Confluence 7.4.5로 업그레이드

개요

Confluence의 취약이 있어 버전 업을 실시합니다.

취약성:https://jvndb.jvn.jp/ja/contents/2020/JVNDB-2020-007394.html

영향 받은 버전:Confluence 7.5.1미만

현재 사용하는 버전:7.3.5(취약성의 대상)

 

준비 작업

소프트웨어 다운로드:

https://www.atlassian.com/ja/software/confluence/download에서 아래의 Confluence버전을 다운로드한다
atlassian-confluence-7.4.5.tar.gz

 

Confluence버전 업

• 서비스 정지
  systemctl stop nginx
  systemctl stop tomcat
  systemctl stop mysqld
• 백업으로 AMI작성
• Confluence버전 업
  cd /home/infra
• tar zxvf atlassian-confluence-7.4.5.tar.gz
  chmod 775 atlassian-confluence-7.4.5/confluence
  chown tomcat: -R atlassian-confluence-7.4.5/confluence
  mv /opt/apache-tomcat-9.0.33/webapps/confluence /tmp/
  mv atlassian-confluence-7.4.5/confluence /opt/apache-tomcat-9.0.33/webapps/
• 설정 파일 변경
  vi /opt/apache-tomcat-9.0.33/webapps/confluence/WEB-INF/classes/confluence-init.properties

- # confluence.home=/var/data/confluence/
+ confluence.home=/var/data/confluence/

• MySQL Connector파일 사본
• cp -pr /tmp/confluence/WEB-INF/lib/mysql-connector-java-5.1.48-bin.jar /opt/apache-tomcat-9.0.33/webapps/confluence/WEB-INF/lib/
• 서비스 기동
  systemctl start mysqld
  systemctl start tomcat
  systemctl start nginx
• 관리 화면에서의 설정

포털 접속
-"앱을 관리"중 앱의 버전을 업데이트

-인덱스 다시 구축:"관리"→"콘텐츠의 인덱스 작성"

-캐시 클리어:"캐시 관리"→"모두 클리어"