--- schema_version: "1" id: 99cf3f6a48a4202124546c6ca5755e7febc2ff99cf3583b4084ce5d97051a525 title: tsm security collection: tableau version: next locale: sv-se portal_url: https://docs.salesforce.com/tableau/next/sv-se/server-linux/cli_security_tsm.md canonical_url: https://help.tableau.com/v0.0/server-linux/sv-se/cli_security_tsm.htm source_site: help.tableau.com content_type: documentation content_hash: 43eff83e0dd4c385cb00bdb773d0a5f27f567bd29c73c2fa7050582544592950 description: Reference for tsm security commands to configure external gateway SSL and repository (Postgres) SSL. --- [Hoppa till huvudinnehåll](#main-content) # tsm security Använd kommandona `tsm security` för att konfigurera Tableau Server stöd för extern (gateway) SSL eller lagringsplats (Postgres) SSL. Konfiguration av lagringsplats med SSL inkluderar alternativet att aktivera SSL över direkta anslutningar från Tableau-klienter – bland annat Tableau Desktop, Tableau Mobile och webbläsare – till lagringsplatsen. - [tsm security authorize-credential-migration](#authorize-credential-migration) - [tsm security cancel-credential-migrations](#cancel-credential-migrations) - tsm security custom-cert - [tsm security custom-cert add](#custom-cert-add) - [tsm security custom-cert delete](#custom-cert-delete) - [tsm security custom-cert list](#custom-cert-list) - tsm security custom-indexandsearch-ssl - [tsm security custom-indexandsearch-ssl add](#custom-indexsearch-add) - [tsm security custom-indexandsearch-ssl list](#custom-indexsearch-list) - tsm security custom-tsm-ssl - [tsm security custom-tsm-ssl disable](#custom-tsm-ssl-disable) - [tsm security custom-tsm-ssl enable](#custom-tsm-ssl-enable) - [tsm security custom-tsm-ssl list](#custom-tsm-ssl-list) - tsm security external-ssl - [tsm security external-ssl disable](#external-ssl-disable) - [tsm security external-ssl enable](#external-ssl-enable) - [tsm security external-ssl list](#external-ssl-list) - tsm security kms - [tsm security kms set-mode aws](#kms-set-aws) - [tsm security kms set-mode azure](#kms-set-azure) - [tsm security kms set-mode local](#kms-set-local) - [tsm security kms status](#kms-status) - tsm security maestro-rserve-ssl - [tsm security maestro-rserve-ssl disable](#maestro-rserve-ssl-disable) - [tsm security maestro-rserve-ssl enable](#maestro-rserve-ssl-enable) - tsm security maestro-tabpy-ssl - [tsm security maestro-tabpy-ssl disable](#maestro-tabpy-ssl-disable) - [tsm security maestro-tabpy-ssl enable](#maestro-tabpy-ssl-enable) - [tsm security regenerate-internal-tokens](#regenerate-tokens) - tsm security repository-ssl - [tsm security repository-ssl disable](#postgres-ssl-disable) - [tsm security repository-ssl enable](#postres-ssl-enable) - [tsm security repository-ssl get-certificate-file](#postgres-ssl-cert) - [tsm security repository-ssl list](#postgres-ssl-list) - [tsm security rotate-coordination-service-secrets](#tsm_security_rotate-coordination-service-secrets) - Från och med utgåvan 2020.2-ska du använda Tableau Server-administratörssidorna för att konfigurera Rserve- och TabPy-analystillägg. Läs mer i [Konfigurera anslutningar med analystillägg](https://help.tableau.com/v0.0/server-linux/sv-se/config_r_tabpy.htm). ## Förutsättningar Innan du konfigurerar SSL måste du skaffa certifikat och sedan kopiera dem till den dator som kör Tableau Server gateway-processen. Ytterligare förberedelser krävs för att aktivera direkta anslutningar från klienter. Mer information finns i följande artiklar: [Konfigurera SSL för extern HTTP-trafik till och från Tableau Server](https://help.tableau.com/v0.0/server-linux/sv-se/ssl_config.htm) [Konfigurera SSL för intern Postgres-kommunikation](https://help.tableau.com/v0.0/server-linux/sv-se/ssl_config_postgres.htm)  Information om ömsesidig (dubbelriktad) SSL finns i [Konfigurera ömsesidig SSL-autentisering](https://help.tableau.com/v0.0/server-linux/sv-se/ssl_config_mutual.htm) och [tsm authentication mutual-ssl ](https://help.tableau.com/v0.0/server-linux/sv-se/cli_authentication_tsm.htm#TSMMutualSSL). ## tsm security authorize-credential-migration Auktoriserar en Tableau-användare att migrera inbäddade inloggningsuppgifter från en Tableau Server\-installation till en Tableau Cloud\-plats med Content Migration Tool. Både Tableau Server och Tableau Cloud måste ha en giltig licens för Advanced Management för att migrera innehåll. Mer information finns i [Migrera arbetsböcker och datakällor med inbäddade inloggningsuppgifter](https://help.tableau.com/v0.0/server-linux/sv-se/cmt-migration_embedded_credentials.htm). Du kan avbryta auktoriseringen med kommandot [`tsm security cancel-credential-migrations`](#cancel-credential-migrations). ### Synopsis `tsm security authorize-credential-migration --source-site-url-namespace --destination-site-url-namespace --destination-server-url --authorized-migration-runner --destination-public-encryption-key ` ### Alternativ \--source-site-url-namespace Obligatoriskt. Plats-ID för Tableau Server\-platsen. Plats-ID:t används i URL-adressen som en unik identifierare för platsen. En plats med namnet West Coast Sales kan till exempel ha plats-ID:t west-coast-sales. \--destination-site-url-namespace Obligatoriskt. Plats-ID för Tableau Cloud\-platsen. Plats-ID:t används i URL-adressen som en unik identifierare för platsen. \--destination-server-url Obligatoriskt. URL till den podd som Tableau Cloud\-platsen har driftsatts till. Den URL du anger måste innehålla ett snedstreck (`/`). Din podd visas i den första delen av platsens URL efter inloggning till Tableau Cloud. Till exempel står `https://10az.online.tableau.com/` för podden USA – väst (10AZ). Mer information om poddar finns på [Salesforce Trust](https://status.salesforce.com/products/tableau)\-sidan. \--authorized-migration-runner Obligatoriskt. Användarnamn för den Tableau Server\-användare som är auktoriserad att migrera inbäddade inloggningsuppgifter. \--destination-public-encryption-key Obligatoriskt. Ange den offentliga nyckel som genererats på Tableau Cloud\-platsen. \--expiration-time-in-days Valfritt. Antalet dagar innan auktoriseringen går ut. Standardvärdet är 7 dagar. **Version:** utfasad i version 2023.1. Från och med 2023.1.0 är det här alternativet inte längre giltigt och genererar ett fel om det används. Utgångsvärdet är hårdkodat som 7 dagar. ### Exempel Följande exempel auktoriserar användaren ”admin” att migrera arbetsböcker och publicerade datakällor med inbäddade inloggningsuppgifter från Tableau Server-platsen ”ExampleA” till Tableau Cloud-platsen ”ExampleB”. Auktoriseringen upphör att gälla om 9 dagar. `tsm security authorize-credential-migration --source-site-url-namespace ExampleA --destination-site-url-namespace ExampleB --destinationServerUrl https://10ay.online.tableau.com/ --authorized-migration-runner admin --destination-public-encryption-key --expiration-time-in-days 9` ## tsm security cancel-credential-migrations Återkallar beviljad auktorisering för att migrera inbäddade inloggningsuppgifter med Content Migration Tool. Mer information finns i Migrera arbetsböcker och datakällor med inbäddade inloggningsuppgifter. ### Synopsis `tsm security cancel-credential-migrations --source-site-url-namespace ` ### Alternativ \--source-site-url-namespace Obligatoriskt. Plats-ID för Tableau Server\-platsen. Plats-ID:t används i URL-adressen som en unik identifierare för platsen. En plats med namnet West Coast Sales kan till exempel ha plats-ID:t west-coast-sales. ## tsm security custom-cert add Lägger till ett anpassat CA-certifikat i Tableau Server. Detta certifikat används valfritt för att skapa förtroende för TLS-kommunikation mellan en SMTP-server och Tableau Server. Om ett anpassat certifikat redan finns, misslyckas kommandot. Du kan ta bort det befintliga anpassade certifikatet med kommandot `tsm security custom-cert delete`. **Obs!** Certifikatet som du lägger till med det här kommandot kan användas av andra Tableau Server-tjänster för TLS-anslutningar. Som en del av din katastrofplan rekommenderar vi att du förvarar en säkerhetskopia av certifikatfilen på en säker plats utanför Tableau Server. Certifikatfilen som du lägger till i Tableau Server kommer att lagras och distribueras till andra noder av klientfilstjänsten. Filen lagras dock inte i ett återställningsbart format. Läs mer i [Klientfiltjänst (CFS) för Tableau Server](https://help.tableau.com/v0.0/server-linux/sv-se/server_process_cfs.htm). ### Synopsis `tsm security custom-cert add --cert-file [global options]` ### Alternativ \- c, -- cert- file Obligatoriskt. Ange namnet på en certifikatfil i giltigt PEM- eller DER-format. ## tsm security custom-cert delete Tar bort serverns befintliga anpassade certifikat. Genom att göra detta kan du lägga till ett nytt anpassat certifikat. ### Synopsis `tsm security custom-cert delete[global options]` ## tsm security custom-cert list Listar information om anpassat certifikat. ### Synopsis `tsm security custom-cert list[global options]` ## tsm security custom-indexandsearch-ssl add Lägg till anpassade certifikat för indexerings- och sökservern för Tableau Server 2023.1 och senare. SSL-implementeringen bygger på TLS-implementeringen från Opensearch.org. Mer information finns i [Konfigurera TLS-certifikat](https://opensearch.org/docs/latest/security/configuration/tls/). \--admin Obligatoriskt. Administrationscertifikatfil. Ange sökvägen till ett giltigt PEM-kodat x509-certifikat med filtillägget .crt. \--admin-key Obligatoriskt. Ange sökvägen till en giltig RSA- eller DSA-fil med privat nyckel (PKCS#8) med filtillägget .key. \-- ca Obligatoriskt. Betrodd CA-fil. Ange sökvägen till ett giltigt PEM-kodat x509-certifikat med filtillägget .crt. \--node Obligatoriskt. Nodens certifikatfil. Ange sökvägen till ett giltigt PEM-kodat x509-certifikat med filtillägget .crt. Det här kommandot distribuerar det här certifikatet till alla noder i klustret. Använd ett jokerteckencertifikat för att tillåta hela matrisen med unika nodnamn i ett enda certifikat. \-- node-key Obligatoriskt. Ange sökvägen till en giltig RSA- eller DSA-fil med privat nyckel (PKCS#8) med filtillägget .key. ### Synopsis `tsm security custom-indexandsearch-ssl add --node --admin --node-key --admin-key --ca [parameters] [global options]` ## tsm security custom-indexandsearch-ssl list Lista information om den anpassade SSL-certifikatkonfigurationen för indexerings- och sökservern. ### Synopsis `tsm security custom-indexandsearch-ssl list[global options]` ## tsm security custom-tsm-ssl disable Inaktivera det anpassade SSL-certifikatet för anslutningar till TSM-styrenheten. Återgå till ett automatiskt hanterat och självsignerat certifikat. ### Synopsis `tsm security custom-tsm-ssl disable [global options]` ## tsm security custom-tsm-ssl enable Aktivera det anpassade SSL-certifikatet för anslutningar till TSM-styrenheten för Tableau Server 2023.1 och senare. Om du redan har aktiverat SSL och behöver uppdatera ett utgånget certifikat använder du det här kommandot. \-cf,--cert-file Obligatoriskt. Ange sökvägen till ett giltigt PEM-kodat x509-certifikat med filtillägget .crt. Ämnesnamnet på certifikatet måste matcha värdnamnet eller IP-adressen för den Tableau-dator där administrationsstyrenheten körs. Som standard körs administrationsstyrenheten på den initiala noden i Tableau Server-driftsättningen. \-kf,--key-file Obligatoriskt. Ange sökvägen till en giltig RSA- eller DSA-fil med privat nyckel (PKCS#8) med filtillägget .key. Den här nyckeln kan inte skyddas med en lösenfras. \--chain-file Valfritt. Ange sökvägen till certifikatkedjefilen (.crt). Certifikatkedjefilen är en sammanlänkning av alla certifikat som utgör certifikatkedjan för servercertifikatet. Alla certifikat i filen måste vara x509 PEM-kodade och filen måste ha filtillägget .crt (inte .pem). \--skip-validation Valfritt Skicka det här alternativet för att hoppa över verifiering av rotcertifikatutfärdaren. ### Synopsis `tsm security custom-tsm-ssl enable --key-file --cert-file [global options]` ## tsm security custom-tsm-ssl list Listar information om TSM-konfiguration av anpassat certifikat. ### Synopsis `tsm security custom-tsm-ssl list[global options]` ## tsm security external-ssl disable Tar bort serverns befintliga SSL-konfigurationsinställningar och stoppar kryptering av trafik mellan externa klienter och servern. ### Synopsis `tsm security external-ssl disable [global options]` ## tsm security external-ssl enable Aktivera och ange certifikat- och nyckelfiler för SSL via extern HTTP-kommunikation. ### Synopsis `tsm security external-ssl enable --cert-file  --key-file  [options] [global options]` ### Alternativ \--cert-file Obligatoriskt. Ange namnet på ett giltigt PEM-kodat x509-certifikat med filtillägget .crt. \--key-file Obligatoriskt. Ange en giltig RSA- eller DSA-fil med privat nyckel med filtillägget .key. \--chain-file Ange certifikatkedjefilen (.crt). En certifikatkedjefil krävs för Tableau Desktop på Mac. I vissa fall kan en certifikatkedjefil krävas för Tableau Mobile. Vissa certifikatutfärdare utfärdar två certifikat för Apache. Det andra certifikatet är en kedjefil, som är en sammanlänkning av alla certifikat som utgör certifikatkedjan för servercertifikatet. Alla certifikat i filen måste vara x509 PEM-kodade och filen måste ha filtillägget .crt (inte .pem). \--passphrase Valfritt. Lösenfras för certifikatfilen. Den lösenfras du anger krypteras i viloläge. **Obs!** Om du skapar en certifikatnyckelfil med en lösenfras kan du inte återanvända SSL-certifikatnyckeln för SAML. \--protocols Valfritt. Ange de versioner av TLS-protokollet (Transport Layer Security) som du vill tillåta eller inte tillåta. TLS är en förbättrad version av SSL. Tableau Server använder TLS för att autentisera och kryptera anslutningar. Godkända värden inkluderar protokollversioner som stöds av Apache. För att inte tillåta ett protokoll, använd ett minustecken (-) före protokollversionen. Standardinställning: `"all, -SSLv2, -SSLv3"` Denna standard tillåter inte uttryckligen klienter att använda SSL v2- eller SSL v3-protokoll att ansluta till Tableau Server. Vi rekommenderar dock att du även förbjuder TLS v1 och TLS v1.1. Innan du nekar en specifik version av TLS, kontrollera att webbläsarna som dina användare ansluter till Tableau Server stöder TLS v1.2. Du kan behöva upprätthålla stödet för TLSv1.1 tills webbläsarna har uppdaterats. Om du inte behöver stödja TLS v1 eller v1.1, använd följande kommando för att tillåta TLS v1.2 (med hjälp av värdet `all`), och uttryckligen neka SSL v2, SSL v3, TLS v1 och TLS v1.1. `tsm security external-ssl enable --cert-file file.crt --key-file file.key --protocols "all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1"` ## tsm security external-ssl list Visar en lista över inställningar relaterade till konfigurationen av gateway extern SSL. Listan innehåller namnen på de certifikatfiler som används, men inte deras plats. ### Synopsis `tsm security external-ssl list [global options]` ## tsm security kms set-mode aws Anger KMS-läge till AWS. Du måste ha den kompletta ARN-strängen från AWS KMS. Den här strängen finns i avsnittet ”General configuration” på sidorna om AWS Key Management Service (AWS KMS). ARN har följande format: arn:aws:kms:::key/, till exempel: `arn:aws:kms:us-west-2:867530990073:key/1abc23de-fg45-6hij-7k89-1l0mn1234567`. Mer information finns i [AWS Key Management System](https://help.tableau.com/v0.0/server-linux/sv-se/security_kms_aws.htm). ### Synopsis `tsm security kms set-mode aws --key-arn "" --aws-region "" [global options]` ### Alternativ \-- key-arn Obligatoriskt. Alternativet `--key-arn` hämtar en direkt strängkopia från ARN i avsnittet the ”General configuration” på sidorna om AWS Key Management Service (AWS KMS). \-- aws- region Obligatoriskt. Ange en region som visas i kolumnen Region i [Amazon API Gateway-tabellen](https://docs.aws.amazon.com/general/latest/gr/rande.html). ### Exempel Till exempel, om din AWS KMS instans körs i regionen `us-west-2`, ditt kontonummer är `867530990073`, och din CMK nyckel är `1abc23de-fg45-6hij-7k89-1l0mn1234567`, då kommandot skulle vara: `tsm security kms set-mode aws --aws-region "us-west-2" --key-arn "arn:aws:kms:us-west-2:867530990073:key/1abc23de-fg45-6hij-7k89-1l0mn1234567"` ## tsm security kms set-mode azure Ställer in KMS-läge till Azure Key Vault. **Obs!** KMS-läget visas som ”Azure Key Vault” när du kör `tsm security kms status`, men du ställer in det som ”azure”. Du behöver namnet på Azure Key Vault och namnet på nyckeln i Azure. Du hittar mer information i [Azure Key Vault](https://help.tableau.com/v0.0/server-linux/sv-se/security_kms_azure.htm). ### Synopsis `tsm security kms set-mode azure --key-name "" --vault-name "" [global options]` ### Alternativ \-- key- name Obligatoriskt. Namn på den assymetriska nyckeln som lagras i Azure Key Vault. \-- vault- name Obligatoriskt. Namn på Azure Key Vault. ### Exempel Om till exempel ditt Azure Key Vault har namnet `tabsrv-keyvault` och din nyckel är `tabsrv-sandbox-key01`, kommer kommandot att vara: `tsm security kms set-mode azure --key-name "tabsrv-sandbox-key01" --vault-name "tabsrv-keyvault"` ## tsm security kms set-mode local Anger KMS-läge till lokalt. Lokal är standard KMS-läge. Mer information finns i [Nyckelhanteringssystem på Tableau Server](https://help.tableau.com/v0.0/server-linux/sv-se/security_kms.htm). ### Synopsis `tsm security kms set-mode local [global options]` ## tsm security kms status Visa status för KMS-konfiguration. Den returnerade statusen inkluderar: - Status: OK indikerar att KMS är åtkomligt via Tableau, eller via styrenhetsnoden om det är en installation med flera noder. - Läge: Lokalt, AWS eller Azure Key Vault. Anger vilket KMS-läge som används. - Kryptera och dekryptera huvudkrypteringsnyckeln: KMS lagrar en samling med huvudextraktnycklar (MEK). Varje sådan nyckel har: - Ett ID, till exempel 8ddd70df-be67-4dbf-9c35-1f0aa2421521 - Statusen ”encrypt or decrypt key” eller ”decrypt-only key”. Om en nyckel är inställd på ”encrypt or decrypt” krypterar Tableau Server nya data med den. I annat fall används nyckeln bara för dekryptering - En tidsstämpel för då nyckeln skapades, till exempel: ”Created at: 2019-05-29T23:46:54Z”. - Övergå först till krypterings- och dekrypteringsnyckeln: en tidsstämpel som anger när nyckeln blev en krypterings- eller dekrypteringsnyckel. - Övergång till endast dekrypteringsnyckel: en tidsstämpel som anger när nyckeln blev en nyckel enbart för dekryptering. Andra värden som returneras beror på KMS-läget. När KMS-läget är AWS returneras följande: - ARN (ID) för kundens primära nyckel (CMK). - Regionen som CMK befinner sig i. - ID för den rothuvudnyckel (RMK) som används. Rothuvudnyckeln är en nyckel som krypteras av CMK. Tableau Server dekrypterar CMK genom att anropa AWS KMS. Sedan används rothuvudnyckeln för att kryptera/dekryptera den primära extraktnyckeln. Rothuvudnyckeln kan bytas ut, men det kan bara finnas en i taget. När KMS-LÄGET är Azure Key Vault returneras följande: - Valvnamn: Namnet på Azure Key Vault. - Azure Key Vault nyckelnamn: Namnet på nyckeln i valvet. ### Synopsis `tsm security kms status [global options]` ## tsm security maestro-rserve-ssl disable Inaktivera Rserve-anslutningen. Du hittar mer information i [Använda R-skript (Rserve) i ett flöde](https://help.tableau.com/current/prep/sv-se/prep_scripts._R.htm#configure-rserve-server-for-tableau-server). ## tsm security maestro-rserve-ssl enable Konfigurera en anslutning mellan en Rserve-server och Tableau Server version 2019.3 eller senare. Du hittar mer information i [Använda R-skript (Rserve) i ett flöde](https://help.tableau.com/current/prep/sv-se/prep_scripts._R.htm#configure-rserve-server-for-tableau-server). ### Synopsis `tsm security maestro-rserve-ssl enable --connection-type --rserve-host --rserve-port --rserve-username --rserve-password --rserve-connect-timeout-ms ` ### Alternativ \--connection-type Välj `maestro-rserve-secure` för att upprätta en säker anslutning eller `maestro-rserve` för att upprätta en oskyddad anslutning. Om du väljer `maestro-rserve-secure` måste du specificera certifikatfilen på kommandoraden. \--rserve-host Värd \--rserve-port Port \--rserve-username Användarnamn \--rserve-password Lösenord \--rserve-connect-timeout-ms Tidsgräns för anslutning i millisekunder. Till exempel `--rserve-connect-timeout-ms 900000`. ## tsm security maestro-tabpy-ssl disable Inaktivera TabPy-anslutningen. Du hittar mer information i [Använda Python-skript i ett flöde](https://help.tableau.com/current/prep/sv-se/prep_scripts_TabPy.htm). ## tsm security maestro-tabpy-ssl enable Konfigurera en anslutning mellan en TabPy-server och Tableau Server version 2019.3 eller senare. Du hittar mer information i [Använda Python-skript i ett flöde](https://help.tableau.com/current/prep/sv-se/prep_scripts_TabPy.htm). ### Synopsis `tsm security maestro-tabpy-ssl enable --connection-type --tabpy-host --tabpy-port --tabpy-username --tabpy-password --tabpy-connect-timeout-ms ` ### Alternativ \--connection-type Välj `maestro-tabpy-secure` för att upprätta en säker anslutning eller `maestro-tabpy` för att upprätta en oskyddad anslutning. Om du väljer `maestro-tabpy-secure` måste du specificera certifikatfilen -cf på kommandoraden. \--tabpy-host Värd \--tabpy-port Port \--tabpy-username Användarnamn \--tabpy-password Lösenord \--tabpy-connect-timeout-ms Tidsgräns för anslutning i millisekunder. Till exempel `--tabpy-connect-timeout-ms 900000`. ## tsm security regenerate-internal-tokens Detta kommando utför följande åtgärder: 1. Stoppar Tableau Server om den körs. 2. Skapar nya interna SSL-certifikat för Postgres lagringsplats på sökservern. 3. Genererar nya lösenord för alla internt hanterade lösenord. 4. Uppdaterar alla lösenord för Postgres lagringsplats. 5. Genererar en ny krypteringsnyckel för hantering av åtkomstnycklar och krypterar åtkomstnyckeldata med den nya nyckeln. 6. Genererar en ny krypteringsnyckel för konfigurationshemligheter (primär nyckel) och krypterar konfigurationen med den. 7. Omkonfigurerar och uppdaterar Tableau Server med alla dessa hemligheter. I en distribuerad driftsättning, distribuerar detta kommando också omkonfigurationen och uppdateringarna över alla noder i klustret. 8. Regenererar en ny primär nyckel, lägger till i den primära nyckelarkivfilen och skapar sedan nya säkerhetstoken för intern användning. 9. Startar Tableau Server. Om du planerar att lägga till en nod i klustret efter att du har kört det här kommandot, måste du skapa en ny nodkonfigurationsfil för att uppdatera token, nycklar och hemligheter som genereras av det här kommandot. Se [Installera och konfigurera ytterligare noder](https://help.tableau.com/v0.0/server-linux/sv-se/install_additional_nodes.htm). Mer information om interna lösenord finns i [Hantera serverhemligheter](https://help.tableau.com/v0.0/server-linux/sv-se/security_secret_storage.htm). ### Synopsis `tsm security regenerate-internal-tokens [options] [global options]` ### Alternativ \--ignore-prompt Valfritt. Utför en omstart utan dialog (vid behov). Detta alternativ undertrycker bara uppmaningen. Omstartsbeteendet är oförändrat. \--request-timeout Valfritt. Vänta så länge som anges på att kommandot ska slutföras. Standardvärdet är 1800 (30 minuter). ## tsm security repository-ssl disable Stoppa kryptering av trafiken mellan lagringsplatsen och andra serverkomponenter, och stoppa stödet för direkta anslutningar från Tableau-klienter. Detta tar bort certifikatet och nyckelfilen som används. Om du använde ett anpassat certifikat (ett alternativ från och med version 2026.2.0) Från och med version 2026.2.0 kommer det här kommandot att ta bort både det anpassade certifikatet och nyckelfilen om du använder ett anpassat SSL-certifikat och en nyckel för krypterad lagringsplatskommunikation. Om du vill återaktivera repository-ssl måste du tillhandahålla filerna igen. ### Synopsis `tsm security repository-ssl disable [global-options]` ## tsm security repository-ssl enable Det här kommandot aktiverade SSL-kryptering för kommunikation med PostgreSQL-lagringsplatsen. Kommandots användning och beteende beror på vilken version av Tableau Server du har. ### Versioner fram till och med 2025.3.x - Lokal lagringsplats När lagringsplatsen är lokal använder du detta för att aktivera SSL-kryptering och automatiskt generera serverns `.crt`\- och `.key`\-filer som används för krypterad trafik mellan Postgres-lagringsplatsen och andra serverkomponenter. - Extern lagringsplats När du använder en extern lagringsplats importerar kommandot serverns `.crt`\- och `.key`\-filer som används för att kryptera trafiken mellan en extern PosgreSQL-lagringsplats och Tableau Server-komponenter. Aktivering av detta ger dig också möjlighet att aktivera SSL över direkta anslutningar från Tableau-klienter till servern. ### Version 2026.2.0 eller senare Utöver de kommandofunktioner som beskrivs ovan har du från och med version 2026.2.0 även möjlighet att ange ett anpassat certifikat genom att inkludera sökvägen till en giltig PEM-kodad x509-certifikatfil och en nyckelfil. Om du använder ett anpassat certifikat kan du inte ändra alternativen för repository-ssl i webbgränssnittet för TSM. Mer information om hur du konfigurerar Tableau till att använda ett anpassat certifikat för repository-ssl finns under [Alternativ](#RepoEnable-Options) nedan. ### Synopsis `tsm security repository-ssl enable [options] [global options]` ### Alternativ \-i, --internal-only Valfritt. Det här alternativet tillämpas endast när lagringsplatsen är lokal för Tableau Server. Det här alternativet ska inte användas för Tableau Server som är konfigurerad med extern lagringsplats. När den är inställd p `--internal-only`, Tableau Server, använder SSL mellan lagringsplatsen och andra serverkomponenter och stöder men kräver inte SSL för direkta anslutningar med användare av **tableau** eller **readonly**. Om det här alternativet inte är markerat, kräver Tableau Server SSL för trafik mellan lagringsplatsen och andra serverkomponenter, samt för direkta anslutningar från Tableau-klienter (för anslutningar genom användare av **tableau** eller **readonly**). När du anger det här alternativet måste du också slutföra stegen som beskrivs i [Konfigurera Postgres SSL för att tillåta direktanslutningar från klienter](https://help.tableau.com/v0.0/server-linux/sv-se/ssl_config_direct_cx.htm). \- c, -- certificate Valfritt. Det här alternativets beteende ändras beroende på vilken version av Tableau Server du har: - Version 2021.4.0 till 2025.3.x: Det här alternativet är endast tillämpligt för Tableau Server som konfigurerats med en extern lagringsplats och kan användas för att aktivera eller inaktivera SSL-anslutningar efter installation. Med det här alternativet kan du aktivera användningen av SSL/TSL-anslutningar mellan Tableau Server och den externa lagringsplatsen. Ange fullständig sökväg till SSL-certifikatfilen, inklusive filnamnet för den externa lagringsplats, när det här alternativet används. Den här filen är samma som den som användes vid aktivering av den externa lagringsplatsen. - Version 2026.2.x och senare: Det här alternativet tillämpas för både interna och externa lagringsplatsinstallationer och kan användas för att aktivera eller inaktivera SSL-anslutningar efter installation. Det här alternativet kan även användas för att ange ett anpassat certifikat när du även inkluderar den fullständiga sökvägen till SSL-certifikatfilen, inklusive filnamnet, och använder alternativet `--key-file` för att ange den RSA- eller DSA-fil med privat nyckel som är kopplad till certifikatet. \--key-file Tillagt i version 2026.2.0 Valfritt. Ange en giltig RSA- eller DSA-fil med privat nyckel med tillägget `.key`. Använd detta tillsammans med alternativet `--certificate` för att ange ett anpassat SSL-certifikat. \--passphrase Tillagt i version 2026.2.0 Valfritt. Nyckelfiler kan skyddas med lösenfraser om så önskas. Kontrollera att den relaterade kryptografiska algoritmen stöds av den version av Tableau Server du kör. Tableau Server använder OpenSSL för att öppna lösenordsskyddade nyckelfiler. \--chain-file Tillagt i version 2026.2.0 Valfritt. Ange sökvägen till en giltig certifikatkedjefil som inkluderar servercertifikatet följt av dess mellanliggande CA-certifikat, om tillämpligt. ## tsm security repository-ssl get-certificate-file Hämta den offentliga certifikatfilen som används för SSL-kommunikation med Tableau-lagringsplatsen. Certifikatfilen distribueras automatiskt till interna klienter på lagringsplatsen i klustret Tableau Server. För att göra det möjligt för fjärrklienter att ansluta via SSL till lagringsplatsen måste du kopiera den offentliga certifikatfilen till varje klient. Från och med version 2026.2.0 hämtar det här kommandot även det offentliga certifikatet när anpassade lagringsplatscertifikat är aktiverade. Det här kommandot fungerar bara för Tableau Server som använder en lokal lagringsplats och kommer att resultera i ett fel när Tableau Server är konfigurerad med en extern lagringsplats. ### Synopsis `tsm security repository-ssl get-certificate-file [global-options]` ### Alternativ \-f, -- file Obligatoriskt. Fullständig sökväg och filnamn (med `.cert`\-tillägg) där certifikatfilen ska sparas. Om det finns en dubblettfil skrivs den över. ## tsm security repository-ssl list Returnerar den befintliga SSL-konfigurationen för lagringsplatsen (Postgres). ### Synopsis `tsm security repository-ssl list [global-options]` ## tsm security rotate-coordination-service-secrets **Version:** tillagt i version 2022.1 Genererar nya certifikat, nycklar och förtroendearkiv som används av samordningstjänsten för säkra anslutningar. ### Synopsis `tsm security rotate-coordination-service-secrets [options][global options]` ### Alternativ \-- coord-svc-restart-timeout Valfritt. Vänta det angivna antalet sekunder för att samordningstjänsten ska starta om. Standardvärde:1 200 (20 minuter). \--ignore-prompt Valfritt. Utför en omstart utan dialog (vid behov). \--request-timeout Valfritt. Vänta det angivna antalet sekunder på att kommandot ska slutföras. Standardvärde: 1 800 (30 minuter). ## Globala alternativ \-h, --help Valfritt. Visa hjälp för kommandot. \-p, --password Krävs tillsammans med `-u` eller `--username` om ingen session är aktiv. Ange lösenordet för användaren som anges i `-u` eller `--username`. Ange lösenordet inom citattecken om det innehåller mellanslag eller specialtecken. `--password 'my password'` \-s, --server https://:8850 Valfritt. Använd den angivna adressen för Tableau Services Manager. Webbadressen måste börja med `https`, inkludera port 8850 och använda servernamnet inte IP-adressen. Till exempel `https://:8850`. Om ingen server finns angiven antas `https://:8850`. \--trust-admin-controller-cert Valfritt. Använd den här flaggan för att lita på det självsignerade certifikatet på TSM-styrenheten. Mer information om certifikatförtroende och CLI-anslutningar finns i [Ansluta TSM-klienter](https://help.tableau.com/v0.0/server-linux/sv-se/tsm_overview.htm#Connecti). \-u, --username Krävs tillsammans med `-p` eller `--password` om ingen session är aktiv. Ange ett användarkonto. Om du inte inkluderar det här alternativet körs kommandot med de autentiseringsuppgifter du loggat in med.