的连接器中选择 HTTPS。更多信息mod_proxy_html 站点提供了一些示例来为你如何配置反向代理提供帮助。Apache Week has a tutorial ...

2018-08-19 06:06:40 77

原创 Confluence 6 使用 Apache 和 mod_proxy 的基本配置

在这些示例中，我们使用下面的信息：http://www.example.com/confluence - 你计划使用的 URLhttp://example:8090/ - Confluence 当前安装的主机名和端口http://example:8091/ - Synchrony 当前安装的主机名和端口，这个服务被用来提供默认的协同编辑服务/confluence - 这个...

2018-08-19 06:02:16 90

原创 Confluence 6 使用 Apache 和 mod_proxy

Atlassian 应用允许用户使用反向代理，但是 Atlassian 并不会为这个功能的配置提供支持。因此，Atlassian 也不能保证能够为这些配置提供任何支持。如果你在配置上有任何需求，请参考 Atlassian Answers 中的内容来获取帮助。这个页面描述了一个使用 Apache HTTP Server 2.4 来方向代理...

2018-08-19 05:56:53 66

原创 Confluence 6 避免和清理垃圾

如果你的 Confluence 是允许公众访问的话，你可能会遇到垃圾内容的骚扰。阻止垃圾发布者希望阻止垃圾发布者：启用验证码（Captcha），请参考页面 Configuring Captcha for Spam Prevention。将 Confluence 运行在 Apache webserver 之后，然后在 Apache 服务器上创建垃圾发布者的 IP 阻止策略。...

2018-08-18 10:57:02 87

原创 Confluence 6 配置简易信息聚合（RSS）

一个 Confluence 的管理员可以配置下面的 RSS 特性：Confluence 针对 RSS 聚合返回的最大项目数量。Confluence 针对 RSS 聚合允许的最大时间周期。上面两个参数都是在编辑安全配置（Edit Security Configuration）界面中配置的。如何配置 RSS：在屏幕的右上角单击控制台按钮，然后选择 General Con...

2018-08-18 10:53:28 121

原创 Confluence 6 匿名访问远程 API

Confluence 管理员可能希望为匿名用户禁用远程访问 API。这样能够避免恶意软件随意在网站进行批量修改。希望禁用远程访问 API：在屏幕的右上角单击控制台按钮，然后选择 General Configuration 链接。在左侧的面板中选择安全配置（Security Configuration）。安全配置（Security Configuration）界面将会显示出来...

2018-08-18 10:49:11 117

原创 Confluence 6 使用电子邮件可见

Confluence 提供了 3 个电子邮件策略，这些策略 Confluence 管理员可以通过管理员控制台（Administration Console）进行配置：公开（Public）：电子邮件地址公开显示在网站中。保护（Masked）：电子邮件地址还是在网站中显示的，但是电子邮件地址被掩盖了，这样有助于电子邮件地址不被垃圾邮件收集器收集后发送垃圾邮件。仅站点管理员可见（...

2018-08-18 10:45:20 103

原创 Confluence 6 配置 XSRF 保护

Confluence 需要一个 XSRF 令牌才能创建一个评论，这个被用来保护用户不在评论区恶意发布内容。所有 Confluence 自定义的主题都被启用了这个功能，但是如果你使用自定义主题的话，可能这些主题不支持这些安全特性，你可以禁用这个功能。在禁用 XSRF 之前，请仔细考虑可能在你 Confluence 安装实例中可能会遇到的安全问题。请参考 cgisecurity.com 中...

2018-08-18 10:40:34 299

原创 Confluence 6 为登录失败编辑，禁用和配置验证码

在默认的情况下，验证码将会在失败登录次数达到的时候显示。如果为登录失败编辑，禁用和配置验证码：在屏幕的右上角单击控制台按钮，然后选择 General Configuration 链接。在左侧面板中选择安全配置（Security Configuration）选择编辑（Edit）希望启用验证码：在登录启用验证码（CAPTCHA on login）边上的选择框...

2018-08-16 22:35:23 333

原创 Confluence 6 为登录失败配置使用验证码

如果你具有 Confluence 管理员的权限，你可以限制 Confluence 登录失败的最大尝试次数。在给予最大登录失败尝试（默认为 3 次）次数后，Confluence 将会在用户进行再次尝试的时候显示验证码输入框。这个能够避免用户通过登录页面进行密码暴利破解。同样的，在 3 次错误尝试的 XML-RPC 或者 SOAP API，一个错误的信息将会发送给用户，提示用户通过页面进行再次登...

2018-08-16 22:31:30 240

Confluence 6 为搜索引擎隐藏外部链接

为搜索引擎隐藏外部链接能够避免向你的站点添加垃圾信息。如果你启用了这个选项的话，任何插入到页面中的 URLs 和评论将会赋予 'nofollow' 属性，这个属性将会禁止搜索引擎进行索引。快捷链接（例如，CONF-2622@JIRA）和 Confluence 中的内部链接将不会受这个配置的影响。为搜索引擎隐藏外部链接：在屏幕的右上角单击控制台按钮，然后选择...

2018-08-16 22:28:09 120

Confluence 6 配置验证码（Captcha）来防止垃圾

如果你的 Confluence 站点是对公众开放的（允许匿名用户使用，添加评论，创建页面等），你可能会发现你的站点会被自动创建很多垃圾页面，评论或者其他垃圾内容。你可以配置让 Confluence 通过确定添加内容的人为真正的用户而不是机器来确定内容是否是垃圾内容：创建一个账户添加一个评论创建一个页面编辑一个界面向 Confluence 管理员发送请求验证码（C...

2018-08-16 22:24:25 153

原创 Confluence 6 隐藏人员目录

人员目录提供了你 Confluence 中所有用户的列表。如果你希望禁用人员目录，请在你应用程序命令行中的 Configuring System Properties 进行设置。希望为匿名用户禁用人员目录。 -Dconfluence.disable.peopledirectory.anonymous=true完全禁用人员目录：-Dconfl...

2018-08-15 23:04:57 195

配置 Confluence 6 安全的最佳实践

<div class="iteye-blog-content-contain" style="font-size: 14px"></div> 让一个系统能够变得更加坚固的最好办法是将系统独立出来。请参考你公司的安全管理策略和相关人员来找到你公司应该采用何种安全策略。这里有很多事情需要我们考虑，例如考虑如何安装我们的操作系统，应用服务器，数据库服务器，网络，防火墙，路由...

2018-08-15 22:58:24 116

Confluence 6 外部参考

一个外部参考的意思是任何站点链接到你 Confluence 的实例。任何时候当 Confluence 的用户单击这个外部链接的时候，Confluence 可以记录这次单击为参考。在默认的情况下，外部链接的参考链接在页面的信息（Info）下面的热点参考（Hot Referrers）下面。Confluence 显示最多 10 个参考链接。如果你的页面中有超过 10 个链接，那么 Confl...

2018-08-14 23:57:00 88

原创 Confluence 6 反向跟踪

当反向跟踪（Trackback ）被启用后，在任何你链接到可用启用自动发现功能的外部页面中，Confluence 将会自动发送一个方向跟踪 ping，这个 ping 能通知链接的页面有了内容改变。Confluence 页面同时也支持 Trackback Autodiscovery，当然你需要在启用反向跟踪以后才可以。你可以可以让你的 Confluence 页面接受其他页面的更新。希望启用...

2018-08-14 23:50:07 78

Confluence 6 使用 Fail2Ban 来限制登录尝试

什么是 Fail2Ban？我们需要在我们网站中防止密码的暴利破解。Fail2Ban 是一个 Python 的应用来查看日志文件，使用的是正则表达式，同时还可以与Shorewall （或者 iptables）直接工作来来启用临时黑名单。当一定的密码破解规则被使用后，就可以使用上面的方法了。我们可以用这个来限制给定的 URL 来访问 Confluence 的登录界面的次数。安装要求需要...

2018-08-14 23:41:43 118

原创其他 Confluence 6 的 cookies 和备注

其他 Confluence 的 cookies针对 Confluence 的功能，我们还使用了其他的一些 cookies 来存储基本的产品持久性（product presentation）。Confluence 的用户授权信息不会存储到这些 cookies 中。Cookie Key目的（Purpose）Cookie 内容（Cookie Contents）...

2018-08-13 23:26:12 111

原创 Confluence 6 的小型文字档案（Cookies）

这个页面列出了存储在 Confluence 用户浏览器中的小型文字档案（Cookies）内容。这些内容是由 Confluence 自己创建的。这个页面不会列出由 Confluence 安装的第三方插件在你浏览器中创建的 cookies。授权 cookiesConfluence 使用 Seraph，是一个为 HTTP cookie 授权的开源框架。Confluence 为用户授权使用 2 ...

2018-08-13 23:21:29 106

原创 Confluence 6 配置管理员会话安全的备注

禁用密码确定。 Confluence 安装使用自定义授权机制有可能会在密码校验的时候遇到问题。如果必要的话，你可以设置 password.confirmation.disabled 系统属性来禁用密码校验功能。请参考 Recognized System Properties 页面中的更多信息。同时请参考问题 CONF-20958 问题中国的描述。WebSudo。这个特性将会提供管理和...

2018-08-13 23:16:07 87

原创 Confluence 6 配置管理员会话的安全

Confluence 通过使用 Confluence administration console 来显示管理员访问后台管理的功能或者管理一个空间。当一个 Confluence 管理员（以管理员身份登录 Confluence）尝试访问管理员的功能，这些用户将会提示输入用户名和密码进行再次登录。这次登录将会赋予 Confluence 一个临时的会话来让这些用户能够使用 Confluence 和空间...

2018-08-13 23:11:34 170

使用 mod_rewrite 来修改 Confluence 6 的 URLs

备注：这个页面的文档是 Apache 的配置，而不是 Confluence 自己的配置。Atlassian 将会对 Confluence 的配置提供支持，但是我们不能保证能够对你所有在配置 Apache 的时候遇到的问题提供支持。请注意，这个页面下面提供的信息仅为你提供参考同时也不能保证所有的的配置能正常工作。如果你按照本页面中的内容进行配置，所有的风险自负。Confluence 的一些功能...

2018-08-10 21:38:22 173

原创 Confluence 6 使用 Apache 的 mod_jk

在 Confluence 6 及其后续版本中，不能使用 mod_jk 来做代理。这是因为 Synchrony 服务导致的这个限制。 Synchrony 在协同编辑的时候需要启动，同时还不能接受 AJP 连接。请参考 Using Apache with mod_proxy 页面中的文档进行配置。如果你没有办法切...

2018-08-10 21:33:33 69