泰合信息安全运营中心系统-安装手册

安装手册安装手册 泰合信息安全运营中心系统泰合信息安全运营中心系统 TSOC TSOC 版权声明 手册版本 V3 083 产品版本 V3 0 8 3 资料状态发行 版权声明版权声明 启明星辰公司版权所有 并保留对本手册及本声明的最终解释权和修改权 本文档是泰合信息安全运营中心系统的安装手册 本文档中出现的任何文字叙述 文档格式 插图 照片 方法 过程等内容 除另有特别注明外 其著作权或其他相关权利均属于启明星辰 信息技术有限公司 未经启明星辰信息技术有限公司书面同意 任何人不得以任何方式或形式 对本手册内的任何部分进行复制 摘录 备份 修改 传播 翻译成其它语言 将其全部或部 分用于商业用途 本文档中的信息归启明星辰信息技术有限公司所有并受著作权法保护 泰合 为启明星辰信息技术有限公司的注册商标 不得仿冒 本手册的版权归启明星辰公司所有 未得到启明星辰公司的书面许可 任何人不得以任何方式 或形式对本手册内的任何部分进行复制 摘录 备份 修改 传播 翻译成其它语言 将其全 部或部分用于商业用途 免责声明免责声明 本手册依据现有信息制作 其内容如有更改 恕不另行通知 启明星辰公司在编写该手册的时 候已尽最大努力保证其内容准确可靠 但启明星辰公司不对本手册中的遗漏 不准确或错误导 致的损失和损害承担责任 信息更新信息更新 本文档及其相关计算机软件程序 以下文中称为 文档 仅用于为最终用户提供信息 并且随 时可由启明星辰信息技术有限公司 下称 启明星辰 更改或撤回 User s Manual Copyright and Disclaimer Copyright Copyright Venus Info Tech Inc All rights reserved The copyright of this document is owned by Venus Info Tech Inc Without the prior written permission obtained from Venus Info Tech Inc this document shall not be reproduced and excerpted in any form or by any means stored in a retrieval system modified distributed and translated into other languages applied for a commercial purpose in whole or in part Disclaimer This document and the information contained herein is provided on an AS IS basis Venus Info Tech Inc may make improvement or changes in this document at any time and without notice and as it sees fit The information in this document was prepared by Venus Info Tech Inc with reasonable care and is believed to be accurate However Venus Info Tech Inc shall not assume responsibility for losses or damages resulting from any omissions inaccuracies or errors contained herein 目录 1安装环境安装环境 4 1 1概述 4 1 2Server 环境要求 4 1 2 1硬件环境 4 1 2 2软件环境 4 1 3Client 环境要求 7 1 4用户权益说明 8 2安装说明安装说明 9 2 1用户管理安装指南 9 2 1 1安装前的准备 9 2 1 2用户管理的安装 10 2 1 3用户管理的卸载 12 2 2安全管理中心的安装指南 14 2 2 1安装前的准备 14 2 2 2安全管理中心的安装 16 2 2 3安全管理中心的卸载 19 2 2 4配置数据库 20 2 2 5导入许可证 28 3附录附录 30 3 1升级补丁的安装与卸载 30 3 1 1安装 30 3 1 2卸载 30 3 2配置支持 SSL 的方法 30 3 2 1配置 Tomcat 支持 SSL 方法 31 3 2 2配置 JAVA 环境支持 SSL 32 1安装环境安装环境 1 1 概述概述 泰合信息安全运营中心系统 Security Operation Center 是针对传统安全管理方式的一种重 大变革 它将不同位置 不同资产 主机 网络设备和安全设备等 中分散且海量的安全信息进 行范式化 汇总 过滤和关联分析 形成基于资产 域的统一等级的威胁与风险管理 并依托 安全知识库和工作流程驱动对威胁与风险进行响应和处理 泰合信息安全运营中心系统提供 最全面的安全管理功能 包括资产管理 事件管理 脆弱性管理 风险管理 网络管理 响 应管理 工作流管理 配置管理 安全知识库等涵盖安全管理全过程的功能模块 1 2 Server环境要求环境要求 1 2 1硬件环境 处理器 Intel X86 系列或兼容 CPU 最低 PIV 2 0GHz 或相当 推荐 Xeon 3 0GHz 2 或相当 内 存 最低 4GB 推荐 8GB 硬 盘 最低 IDE 80G 1 推荐 SCSI 500GB 2 网 卡 最低 10 100 自适应网卡 1 推荐双网卡 注意 1 如与其他系统公用硬件系统则需要考虑额外的处理能力 2 请确保安装泰合信息安全运营中心系统的硬盘分区有 4G 以上的可用磁盘空 间 3 请确保安装数据库服务器的硬盘分区有 10G 以上的可用磁盘空间 1 2 2软件环境 操作系统 Windows Server 2003 32 位 Windows Server 2008 32 位 中文企业 版 中文标准版 Java 环境 Java SDK 1 5 09 以上 WEB 服务器 Tomcat 5 5 20 以上 数据库 ORACAL 10g Server SQL Server 2005 SQL Server 2008 1 注意 1 如果装有防火墙 请确保 TCP 31256 UDP 31256 端口可以被访问 2 软件环境的安装步骤请严格遵循下列顺序 Oracle 数据库 1 ORACAL 数据库 至少安装客户端 2 Java SDK 1 5 09 以上 3 Tomcat 5 5 20 以上 SQL Server 数据库 1 请确保安装了 MDAC2 8 以上 如果是 Windows2000 的操作系统 请务必安 装 2 Java SDK 1 5 09 以上 3 Tomcat 5 5 20 以上 3 ORACLE 数据库的服务器端可不与本系统装在同一台机器上 但是要安装本 系统的机器必须装有 ORACLE 数据库的客户端 并且客户端的安装类型为 管理员 类型 见图 4 如果 Oracle 服务器端与本系统装在同一台机器上 请在安装 Tomcat 时注意 避免与 Oracle HTTP 服务产生端口冲突 这 2 个服务默认都是使用了 8080 端口 为了避免冲突 可以在安装 Tomcat 时修改端口 如图所示 5 安装 Tomcat 时还要更改 JVM 的安装路径 不能使用默认的路径 默认路径 如图 要更改路径为 j2sdk1 5 的安装目录 如图 1 3 Client环境要求环境要求 支持类型 支持 Microsoft Internet Explorer 浏览器 FireFox 浏览器 支持版本 IE6 0 以上版本 Firefox 3 0 以上 支持语言 简体中文 英文 简体中文支持包 插件要求 安装 Macromedia Flash Player Version 9 0 28 以上版本 注意 1 建议使用 Microsoft Internet Explorer 7 0 以上版本 并安装所有最新的补丁 2 安装环境没有安装额外的 IE 工具栏 否则可能影响系统各功能的使用 3 建议安装 Macromedia Flash Player Version 最新版本 以防止安全漏洞 4 确保 IE 没有禁止弹出窗口 允许 ActiveX 安装及运行 允许 Meta Refresh 允许脚本运行 5 为避免 IE 缓存引起的一些问题 请将客户端 IE 浏览器中 Internet 属性做 如下设置 IE 菜单 工具 Internet 选项 Internet 临时文件的 设置 检查所存网页的较新版本 里勾选 每次访问此页时检查 1 4 用户权益说明用户权益说明 当您购买了启明星辰公司的泰合信息安全运营中心系统的同时 会得到一份由北 京启明星辰公司签发的软件使用授权 包含了合法用户的信息和相应的授权信息 只有通过此文件的支持 用户的泰合信息安全运营中心系统才能正常工作 本授 权及文件必须从北京启明星辰公司合法获取 用户取得了产品使用授权后 启明星辰公司有义务保证用户使用的合法权益 同 时用户有责任保护北京启明星辰公司的版权 用户不得随意将授权交由第三方单 位或个人使用 如违背上述规定 将对此和由此带来的一切后果负完全的责任 我公司将依照法律的相关条款追究用户的责任 2安装说明安装说明 本系统的安装分为两个部分 用户管理系统的安装和安全管理中心系统的安 装 两个系统可以装在同一台机器上也可以分装在两台机器上 但这两台机器都 要满足本系统上述的硬件和软件要求 如果装在同一台机器上 注意要先安装用用 户管理户管理 再安装安全管理中心安全管理中心 数据库的使用也类似 两个系统可以使用同一个数据库实例 但必须在该实 例上创建两个用户 分属两个系统使用 否则在安装时将发生数据库已经被使用 安装失败的问题 2 1 用户管理安装指南用户管理安装指南 2 1 1安装前的准备 2 1 1 1检查服务器的系统时间 确保系统时间正确无误 2 1 1 2安装前请先确保软件环境是否都已按要求安装 具体可参见软件环境注意事项 4 点 2 1 1 3ORACLE 数据库的字符集应该使用 ZHS16GBK 可以通过在 SQL 命令行中运行下列 语句查询 select from nls database parameters 如果不是该字符集 请在 ORACLE 服务器端新建一个实例 并在新建过程中 选择字符集使用 ZHS16GBK 新建实例可使用 ORACLE 服务器端自带的 Datebase Configuration Assistant 工具 图为新建实例过程中选择字符集 2 2 1 1 4ORACLE 网络服务名配置 安装系统前还需要确保本地的 ORACLE 服务名已经正确配 置 该服务名将在后面的 配置数据源 填写数据库名称时被使用到 配置可利用 ORACLE 自带的 Oracle Net Configuration Assistant 工具 选择本地 Net 服务名配置 如图 添加一个新的服务名 请正确配置 以保证配置数据源时能正确连接 具体 可询问数据库服务器管理员 2 1 2用户管理的安装 请使用管理员用户登录 Windows 操作系统 请以管理员身份运行请以管理员身份运行安装程序 UserAdmin exe 进入用户管理系统安装界面 如果选择 取消 按钮 程序将会关闭 点击 下一步 按钮 查看许可证协议 按下页按钮 PgDn 可向下卷动页面查看协议的其余部分 如果接受协议中的 条款 在 我接受 许可证协议 中的条款 前的方框内打勾 我同意 按钮将自动从 淡色的不可按键变为深色的可按键 如果选择 取消 按钮 程序将会关闭 如果 点击 上一步 按钮 返回安装初始界面 必须要接受协议才能安装 点击 我同 意 按钮 进入安装路径选择界面 系统初始安装路径为 C Program Files VenusTech TSOC UserAdmin 如果选择 取消 按钮 程序将会关闭 如果点击 上一步 按钮 返回许可证 协议界面 点击 安装 按钮进入系统安装 安装过程中 将先提示进行数据库的配置 参见 配置数据库 配置完成后才能继续安装 安装完成将提示是否重启机器 点 是 现在重新启动 Y 重启机器 点 否 我稍后再自行重新启动 N 完成安装 如图 建议安装完后重启 机器 注意 1 如果本地已经安装用户管理系统 请先卸载原先用户管理系统 参见 2 1 3 用户 管理的卸载 再执行安装 2 如果要选择其它安装路径 可以直接输入或者通过点击 浏览 B 按钮来选 择其它的文件夹作为安装路径 3 如果输入的路径中的文件夹不存在 则程序将自动创建文件夹 4 请确认输入或者选择的路径至少有 100MB 的可用磁盘空间 5 请确保安装系统的机器具有所要求的软件环境 否则安装过程中会给出出错提 示 安装将终止 2 1 3用户管理的卸载 在用户管理系统安装未完成之前 您如果点击 取消 按钮 系统将取消安装 安装程序会自动删除已经安装的程序文件 在用户管理系统正常安装完成之后 卸载软件时 可以通过 控制面板 添加 删除程序 或者 开始菜单 程序 启明星辰 泰合信息安全运营中 心系统 用户管理 卸载用户管理 来卸载 请以管理员身份运行 如图 点击 取消 按钮 卸载任务取消 点击 卸载 按钮 系统自动执行卸载任务 注意 一旦开始卸载操作将不 可逆转 请慎重选择 卸载完成前 系统会提示 确定要删除当前版本的数据库对象吗 如果选 择确定 数据库中的所有数据将丢失 点 确定 删除所有数据 点 取消 不 删除数据 如下图 完成后 系统会提示您是否需要重新启动操作系统 如下图 推荐使用重 新启动操作系统功能 以便更为彻底卸载所有文件 卸载任务完成后 点击 完成 按钮 退出程序 2 2 安全管理中心的安装指南安全管理中心的安装指南 2 2 1安装前的准备 2 2 1 1检查服务器的系统时间 确保准确无误 2 2 1 2安装前请先确保软件环境是否都已按要求安装 具体可参见软件环境注意事项 2 2 1 3ORACLE 数据库的字符集应该使用 ZHS16GBK 可以通过在 SQL 命令行中运行下列 语句查询 select from nls database parameters 如果不是该字符集 请在 ORACLE 服务器端新建一个实例 并在新建过程中 选择字符集使用 ZHS16GBK 新建实例可使用 ORACLE 服务器端自带的 Datebase Configuration Assistant 工具 图为新建实例过程中选择字符集 2 2 1 4ORACLE 网络服务名配置 安装系统前还需要确保本地的 ORACLE 服务名已经正确配 置 该服务名将在后面的配置数据源填写数据库名称时被使用到 配置可利用 ORACLE 自带的 Oracle Net Configuration Assiant 工具 选择本地 Net 服务名配置 如图 添加一个新的服务名 请正确配置 以保证配置数据源时能正确连接 具体 可询问数据库服务器管理员 2 2 1 5安装分区环境 请确保 Oracle 实例的 db files 参数值在 500 以上 2 2 1 6查询当前环境查询当前环境 db files 参数值 使用参数值 使用 sqlplus 登录当前实例 执行以下语句登录当前实例 执行以下语句 show parameter db files 如果参数值小于如果参数值小于 500 调整该值的大小 调整该值的大小 alter system set db files 500 scope spfile 调整后重启实例调整后重启实例 2 2 1 7在数据库监控功能中 监控 DB2 或者 Oracle 数据库时需要安装对应的客户端 并且 监控 Oracle 数据库时需要注意 利用 ORACLE 自带的 Oracle Net Manager 工具 配置概要文件项 需要在所选方法 中加入 EZCONNECT 选项 2 2 2安全管理中心的安装 请使用管理员用户登录 Windows 操作系统 请以管理员身份运行请以管理员身份运行安装程序 SMC exe 进入安全管理中心安全管理中心系统安装界面 如果选择 取消 按钮 程序将会关闭 点击 下一步 按钮 查看许可证协议 按下页按钮 PgDn 可向下卷动页面查看协议的其余部分 如果接受协议中的 条款 在 我接受 许可证协议 中的条款 前的方框内打勾 我同意 按钮将自动从 淡色的不可按键变为深色的可按键 如果选择 取消 按钮 程序将会关闭 如果 点击 上一步 按钮 返回安装初始界面 必须要接受协议才能安装 点击 我同意 按钮 进入安装路径选择界面 系统初始安装路径为 C Program Files VenusTech TOC SMC 如果选择 取消 按钮 程序将会关闭 如果点击 上一步 按钮 返回许可证 协议界面 点击 安装 按钮进入系统安装 其间 将首先提示进行如下配置 配置数据库 参见 配置数据库 导入许可证 参见 导入许可证 配置用户管理 服务器地址 栏填用户管理用户管理系统所在机器的 IP 地址 服务器端口 栏填用户用户 管理管理系统所在机器的 tomcat 端口号 勾选 使用 https 访问用户管理时将使用 SSL 加密 配置支持 SSL 的方法 参见附录 点 取消 可以跳过此配置步骤 待系统安装完成后再配置 点 确定 保存配置 系统继续安装 安装完成后 系统将提示是否重启操作系统 点 是 现在重新启动 Y 重启机器 点 否 我稍后再自行重新启动 N 完成安装 如图 建议安装完后重启 机器 注意 1 如果本地已经安装安全管理中心 请先卸载原先安全管理中心 参见 2 2 3 安全 管理中心的卸载 再执行安装 2 如果要选择其它安装路径 可以直接输入或者通过点击 浏览 B 按钮来选 择其它的文件夹作为安装路径 3 如果输入的路径中的文件夹不存在 则程序将自动创建文件夹 4 请确认输入或者选择的路径至少有 4G 以上的可用磁盘空间 5 配置支持 SSL 的方法 请参见附录 6 请确保安装系统的机器具有所要求的软件环境 否则安装过程中会给出出错提 示 安装将终止 7 若安装时未配置用户管理 可以在安装完成后 登录服务端 在 开始菜单 程序 启明星辰 泰合信息安全运营中心系统 安全管理中心 配置 用户管理 中进行配置 配置完成后 需重启操作系统 2 2 3安全管理中心的卸载 在安全管理中心安全管理中心系统安装完未完成之前 您如果点击 取消 按钮 系统将取 消安装 安装程序会自动删除已经安装的程序文件 在安全管理中心安全管理中心系统正常安装完成之后 卸载软件时 可以通过 控制面板 添加 删除程序 或者 开始菜单 程序 启明星辰 泰合信息安全运 营中心系统 安全管理中心 卸载安全管理中心 来卸载 请以管理员身份请以管理员身份 运行运行 点击 取消 按钮 卸载任务取消 点击 卸载 按钮 系统自动执行卸载任务 注意 一旦开始卸载操作将不 可逆转 请慎重选择 卸载完成前 系统会提示 确定要删除当前版本的数据库对象吗 如果选 择确定 数据库中的所有数据将丢失 点 确定 删除所有数据 点 取消 不 删除数据 如图所示 完成后 系统会提示您是否需要重新启动操作系统 推荐使用重新启动操作 系统功能 以便更为彻底卸载所有文件 卸载任务完成后 点击 完成 按钮 退出程序 2 2 4配置数据库 在安装系统期间 创建完 WEB 站点后 安装软件将自动进入 安装选项 页 面 如图 进行数据库服务器连接参数设置 2 2 4 1选择 Oracle 数据库 数据库类型选择 Oracle 时 进入建库向导 数据库 IP 中填写 ORACAL 数据库服务端所在主机 IP 数据库连接名 中填写 ORACAL 服务端所在主机已经配置好的网络服务名 参见 2 1 安装前的准备 第 3 条 具体请询问数据库服务器管理员 数据库管理员 中填写系统所连接的数据库的管理员帐户 具体请询问数据 库服务器管理员 管理员口令 中填写连接数据库服务器所需管理员登录密码 选择 下一步 进入创建表空间界面 此处创建的表空间用于保存本系统所使用的数据库对象 表空间的名称和大 小可自定义 表空间的大小需要根据实际情况配置 表空间的大小 用户管理系 统推荐 100M 以上 安全管理中心系统推荐 4G 以上 若预见到系统中数据量较 大 则请参考本节 注意 中的相关内容 以创建大容量表空间 如果已经存 在同名的表空间可以直接使用 在表空间类型里选择 使用已存在的同名表空间 选择 下一步 进入创建分区界面 在分区类型里选择新建分区结构 在数据文件路径中选择要存放的位置 oracle 服务器所在的机器 一般默认的是所用实例名的目录 在分区大小一 栏设置每个分区的大小 如果不想创建分区结构 可以在分区类型里选择不使用 分区结构 当原先已创建了分区 在创建表空间选择使用存在的同名表空间 则 会出现使用已存在的同名分区结构勾选框 如图所示 勾选使用已存在的同名分区结构 会弹出一个提示框 如图所示 点击确定 选择 下一步 进入创建数据库用户界面 此处可以选择 新建数据库用户 新创建数据库用户 如果想使用已经存 在的数据库用户 可以选择 使用已存在的用户 录入已有的用户名 口令进 行数据安装 选择 下一步 进入导入数据库对象界面 选择 完成 按钮 开始导入 如果不是第一次安装 在配置用户时用的又是已经存在的用户 如果该用户 具有的数据库对象与现有安装包包含相同的表结构 则点击完成会弹出是否沿用 原库的提示 可以选择 确定 直接使用原有数据库 如果想要创建新的表 请选 择 取消 注意 通常情况下 oracle10g 默认创建的表空间类型 SMALLFILE 限制了表空 间的大小最大为 32G 若预见到系统将有较大的数据量 需要超过 32G 的表空 间大小来存储数据 则可参考以下步骤 1 预先创建 SMC 所使用的表空间 不要使用安装包默认创建 创建表空 间时指定 BIGFILE 类型 语句参考 CREATE BIGFILE TABLESPACE smc DATAFILE u01 app oracle oradata DEMO smc01 dbf SIZE 500M 语句中的 smc 为表空间名 u01 app oracle oradata DEMO smc01 dbf 为表空间数据文件的存储路径 500M 为需要创建的表空间大小 这里建议使用语句先创建较小的表空间 创建成功后 再在 oracle 的管理客户端中将表空间改至真实需要的大小 否则 用语句直接创建 40G 以上的表空间 进程会异常缓慢 2 创建好合适大小的表空间后 在安装过程中配置使用已存在的同名表空 间 即可 2 2 4 2选择 SQLServer 数据库 数据库类型选择 SQLServer 时 进入建库向导 服务端地址名称 中填写 SqlServer 服务端所在主机的 IP 地址 具体请询问 数据库服务器管理员 数据库管理员 中填写系统所连接的数据库的管理员帐户 具体请询问数据 库服务器管理员 管理员口令 中填写连接数据库服务器所需管理员登录密码 选择 下一步 进入数据库参数配置界面 此处创建的数据库用于保存本系统所使用的数据库对象 数据库的名称和大 小可自定义 数据库大小需要根据实际情况配置 用户管理系统推荐 100M 以上 安全管理中心系统推荐 4G 以上 如果已经存在同名的数据库可以直接使用 在数据库类型中选择 使用存在的同名数据库 点击 下一步 进入创建分区界面 如图所示 在分区类型里选择新建分区结构 在数据文件路径中选择要存放的位置 oracle 服务器所在的机器 一般默认的是所用实例名的目录 在分区大小一 栏设置每个分区的大小 如果不想创建分区结构 可以在分区类型里选择不使用 分区结构 当原先已创建了分区 在创建表空间选择使用存在的同名表空间 则 会出现使用已存在的同名分区结构勾选框 如图所示 勾选使用已存在的同名分区结构 会弹出一个提示框 如图所示 点击 确定 选择 下一步 进入创建数据库用户界面 此处可以选择 新建数据库用户 新创建数据库用户 如果想使用已经存 在的数据库用户 可以选择 该数据库用户已存在 录入已有的用户名 口令 进行数据安装 选择 下一步 进入导入数据库对象界面 选择 完成 按钮 开始导入 如果不是第一次安装 在配置用户时用的又是已经存在的用户 如果该用户 具有的数据库对象与现有安装包包含相同的表结构 则点击完成会弹出是否沿用 原库的提示 可以选择 确定 直接使用原有数据库 如果想要创建新的表 请选 择 取消 注意 1 如果数据库无法正常安装 请联系数据库服务器管理员 确保填写的 信息正确以及登录用户有足够的数据库操作权限 2 使用中会产生一些临时数据 会用到 ORACLE 内置的一些表空间 建 议给 SYSTEM 表空间分配 1G 以上 TEMP 分配 512M 以上 并设置为 自动扩展 3 在安装完成后 可以更改数据库配置 在 开始菜单 程序 启 明星辰 泰合信息安全运营中心系统 安全管理中心 配置数 据库连接 中 进行如下配置 配置完成后 需重启操作系统 2 2 5导入许可证 数据导入完毕 会提示导入许可证 如图 如果没有合法的许可证 请使用 生成序列号 功能生成一组序列号 将序 列号复制下来发送到启明星辰公司申请许可证 选择 打开许可证 按钮 选择合法有效的许可证文件 再选择 导入许可 证 按钮 导入成功则提示 导入 license 到数据库成功 如图 确定后按 关闭 按钮 继续接下去的安装步骤 如使用的数据库中存在许可证信息 则会出现如下的提示 可以选择 使用已有许可证 直接使用原来的许可证信息 也可以选择 导入新的许可证 重新将新许可证导入 注意 如果如果第一次安装 导入许可证的时候选择 关闭 可以在安装完成后 再导入许可证 安装后 在 开始菜单 程序 启明星辰 泰合信息安全 运营中心系统 安全管理中心 导入许可证 中进行如上配置 配置完成后 需重启操作系统 3附录附录 3 1 升级补丁的安装与卸载升级补丁的安装与卸载 3 1 1安装 1 放置升级补丁程序到目标平台 2 安装前需补丁文件 执行安装 3 1 2卸载 通过命令行执行卸载命令 卸载命令依赖程序的运行环境 当前卸载程序使用 python 语言编写 需要项目内置的 python 环境支持 到系统默认安装路径 Bin 目录下 执行 Python UninstallPatch pyc help help information all list list all patch list list leaf patch patchId uninstall patch 建议 可以先执行 Python UninstallPatch pyc list 查看哪些补丁可以卸载 然后再 执行卸载 如 Python UninstallPatch pyc VSMC 3 6 U RHAS3 其中的 VSMC 3 6 U RHAS3 为 patchId patchId 大小写敏感 注意 1 只有叶结点的可卸载补丁才允许卸载 如果需要卸载多级补丁 需要 按照依赖关系一级一级卸载 2 如果补丁制作时没有选择允许卸载 则卸载时将提示补丁不允许卸载 自动退出 将不会卸载该补丁 3 卸载依照如下原则 如果补丁文件新增加的文件 卸载时将不被删除 如果为补丁文件替换的文件 卸载后将恢复原文件 数据库内容的卸 载将依赖于补丁制作时的卸载 sql 语句 3 2配置支持配置支持SSL的方法的方法 注 所有 JAVA HOME 表示jdk的安装目录 例如 C Program Files Java jdk1 5 0 09 3 3 2 1配置Tomcat支持SSL方法 3 2 1 1生成 SSL 需要用到的 keypair 一般在 JAVA HOME bin下有一个keytool 在命令行窗口 进入到该目 录下 运行 keytool genkey keyalg RSA 在keytool运行时 会询问两次密码 密码是自己设的 例 要记住 随后会用到 最后的那个密码输回车 代表与第一次输的密码相同 中间会问一些 国家啊什么的 随便乱