安装x光

文件句柄分配限制

使用以下命令确定当前文件句柄分配限制:

猫/proc/sys/fs/file-max

然后，在您的/etc/security/限制. conf文件到较低的为100,000或以上确定的文件句柄分配限制。

的相关参数是如何设置的/etc/security/限制. conf文件被设置为100000。安装的实际设置可能不同，具体取决于系统中的文件句柄分配限制。

Root hard nofile 100000 Root soft nofile 100000 x射线hard nofile 100000 x射线soft nofile 100000 postgres hard nofile 100000 postgres soft nofile 100000 mongod hard nofile 100000 mongod soft nofile 100000

截屏视频

码头工人

JFrog Xray需要在你想运行Xray的机器上安装Docker v 1.11及以上版本。有关安装Docker的说明，请参阅码头工人的文档．

浏览器

Xray已使用谷歌Chrome、Firefox、Internet Explorer、Microsoft Edge和Safari的最新版本(发布时已知)进行了测试。

归档和压缩

x射线已通过以下存档类型(在发布时已知)的测试Tar (Bz2, Gz, Z, infl, Xp3, xz)， Zip, rpm, deb, 7zip。

Artifactory

从版本1.1， JFrog x射线支持JFrog Artifactory v4.0及以上。

旧版本的JFrog Xray只支持JFrog Artifactory v4.11及以上版本。

JFrog Xray 1.12与Artifactory 5.10共同发布。由于在这些版本中Xray与Artifactory的集成发生了根本性的变化，下面的矩阵描述了未来的版本兼容性:

特性兼容性

Artifactory和Xray是独立运行的，Xray中的一些特性需要Artifactory中的特定版本来支持，如下表所示:

支持技术

JFrog Xray支持对各种包格式的扫描和影响分析，递归地扫描受支持的包层及其依赖关系，并提供一个组件图来显示发现的漏洞和许可遵从性问题的影响。有关支持的包格式的完整列表，请参阅支持技术．

下载及安装

JFrog Xray可以作为Docker镜像安装，也可以作为每个受支持的Linux版本的非Docker安装。下载了首选的安装程序后，请按照下面相应部分中的安装说明进行安装。

的x射线下载页面为任何支持的平台(Docker或Linux版本)提供JFrog Xray安装程序。

码头工人安装

JFrog Xray Docker镜像可以安装在任何支持Docker v1.11及以上版本的平台上。要将Xray安装为Docker镜像，请确保您有网络连接，并遵循以下说明:

1. 使x光可执行的
   要在你的机器上赋予xray执行权限，运行:

   Chmod +x x射线

2. 安装并启动x射线
   安装过程将提示您输入“根文件夹”。您可以保留默认(当前)位置，也可以在计算机上指定另一个位置。仔细选择这个位置，因为你可能不会改变它以后，这是JFrog x射线保存其数据，配置文件和日志的地方。x射线安装程序只会提示您在这个位置进行初始安装。它被存储起来以供以后升级时使用。
   使用实例安装Xray。
   
   

   Sudo ./x射线安装

出口USE_DEFAULTS = true

使用实例启动Xray。

。/ x光开始

3.(可选)禁用并替换RabbitMQ 'Guest'用户。

禁用和替换RabbitMQ 'Guest'用户(Docker)

• 连接到容器并创建一个新的“Admin”用户，运行以下脚本。

Docker exec -it  bash rabbitmqctl add_user   rabbitmqctl set_user_tags  administrator rabbitmqctl set_permissions -p /  "."“。”“。*”

执行以下脚本删除“Guest”用户。

Rabbitmqctl delete_user guest service rabbitmq-server restart

在Docker上升级

有关如何升级现有安装的说明，请参阅升级x光．

与Docker安装程序交互

除了管理安装之外，xray安装脚本还可以提供额外的信息或在安装上执行额外的任务，如重新启动xray、显示日志文件等。详情请参见:

/ x光帮助。

Linux安装

Xray Linux安装遵循标准约定，将Xray安装在以下文件夹中:

在下面的所有说明中，替换< linux-flavor >其中之一的占位符centos，debian，ubuntu或redhat根据您正在操作的Linux的风格而定。

所有受支持的Linux版本的安装说明都是相同的。

1. 解压下载的安装存档文件

   Tar -xzf xray--latest. Tar .gz

2. 运行安装脚本
   (如果您不是以“root”身份运行，请在以下命令前加上“sudo”)

   。/ installXray - < linux-flavor > . sh

   使用非交互式自动脚本安装Xray

   使用无人值守模式安装/升级JFrog Xray，需要执行安装脚本，并配置如下参数:

   。/ installXray - < linux-flavor > . sh——use-defaults

   另外,导出以下环境变量：

   出口USE_DEFAULTS = true

   无人值守安装将JFrog Xray配置为一个独立实例，包括这些x光microservices，公共资源2022世界杯阿根廷预选赛赛程，以及默认文件系统结构．

   
   

   使用外部数据库

   JFrog Xray使用多个数据库来实现其操作的不同功能。在版本1.10之前，Xray安装了所有这些数据库的一个实例供自己使用。

   从版本1.10开始，Xray为您提供了使用自己的选项MongoDB或Postgres数据库(如果您的组织中已经安装和使用了这些数据库)。

   详情请参阅使用外部数据库．

   3.(可选)关闭并替换RabbitMQ的Guest用户。

   
   

禁用和替换RabbitMQ“Guest”用户(Linux)

1. 运行以下脚本创建一个新的“Admin”用户。

   Rabbitmqctl add_user   Rabbitmqctl set_user_tags  administrator Rabbitmqctl set_permissions -p /  "."“。”“。*”

2. 编辑$XRAY_HOME/data/config/xray_config。带有mqbase url的最新用户和密码的Yaml文件。

   mqBaseUrl: amqp://<新用户>:<密码>@rabbitmq:5672

3. 重新启动所有x射线服务。

运行以下脚本，删除默认的“Guest”用户。

Rabbitmqctl delete_user guest service rabbitmq-server restart

Linux下升级

有关如何升级现有安装的说明，请参阅升级x光．

与Linux安装程序交互

./xray.sh所有状态

./xray.sh start all

/ xray.sh状态。

。/ xray.sh开始

安装脚本提供了维护工具。以root身份执行以下命令，或在命令前加上sudo。

./xray.sh   .sh

地点:

<命令>可以取以下值之一:

<目标>可选的。此处省略时，该命令仅用于Xray业务。

你想安装PostgreSQL实例吗?[Y/n]: n Type a PostgreSQL connection string [postgres://xray:xray@postgres:5432/xraydb?]sslmode =禁用]:postgres: / / x光:xray@ < MACHINE_IP >: 5432 / xraydb吗?sslmode=disable是否安装MongoDB实例?[Y/n]: n Type a MongoDB connection string [MongoDB://xray:password@mongodb:27017/?authSource = xray&authMechanism = SCRAM-SHA-1]: mongodb://xray:password@:27017/?authSource=xray&authMechanism=SCRAM-SHA-1

//创建默认管理用户var adminUser = {user:"admin"， pwd: "password"，角色:["root"]， customData: {createdBy: "JFrog x射线安装程序"}}db. getsibblingdb ("admin").createUser(adminUser) //创建默认x射线用户var xrayUser = {user:" Xray "， pwd: "password"，角色:["dbOwner"]， customData: {createdBy:"JFrog x射线安装程序"}}//以admin身份验证创建x射线用户var loginOutput = db. getsibblingdb ("admin").auth(adminUser.user,adminUser.pwd) db. getsibblingdb (" Xray ").createUser(xrayUser)

创建密码为“x射线”的用户创建数据库xraydb, OWNER=xray ENCODING='UTF8';授予数据库xraydb上的所有权限给xray;

JFrog x射线可以通过以下URL访问:

http:// < SERVER_NAME >: 8000 / web / # / home

例如，如果你在一台名为“myserver”的机器上访问Xray，你将使用:http://myserver:8000/web/#/home

激活x光

购买-自动激活

如果你已经购买了x射线，当你连接它到一个获得许可的Artifactory实例-一个将x射线许可证合并到Artifactory许可证中的实例。

如果您目前正在评估JFrog Xray(即您正在进行免费试用)，您需要手动设置您的许可证才能激活它。

免费试用-手动激活

如果您要求对Xray进行评估，您的许可密钥将作为注册过程的一部分提供给您

的对应字段中手动输入许可密钥管理模块下注册许可证。

默认Admin用户

一旦安装完成，Xray有一个默认用户和系统预定义的管理权限:

用户:管理

密码:密码