步骤 4：安全列表输入和输出位置

本主题介绍适用于此功能的规则，以及如何将网络上的目录放入安全列表中。

流程输入和输出连接可能需要连接到网络上目录中的数据库或文件。必须将要允许访问的目录放入安全列表中。只允许输入和输出连接连接到安全列表的位置中的数据。默认情况下不允许连接。

注意：您仍可以将流程文件 (tflx) 中嵌入的流程和任何数据发布到 Tableau Server，仍然可以将流和嵌入在流文件 (tflx) 中的任何数据发布到 Tableau Server，但如果目录未包含在组织的安全列表中，则流程将无法运行。

如何将输入和输出位置放入安全列表

以下规则适用，在配置此设置时必须加以考虑：

• Tableau Server 应可访问这些目录路径。这些路径在服务器启动期间和流程运行时进行验证，在将流程发布到 Tableau Server 时不会进行验证。

• 网络目录路径必须是绝对路径，并且不能包含通配符或其他路径遍历符号。例如，\\myhost\myShare\* 或 \\myhost\myShare* 是无效路径，并将导致所有路径都不被允许。将 myShare 下的任何文件夹放入安全列表的正确方法是 \\myhost\myShare 或 \\myhost\\myShare\。

  注意： \\myhost\myShare 配置将不允许 \\myhost\myShare1。为了将这两个文件夹都放入安全列表，请在安全列表中将它们以 \\myhost\myShare; \\myhost\myShare1 形式列出。

• Windows：

  • 值可以是 *（例如，tsm configuration set -k maestro.input.allowed_paths -v "*"）以允许任何网络目录或指定的网络目录路径列表（以分号(;)分隔）。如果指定目录路径列表，请确保指定特定目录，而不是文件共享的根目录。

  • 如果路径包含空格或特殊字符，则必须使用单引号或双引号。是使用单引号还是双引号取决于您使用的 shell。

  • 即使将值设置为 *，也不允许使用本地目录路径。

• Linux：

  • 值可以表示任何路径的 *（例如，tsm configuration set -k maestro.input.allowed_paths -v "*"），包括本地路径（使用“native_api.internal_disallowed_paths”配置的某些系统路径除外）或路径列表（以分号(;)分隔）。
  • 使用的内核版本必须等于或高于4.7。4.7 之前的内核版本上不支持安全列表。若要检查内核版本，请在 Linux 终端中键入命令 uname -r。这将显示在 Linux 计算机上运行的内核的完整版本。请注意，对于 Red Hat Enterprise Linux，内核版本 4.7 及更高版本仅适用于 Red Hat Enterprise Linux 版本 8，Tableau Server 不支持该版本。

  注意：如果路径同时位于允许的列表和 internal_disasslowed 列表中，则 internal_disallowed 优先。

使用以下命令创建允许的网络目录路径列表：

对于输入连接：

tsm configuration set -k maestro.input.allowed_paths -v your_networkdirectory_path_1;your_networkdirectory_path_2

tsm pending-changes apply

对于输出连接：

tsm configuration set -k maestro.output.allowed_paths -v your_networkdirectory_path_1;your_networkdirectory_path_2

tsm pending-changes apply

 

重要信息：
这些命令将覆盖现有信息，并将其替换为您提供的新信息。如果要向现有列表中添加新位置，则必须提供所有位置、现有位置和要添加的新位置的列表。使用以下命令可查看输入和输出位置的当前列表：

tsm configuration get -k maestro.input.allowed_paths
tsm configuration get -k maestro.output.allowed_paths

后续步骤

步骤 5：可选服务器配置

谁可以执行此操作

同时作为 tsmadmin 组成员的 Tableau Server 管理员可以使用 tsm 命令配置设置。