安全配置

修改用户密码

系统提供缺省帐户和初始密码，并赋予这些缺省帐户不同的操作权限。为确保系统和用户安全，建议您根据给出的密码修改规则及时修改密码。

《eSight 维护指南》中“安全维护 > 密码修改”章节。

替换安全证书

eSight安装过程中生成临时安全证书，以保证eSight安装完成后能够正常运行。eSight安装完成后，请替换临时安全证书。

《eSight 维护指南》中“安全维护 > 安全证书”章节。

设置eSight用户安全策略

通过配置用户权限、密码策略、帐户策略和访问控制策略等，合理规划用户网络管理并提高eSight的安全性。

《eSight 操作指南》中“用户认证 > 全景图”章节。

配置Tomcat Web HTTPS连接超时

Apache Tomcat服务器容易受到DOS攻击，通常也被称为“Slow HTTP Denial of Service Attack”。为降低系统受攻击的风险，通常在tomcat中设置连接超时值。

连接超时值即为连接请求的等待时间（毫秒），连接请求被接受之后，URI请求将被提交。

一般来讲，设置连接超时并不能完全避免受到DOS攻击，但可以大幅降低受攻击的可能性。其主要弊端在于当网络速度极慢时，在规定的时间内数据请求无法完成，该连接将被tomcat关闭，用户使用Web浏览器访问系统时可能会遇到连接超时的问题。因此要解决在低速网络中连接超时问题，需要增加Tomcat中的连接超时值。

在Windows操作系统，以管理员用户登录服务器；在Linux操作系统，以root用户登录服务器。

1. 如果eSight服务器处于运行状态，停止eSight。
2. 打开“eSight安装目录\AppBase\UniBI_Server\tomcat\conf”目录。
3. 使用文本编辑器打开“server.xml”文件。
4. 将“connectionTimeout”参数值修改为需要的连接超时时间（毫秒）。
   说明：

   参数“connectionTimeout”的值设置为“-1”则表示连接超时被禁用。不建议将“connectionTimeout”参数值设置为“-1”。

5. 保存文件并关闭。
6. 启动eSight。

配置侦听服务

侦听服务主要用于侦听SimpleOS启动消息和操作系统安装过程中的发送消息，可以根据系统安全需要，修改侦听服务范围。

在Windows操作系统，以Administrator用户登录服务器；在Linux操作系统，以root用户登录服务器。

1. 打开配置文件“eSight安装目录/AppBase/lib/resources/network/serverPortBinding.conf”。
2. 在“portBindIp”中输入需要开启侦听服务的网口IP地址。

   配置举例：

   portBindIp=192.168.1.9

   说明：

   “portBindIp”的默认值为空，此时系统开启所有网口的侦听服务。

   如果当前服务器属于多子网设备，“portBindIp”必须为eSight服务器上的IP，且可以与其BMC进行通信。

   如果服务器为双机时，则需要同时手动修改“serverPortBinding.conf”文件。

3. 保存并关闭配置文件。
4. 重新启动eSight。