安装x光

文件句柄分配限制

使用以下命令确定当前文件句柄分配限制:

猫/proc/sys/fs/file-max

然后，在“。”中设置如下参数/etc/security/限制. conf存档到较低的或上述确定的文件句柄分配限制。

的相关参数如何/etc/security/限制. conf文件设置为100000。根据系统中的文件句柄分配限制，安装的实际设置可能会有所不同。

根硬nofile 100000根软nofile 100000 x射线硬nofile 100000 x射线软nofile 100000 postgres硬nofile 100000 postgres软nofile 100000 mongod硬nofile 100000 mongod软nofile 100000

截屏视频

码头工人

JFrog Xray需要在你想运行Xray的机器上安装Docker v 1.11及以上版本。有关安装Docker的说明，请参阅码头工人的文档．

吃嫩叶的动物

Xray已经在最新版本的Google Chrome、Firefox、Internet Explorer、Microsoft Edge和Safari上进行了测试。

归档和压缩

Xray已经测试了以下存档类型(在发布时已知)的Tar (Bz2、Gz、Z、infl、Xp3、xz)、Zip、rpm、deb、7zip。

Artifactory

从版本1.1， JFrog Xray支持JFrog Artifactory v4.0及以上。

旧版本的JFrog Xray只支持JFrog Artifactory v4.11及以上版本。

JFrog Xray 1.12与Artifactory 5.10联合发布。由于在这些版本中Xray与Artifactory的集成发生了根本性的变化，下面的矩阵描述了版本兼容性:

特性兼容性

Artifactory和Xray独立运行，Xray中的一些功能需要Artifactory中特定版本的支持，如下表所示:

支持技术

JFrog Xray支持对各种包格式进行扫描和影响分析，递归地扫描受支持的包层及其依赖项，并提供组件图来显示所发现的漏洞和许可遵从性问题的影响。有关支持的软件包格式的完整列表，请参阅支持技术．

下载及安装

JFrog Xray可以作为Docker镜像安装，也可以作为每一种支持的Linux版本的非Docker安装。下载了首选安装程序后，按照下面相应部分中的安装说明进行安装。

的x射线下载页面为任何支持的平台(Docker或Linux版本)提供JFrog Xray安装程序。

码头工人安装

JFrog Xray Docker镜像可以安装在任何支持Docker v1.11及以上版本的平台上。要将Xray安装为Docker镜像，请确保您有网络连接并按照以下说明进行安装:

1. 使x光可执行的
   要在您的机器上赋予xray执行权限，可以运行:

   Chmod +x x射线

2. 安装并启动Xray
   安装过程将提示您输入“根文件夹”。您可以保留默认(当前)位置或在您的计算机上指定另一个位置。仔细选择这个位置，因为以后可能不会更改它，JFrog Xray将在这里保存数据、配置文件和日志。x射线安装程序只会提示您在此位置进行初始安装。它被存储以供以后升级时使用。
   安装Xray的命令如下:
   
   

   Sudo ./xray install

出口USE_DEFAULTS = true

启动Xray，执行如下命令:

。/ x光开始

3.(可选)禁用并替换RabbitMQ的“Guest”用户。

禁用和替换RabbitMQ 'Guest'用户(Docker)

• 连接到容器并创建一个新的“Admin”用户，运行以下脚本。

Docker exec -it  bash rabbitmqctl add_user   rabbitmqctl set_user_tags  administrator rabbitmqctl set_permissions -p /  "。"“。”“。*”

要删除'Guest'用户，请运行以下脚本。

Rabbitmqctl delete_user guest service rabbitmq-server restart

在Docker上升级

有关如何升级现有安装的说明，请参阅升级x光．

与Docker安装程序交互

除了管理安装之外，xray安装脚本还可以提供附加信息或执行安装中的附加任务，例如重新启动xray、显示日志文件等。详情请执行命令:

/ x光帮助。

Linux安装

Xray Linux安装遵循标准约定，并将Xray安装在以下文件夹中:

在下面的所有说明中，替换< linux-flavor >的占位符centos，debian，ubuntu或redhat根据您所操作的Linux的风格。

所有受支持的Linux版本的安装说明都是相同的。

1. 解压缩下载的安装归档文件

   Tar -xzf xray--latest. Tar .gz

2. 运行安装脚本
   (如果您不是以“root”身份运行，请在下面的命令前加上“sudo”)

   。/ installXray - < linux-flavor > . sh

   使用非交互式自动脚本安装Xray

   要使用无人值守方式安装/升级JFrog Xray，请执行带有以下参数的install脚本:

   。/ installXray - < linux-flavor > . sh——use-defaults

   另外,导出以下环境变量：

   出口USE_DEFAULTS = true

   无人值守安装将JFrog Xray配置为独立实例，包括以下内容x光microservices，公共资源2022世界杯阿根廷预选赛赛程，和默认文件系统结构．

   
   

   使用外部数据库

   JFrog Xray使用几个数据库来处理其操作的不同特征。在1.10版本之前，Xray安装了一个所有这些数据库的实例，专用于自己使用。

   从1.10版本开始，Xray提供了使用自己的选项MongoDB或Postgres数据库(如果您的组织中已经安装并正在使用这些数据库)。

   详情请参阅使用外部数据库．

   3.(可选)禁用并替换RabbitMQ的“Guest”用户。

   
   

禁用和替换RabbitMQ“Guest”用户(Linux)

1. 运行以下脚本创建一个新的“Admin”用户。

   Rabbitmqctl add_user   Rabbitmqctl set_user_tags  administrator Rabbitmqctl set_permissions -p /  "。"“。”“。*”

2. 编辑你的$XRAY_HOME/data/config/xray_config。带有mqbase url的最新用户和密码的Yaml文件。

   mqBaseUrl: amqp://:@rabbitmq:5672

3. 重新启动所有的x射线服务。

通过运行以下脚本删除默认的'Guest'用户。

Rabbitmqctl delete_user guest service rabbitmq-server restart

Linux升级

有关如何升级现有安装的说明，请参阅升级x光．

与Linux安装程序交互

./xray.sh status all

./xray.sh start all

/ xray.sh状态。

。/ xray.sh开始

安装脚本为维护提供了便利。以“root”身份或以“sudo”前缀执行以下命令。

./xray.sh  

地点:

<命令>可以取以下值之一:

<目标>可选的。省略时，该命令仅适用于x射线服务。

你想安装PostgreSQL实例吗?[Y/n]: n输入一个PostgreSQL连接字符串[postgres://xray:xray@postgres:5432/xraydb?]sslmode =禁用]:postgres: / / x光:xray@ < MACHINE_IP >: 5432 / xraydb吗?你想安装MongoDB实例吗?[Y/n]: n输入MongoDB连接字符串[MongoDB://xray:password@mongodb:27017/?]authSource = xray&authMechanism = SCRAM-SHA-1]: mongodb://xray:password@:27017/?authSource=xray&authMechanism=SCRAM-SHA-1

//创建默认管理员用户var adminUser = {user:"admin"， pwd: "password"， roles: ["root"]， customData: {createdBy: "JFrog x射线安装程序"}}db.getSiblingDB("admin").createUser(adminUser) //创建默认x射线用户var xrayUser = {user:" Xray "， pwd: "password"， roles: ["dbOwner"]， customData: {createdBy:://以管理员身份验证创建x射线用户var loginOutput = db.getSiblingDB("admin").auth(adminUser.user,adminUser.pwd) db.getSiblingDB(" Xray ").createUser(xrayUser)

创建用户xray，密码为xray用OWNER=xray ENCODING='UTF8'创建xraydb数据库授予xraydb数据库的所有权限;

JFrog Xray可以通过以下URL访问:

http:// < SERVER_NAME >: 8000 / web / # / home

例如，如果你在一台名为“myserver”的机器上访问Xray，你可以使用:http://myserver:8000/web/#/home

激活x光

购买-自动激活

如果你已经购买了x射线，它会自动激活，当你连接它到一个被许可的Artifactory实例——一个在Artifactory许可中包含了x射线许可的实例。

如果您目前正在评估JFrog Xray(即您正在免费试用)，您需要手动设置许可证以激活它。

免费试用-手动激活

如果您要求对x射线进行评估，您的许可密钥将作为注册过程的一部分提供给您

的相应字段中手动输入许可证密钥管理模块下注册许可证。

默认Admin用户

安装完成后，Xray会有一个默认用户，该用户在系统中预定义了管理员权限:

用户:管理

密码:密码