cyb_123的博客

最近有个之前的项目在做等保，漏扫发现solr数据导入配置文件中会暴露数据库密码，很不安全，要求整改，需要将配置文件中的数据库密码加密，于是调查了一下解决方案，发现官方提供了解决方案。1.创建文件/var/solr/data/dih-encryptionkey，用于存放加密秘钥。3.设置文件权限，表示只有文件的所有者具有读写权限，而其他用户没有任何权限。2.授权有且仅有solr用户可以访问。

废话不多说，直接上配置http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 60; server_tokens off; #开启错误拦截 proxy_intercept_errors on; fastcgi_intercept_errors on; proxy_hide_heade