一、SuperMap iServer问题1Anolis OS8系统安装iServer 12失败依赖检测安装脚本执行时依赖均失败12.0.0【解决办法】先确认GLIBC及GCC版本如版本符合仍不支持可以升级系统版本问题2使用GPA算子将GDB数据导入UDBX时报错咨询报错原因及处理方法11.3.0【问题原因】许可切换后未重启【解决办法】重启iserver问题3咨询iServer处理自动化中是否有针对数据源下影像数据集创建直方图的算子以及镶嵌数据集相关GPA算子是否需要影像服务扩展模块才可执行11.3.0【解决办法】处理自动化中无创建直方图的算子模块及功能对应关系可参考文档https://help.supermap.com/iServer/zh/Product_introduce/iServer_Introduce.htm问题4客户咨询iServer 12集成的Apache Spark存在安全漏洞CVE-2023-229463.4.0之前版本可被利用执行任意代码确认iServer是否已升级Spark12.0.0【解决办法】根据Spark官方变更记录SuperMap iServer 11.2.0 及以上版本引入的Spark 3.3.4版本已修复该漏洞因此不具备威胁 https://www.supermap.com/support/#/cvelist?tab1问题5模型在iDesktopX中显示玻璃效果正常切片缓存发布到iServer后玻璃效果不显示请求协助定位原因11.3.0【问题原因】iClient3D for WebGL产品对s3m图层的透明度默认最小是0.1玻璃透明度小于0.1所以未显示。【解决办法】通过代码设置s3m图层最小透明度layer.minlransparentAlpha 0.001问题6客户收到SuperMap iServer 12.1.0.0存在Shiro rememberMe反序列化漏洞的通报咨询漏洞处理方案及修复建议出处12.0.0【解决办法】参考iServer帮助文档开启安全防护https://help.supermap.com/iServer/zh/CloudClients/GISSystem/Security_Best_Practices.htm并开启防暴力密码破解https://help.supermap.com/iServer/zh/Subject_introduce/Security/otherSecurity/pwConfig.htm?tocid5_20_9问题7攻防演练中iServer服务被攻击监测发现外网地址针对主机的命令注入探测请求攻击者请求/iserver/Iserver.jsp并携带系统执行命令尝试删除页面文件需解决攻击问题并加固服务11.3.0【问题原因】攻击者通过向服务器上传jsp脚本执行命令注入攻击iServer 2022及之前版本可能存在文件上传漏洞11.3.0已修复远程排查服务器未发现攻击残留文件。【解决办法】在代理外网的nginx配置中添加规则禁止访问jsplocation ~ .jsp$ { return 403; }在iServer中配置文件根目录并在iserver-system.xml中配置deniedFiles禁止.jsp,.sh,.exe,.bat等脚本文件上传配置后重新选择服务提供者的工作空间文件并重启iServer即可无法通过iServer上传jsp等脚本文件到根目录执行。问题8咨询iServer安全加固的deniedFiles配置修改在10i版本上是否支持若不支持应如何限制脚本文件上传10.2.1【解决办法】iServer 10.2.1版本支持配置deniedFiles可直接按相同方式在配置中禁止脚本文件上传实现安全加固。问题9SuperMap iServer 10.2.1存在任意文件读取、身份伪造、文件上传等漏洞已造成某省相关服务器失陷更新双周包后原有配图方案不好使影响业务换回原版本后正常咨询是否有原版本增量补丁包10.2.1【解决办法】通过超图官网安全公告CVE补丁列表https://www.supermap.com/support/#/cvelist?tab1获取iServer对应安全补丁包在原版本基础上安装修复安全漏洞。问题10咨询业务系统iServer的日志保存路径以及记录谁在什么时候访问了什么地址的web访问日志如何获取11.2.1【解决办法】iServer日志位于安装目录logs文件夹管理界面也可查看主要针对地图、三维服务访问记录如需Tomcat web访问日志修改/conf/server.xml开启AccessLogValve访问记录Valve className“org.apache.catalina.valves.AccessLogValve” directory“logs” prefix“localhost_access_log” suffix“.txt” pattern“%{X-Real-IP}i %h %l %u %t “%r” %s %b %T” resolveHosts“false”/另可通过监控-服务访问统计查看哪些地址访问哪些服务问题11确认iServer存在的Fastjson漏洞是否已打补丁修复11.2.1【解决办法】2022年7月后的正式版本均已默认开启安全防护可从官网下载安装包进行验证支持人员已提供《Fastjson-1.x-RCE漏洞-iServer修复说明-v1.1.docx》文档指导修复问题12咨询/iserver/services/datacatalog/rest/datacatalog/relationship/dataimport/.json接口的上传示例、上传限制配置及上传文件后的存储路径11.2.1【解决办法】上传大小与格式限制修改{iServer根目录}/webapps/iserver/WEB-INF/iserver-system.xml的节点配置默认最大2048M和禁止格式列表配置后需重启iServer接口不能直接传数据可用Fiddler在iServer管理界面手动上传一次数据包iDesktopX创建数据源和工作空间压缩为zip抓包提取请求信息后构造POST请求执行上传目录可通过iserver-system.xml的参数指定自定义绝对路径问题13134服务器扫出漏洞需清理文件协助确认webapps下哪些文件可以删除以及如何对dataimport接口进行鉴权并限制文件上传权限11.2.1【解决办法】webapps下iServer必需的文件夹仅为iserver和ROOT其他均可删除数据目录服务接口若业务未使用可修改iServer\webapps\iserver\WEB-INF\lib下server-host-model-*.jar解压工具打开找到\com\supermap\server\host\webapp中handers.xml的bigdatahandler模块删除value和bean节点后保存重启iServer即可关闭该接口问题14攻击事件后清理服务器确认疑似静态资源文件夹及各目录中非超图文件含jsp木马是否可删除以及文件被占用无法删除的处理11.2.1【问题原因】攻击者通过漏洞植入了非iServer自带文件webapps内所有.jsp文件均非正常包文件类似木马。【解决办法】非iServer包自带文件移走备份后删除.jsp问题文件全部移除删除被占用文件时需关闭iServer及其他占用该文件的程序进程后再删除问题15生产环境iServer服务启动失败startup.bat一闪而过曾于前晚清理过攻击文件需排查恢复服务11.2.1【问题原因】服务器连续运行280多天出现异常在无任何iServer运行情况下内存被占用至70%导致启动iServer时JVM内存异常无法启动疑似遗留内存马。【解决办法】通过重启服务器使内存占用恢复正常iServer随即正常启动运行开启iServer后内存占用约30%-40%属正常水平建议后续观察并考虑扩充内存问题16134设备需对dataimport接口进行鉴权并限制文件上传权限的整改反馈咨询后续处理方案11.2.1【解决办法】数据目录服务、web打印服务无法进行鉴权设置产品建议从页面上关闭这两个服务支持人员提供了页面去掉Web打印和数据目录服务的补丁包客户侧评估后确认该服务在上次漏洞检测时已关闭整改完成问题17使用GPA算子删除服务及涉及的数据集发现数据集未被删掉咨询删除数据集的正确方法11.3.0【解决办法】数据服务不支持删除数据集该删除算子直接传入一个数据源即可删除客户改用算子传数据源方式后已解决问题18独立未联网服务器启动iServer时后台提示tokenName is blank无法登录11.3.0【问题原因】服务器原可联网并配置过在线许可禁网后iServer启动时仍自动请求在线许可中心请求连接被挂起导致无法登录【解决办法】禁网环境建议改用离线许可避免启动时请求在线许可被阻塞处理后可正常登录问题19iServer安装目录整体已100多G其中一个文件夹占用近80G咨询该文件夹存放内容及能否清理11.3.0【问题原因】该目录为iServer完整包自带的示例数据【解决办法】如果未用到该示例数据可以直接删除问题20咨询超图的切片服务是否支持查询图例栅格切片服务能否获取图例信息11.3.0【解决办法】栅格切片服务不支持查询图例可将数据发布为超图REST动态服务并在服务设置中将缓存路径指定到已有切片的位置即可通过REST服务查询图例问题21调用iServer地图服务image接口出图已设置transparenttrue请求PNG透明图片但生成图片下部分区域仍有白色背景不透明11.3.0【问题原因】服务出图命中了历史缓存之前缓存的出图结果为非透明背景图片。【解决办法】请求时增加cacheEnabledfalse参数绕过缓存即可正常输出透明图片也可在服务实例右侧操作中点击清除缓存按钮清理缓存问题22iServer服务可见图层设置为[0:0.1]按官方文档应显示第三层级第二个图层实际显示唯一值中的水利图层且设置layerID后服务的过滤条件失效11.3.0【问题原因】之前访问过的出图结果被服务缓存缓存导致子图层可见性设置与过滤条件不生效。【解决办法】临时图层请求时增加cacheEnabledfalse参数子图层可见性与过滤条件即可正常生效问题23收到SuperMap iServer 11.2.1可视化GIS系统存在任意文件读取、身份伪造、文件上传等漏洞的通报咨询该漏洞是否已修复及如何处理11.2.1【问题原因】使用的iServer 11.2.1版本存在已通报的安全漏洞【解决办法】最新版本已修复该漏洞参考修复公告升级对11.2.1版本可开启服务器目录防护措施按帮助文档https://help.supermap.com/iServer/zh/CloudClients/GISSystem/Security_Best_Practices.htm修改相关参数并重启iServer修改前备份xml文件二、SuperMap iDesktop问题1文件型数据源场景下客户有上千个数据源咨询如何快速查询某个编码值所在的数据源和数据集11.3.0【解决办法】使用GPA工具迭代数据源然后使用SQL查询工具即可批量查询目标编码值所在的数据源和数据集问题2国产化替代场景需将约200个OraclePlus数据源每个含15个数据集迁移到瀚高PostGIS数据源GPA只能单数据集操作咨询便捷迁移方法11.3.0【解决办法】在复制数据集算子前加上迭代数据集可以迭代数据源中的所有数据集问题3数据中存在大量重复对象去除重复对象后仍存在重复叠加咨询如何快速处理重复并保留范围大的数据11.3.0【解决办法】使用拓扑检查功能拓扑规则选择面内无重叠参数勾选修复拓扑错误即可自动处理重复叠加并保留范围大的对象问题4数据库空间表中有1000多条空间数据桌面端打开只显示500多条咨询原因11.3.0【解决办法】模式链接错误重新链接正确的模式就可以了问题5三维模型原始数据带高度咨询如何在iDesktop里处理成贴地且高度为0按建议设置贴地后模型仍悬在空中11.3.0【解决办法】在风格设置里设置高度模式为绝对值底部高程设为负值问题6咨询如何将坐标串导入到桌面并生成SHP文件11.3.0【问题原因】用户是线转面时转换失败是由于有拓扑错误【解决办法】在线转面时勾选拓扑处理或者单独执行线拓扑处理问题7桌面配置动态聚合图时点数据数量为1时能否不显示数字1只显示图标需求为仅在数量为1时隐藏数字11.3.0【解决办法】目前版本暂不支持数量为1时单独隐藏数字的功能可在图层属性-参数设置中统一设置聚合数字标签的显示或隐藏问题8桌面窗口某区域显示空白咨询如何调整让底图继续显示11.3.0【解决办法】是扩展屏问题在iDesktopX 的桌面快捷方式右键选择“属性”。切换到“兼容性”选项卡点击“更改高 DPI 设置”。勾选底部的“替代高 DPI 缩放行为”问题9Windows Server内网机器拔掉加密狗后改用10i试用许可11i许可中心提示许可格式不对无法更新10i许可中心提示未安装许可驱动CMD命令方式及LicenseInstaller安装驱动均报错仅激活更新可成功且许可中心前两个页面空白异常10.2.1【问题原因】服务器系统许可驱动异常10i自带许可中心驱动安装失败导致许可中心页面异常及驱动无法正常装载。【解决办法】提供Sentinel LDK Run-time驱动安装包解压后以管理员身份运行安装成功无报错再将试用许可文件放置C:\Program Files\Common Files\SuperMap\License目录启动iDesktop可直接读取许可10i试用许可正常生效。问题10TIN地形先用裁剪功能裁剪后想在裁剪掉的范围内再用镶嵌补上数据类似同心圆结构发现镶嵌不生效咨询该现象是否正常11.3.0【问题原因】栅格镶嵌功能本身验证没有问题不同分辨率的栅格数据进行镶嵌时由于精度不同结果可能出现阶梯状。【解决办法】裁剪后的范围内可正常使用栅格镶嵌补上数据因不同分辨率栅格镶嵌可能出现阶梯状通常建议分别生成TIN地形后使用合并TIN功能处理问题11咨询三维数据切片是否支持局部更新例如一个园区中只想更新其中某栋楼的三维切片11.3.0【解决办法】支持局部更新需准备更新后的模型数据集且数据集中需包含不做更新的模型再执行切片更新即可问题12iDesktop的SDE导入功能目标数据库为Oracle时连接接入是否需要安装Oracle客户端11.3.0【解决办法】需要安装与Oracle对应版本的32位客户端问题13北斗网格位置码相关功能使用问题客户有北斗网格应用需求需要演示并指导客户使用11.3.0【解决办法】通过腾讯会议演示沟通北斗网格相关问题并提供北斗网格位置码国家标准文档链接https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno77B7EA113926D3247F9688324D4A91C8三、SuperMap iDesktopX问题1咨询ArcGIS Pro的多面体数据如何在iDesktopX中导入成模型数据11.3.0【解决办法】先在ArcGIS Pro中将多面体数据导出为Collada(.dae)格式再在SuperMap iDesktopX中导入即可问题2咨询界面右下角显示的水印/标识如何去掉11.3.0【解决办法】这个标本质上也是div可以通过调试器找到此div并通过全局css样式设置display:none等方式实现不显示。问题3咨询三维模型轻量化压缩工具在保持高保真视觉效果的同时能否达到模型压缩率70%以上11.3.0【解决办法】实际压缩效果与原始数据本身如点云密度、纹理复杂度等密切相关无法给出统一的具体压缩率数值问题4在iDesktopX中数据集无法在地图中打开双击数据集后一直没有反应请求协助排查11.3.0【问题原因】启动时有组件未初始化成功软件缓存数据有问题。【解决办法】1、关闭 iDesktop 及其所有后台进程任务管理器确认无残留2、按 Win R输入 %appdata% 回车3、找到并删除 SuperMap 文件夹4、重新启动 iDesktop系统会自动生成全新的配置目录问题5模型数据集以数据流方式加载后位置错乱数据为地理坐标系桌面球面场景加载正常11.3.0【问题原因】桌面球面场景为椭球体数据在椭球体上加载正确前端以圆球Cesium默认圆球模式加载时产生偏移错乱。【解决办法】前端使用Cesium椭球模式加载或改用SuperMap iClient3D for WebGL加载即可正常显示问题6GPA执行报错合并的数据集名称需用递归的文件夹命名%fileiterator.iteratorResult#fileName%%dateformat.result%时失败11.3.0【解决办法】支持人员建议将命名表达式中的号换成下划线尝试用户侧经调整后自行解决该报错问题7咨询iDesktopX是否支持南大通用、万里这两个国产数据库11.3.0【解决办法】GBase8a和8c目前是支持的可以通过PostGIS引擎方式连接问题8iDesktopX中标签专题图修改偏移量后不生效垂直偏移量修改后无明显变化11.3.0【问题原因】偏移量功能实际是生效的设置的偏移量单位数值较小导致偏移效果不明显。【解决办法】检查偏移量的单位设置调整合适的单位与数值后即可看到明显的偏移效果四、SuperMap iManager问题1咨询10i版本的经典版iManager在哪里可以下载10.2.1【解决办法】10i版本已过产品生命周期官方不再提供下载详见产品生命周期说明https://www.supermap.com/support/#/productlifecycle问题2呼市一级部署生产环境sinopec?prod命名空间jcpt?gismap?prd多个iPortal、iServer相关Pod内存飙高告警频发bslicense?server大量副本无法就绪gisapp?mywmts数万次异常重启需排查内存泄漏、提供官方K8s资源配置及JVM参数建议、定位Pod重启问题11.3.0【问题原因】1.Pod内存飙高非内存泄漏服务使用率升高资源占用必然上涨2.bslicense?server使用host端口多副本时端口被占用导致异常重启、副本无法就绪。【解决办法】1.调整提升Pod的CPU和内存资源配额2.bslicense?server异常时用kubectl scale将副本缩至0待异常副本销毁后再扩回1启动3.无用服务如iserver-streaming-modelconfiger流处理模型编辑器未使用可将副本缩放为0关闭4.2年多的废弃update Pod可强制删除job不删删pod即可5.159节点通信问题按历史排查命令处理节点已恢复。问题3咨询159服务器通信排查用什么命令谐云需要查看错误分析该节点通信异常11.3.0【解决办法】使用此前提供过的通信排查命令内部域名访问方式iManager服务迁移后在其他K8s节点用内部域名访问上面的服务即可重现问题定位按指引排查后159节点已恢复正常。问题4托管区工作空间型地图服务发布后异常加载下一级失败服务节点运行不久即异常退出11.1.0【问题原因】11.1.1版本服务节点存在内存溢出Out Of Memory缺陷运行不久即导致节点异常。【解决办法】将服务节点镜像更新为11.1.2-250516版本后续新建节点均需更新镜像不再使用默认的11.1.1服务节点镜像问题5服务器调整内核参数后系统异常不可用K8s集群服务中断影响业务系统使用11.3.0【问题原因】调整参数net.ipv4.tcp_recovery时触发网卡配置重置此前生效的net.ipv4.ip_forward被恢复为默认值0引发kubelet异常导致系统不可用。【解决办法】重新将net.ipv4.ip_forward设为1并写入/etc/sysctl.conf重启后不会再出现建议后续调整内核参数先在测试虚拟机验证无误后再同步至生产环境。五、SuperMap iPortal问题1iPortal不同接口返回的用户数量不一致用户数量统计口径存疑影响注册审核功能的用户数判断10.2.1【问题原因】不同接口统计的用户角色范围不一致圆环图中包含创建者等角色统计导致显示数量与可注册数量判断不一致。【解决办法】超管账户登录管理界面直接添加具有创建者身份的用户测试控制台请求无报错且创建成功再通过系统注册方式注册用户并审核验证通过功能恢复正常。问题2iPortal数据上图通过搜索添加服务有数据但页面不显示数据需要配置代理多次尝试https代理均不成功曾修改过默认代理端口11.3.0【问题原因】https代理配置不完整代理地址未写入nginx配置且授权服务注册时未指定凭据导致代理后地址无法检索到服务数据。【解决办法】按帮助文档https://help.supermap.com/iPortal/iP/iportal_management/Portal_Proxy/Nginx_servicesProxy.htm在iPortal与nginx中正确配置https协议端口iPortal启动端口与代理服务端口并将代理地址写入nginx配置授权服务注册需指定凭据配置后代理访问正常数据可正常显示。问题3咨询iPortal管理-资源统计页面的含义各数字含义及如何按资源类型、贡献者过滤查看以及门户访问统计部分tab页签能否隐藏11.3.0【解决办法】数字表示当前资源总数按资源类型过滤可点击柱形图中某类资源查看该类资源由哪些用户贡献及资源详细信息列表同时支持按贡献者过滤点击贡献者用户名右侧资源列表会显示该贡献者注册到门户中的资源。问题4iPortal数据工作室无法读取点线面混合类型json仅可读取单项类型json咨询该问题缺陷号及能否与iServer缺陷一起提供更新包11.3.0【问题原因】产品设计不考虑一个json存储多种数据类型的场景。【解决办法】按点线面拆开分别存储为json再到地图工作室使用产品已在数据校验中加上不支持该类型数据的提示对应缺陷ISVJ-12449已解决。六、SuperMap 其他问题1电脑插了正式许可的硬件锁但软件未识别许可中心可识别咨询原因及解决方法11.3.0【解决办法】访问http://ip:1947确认有无硬件锁信息并检查驱动版本蓝色主题为11i版本驱动紫色主题为10i版本驱动问题2新PG数据库10.10.11.90突然无法连接影响服务正常访问11.3.0【问题原因】PG数据库服务异常导致连接失败。【解决办法】重启PG库后数据库连接恢复服务访问正常。七、SuperMap iClient for JavaScript问题1iClient for mapboxgl加载桌面端配图生成的矢量瓦片style.json面状图片颜色和透明度配置第二处生效第一处不生效fill-pattern为数值数组且缺少fillcolor参数面要素无法显示半透明效果11.3.0【问题原因】style.json中该配置是根据类别属性设置不同的填充图片fill-pattern数组配置中没有设置透明度参数因此透明度设置不生效部分属性设置如部分专题图切矢量瓦片后本身不支持。【解决办法】核对原始style.json与请求到的style.json参数一致性确认配置情况因该填充配置无透明度项客户调整样式方案改用线显示规避该限制。问题2前端leaflet工程地图请求强行附加cacheEnabledfalse参数绕过服务端缓存控制影响出图性能11.3.0【问题原因】前端leaflet工程中强行附加cacheEnabledfalse参数绕过服务端缓存控制影响出图效率。【解决办法】删除或修改前端cacheEnabledfalse参数缓存开关统一由服务端控制客户已在各工程中全部删除并更新。八、SuperMap iObjects Java问题1ARM环境中iObjects Java开启debug日志后改回error并重启应用服务debug日志仍持续输出不生效11.3.0【问题原因】debug日志并非Java组件产生而是许可License中的debug开关导致。【解决办法】关闭许可中的debug日志开关即可恢复与LogFile.setLevel()代码设置无关问题2同一数据用iObjects Java组件代码做质检结果为11条用桌面拓扑检查为20条结果存在差异需排查原因12.0.0【问题原因】iDesktopX菜单栏的拓扑检查默认执行了拓扑预处理组件代码缺少该步骤导致质检结果条数差异。【解决办法】组件代码在拓扑检查前补充拓扑预处理步骤补充后组件结果与桌面一致20条九、SuperMap iClient3D for WebGL问题1三维场景前端在显卡较差的机器上渲染不友好需优化前端缓存设置及渲染逻辑提升三维场景加载与渲染性能11.3.0【问题原因】前端代码中requestRenderMode按需渲染、lodRangeScale随相机高度调整等逻辑对显卡较差的机器不友好导致三维渲染异常。【解决办法】按设备内存大小通过Cesium.MemoryManager.setCacheSize动态设置缓存1024至4096MB去掉相机高度联动lodRangeScale逻辑及requestRenderMode、targetFrameRate相关代码客户已全部更新完成。平台产品线高频问题集合汇总表https://lexiangla.com/teams/k100048/docs/ad346a06e82511ee87832effa0562057