参考[负载场景下TongWeb如何获取真实的客户端IP地址]，发现可以在应用层面修改代码，或者tongweb层面配置实现这一效果。配置后，重启ths，发现后端没有获取到真实ip。记得双击保存，然后测试一下应用。

注：alias的别名client必须与客户端证书别名一致。由于不能直接将PKCS12格式的证书库导入，所以先把客户端证书导出为一个单独的cer文件。keyalg: 表示使用的加密算法，RSA，一种非对称加密算法。validity: 表示密钥的有效时间，单位为天。keystore: 表示生成的密钥存放位置。alias: 表示keystore的别名。storetype ：表示密钥的存储方式。genke

整理一下思路，在部署tongweb之前，tongweb会读取当前环境的javahome设置，然后写入到tongweb.service文件里面，所以在部署tongweb前，一定要检查好javahome的路径！我对比了以下报错信息的目录跟已经设置好的javahome目录，发现不一致，于是vi进去这个文件，看到了以下内容。原来是这里的java_home跟正确的javahome路径设置的不一致，修改后重启

如果配成true，需自行百度一下如何配置elasticsearch的密码（有很多个用户的，例如elasticsearch用户，这里为了方便测试，所以没用配置密码的形式，因为配置后，后面的skywalking的apm上也要配置，很麻烦）使用了Tongweb7嵌入式版本p11的应用，本质上就是一个打成jar包的java程序，可以使用java -jar来启动，那么在启动的时候，可以利用skwalking

使用JakartaEE标准，参考002_TongWeb_V7.0嵌入式版_JakartaEE标准容器用户指南_70E6_P11A01.pdf（springboot版本要求3.x）。使用springcloud，尤其使用springgetaway的，参考003_TongWeb_V7.0嵌入式版_响应式编程容器用户指南_70E6_P11A01.pdf。一般用JavaEE标准，参考安装包里的用户手册里的0

文章目录1.思路2.部署准备3.应用jar包修改配置和导入tw嵌入式的依赖（参考）4.Prometheus部署5.Prometheus配置6.安装和配置Grafana1.思路Tongweb嵌入式最终是把依赖打入到java应用（也就是jar包里），然后启动jar包进行测试，所以我们需要考虑的是，启动jar包的时候，怎么获取到监控数据。根据Prometheus+Grafana 监控Tongweb7来看

由于一些特殊原因（例如服务器没有联网，没有办法直接更新和下载unzip指令，从而导致控制台版本安装节点之后，会报file not found的错误，或者使用不了rds的控制台等等因素），有时需要用到手动部署来部署RDS，而RDS手动部署版对于刚接触的新手来说相对会比较麻烦，所以开一个帖子作为指引。

TongWeb 目录/bin 配置文件 external.vmoptions 中追加参数-Dnever.expire=on，如下截图：删除tongweb 目录/conf/security 目录将 tongweb 目录/domain_template/conf/security拷贝至tongweb 目录/conf下，并重启TongWeb。可使用默认账号密码登录 tongweb 控制台(thanos/

mv /opt/weaver/TongWeb7046 /opt/weaver/TongWeb7049M1 修改升级之后文件名11. chown -R tongweb:tongweb /opt/weaver/TongWeb7046 切回 TongWeb 原用户和组。注： 9060 为当前 TongWeb 的控制台访问端口。b. 重置 TongWeb 密码：将 TongWeb 目录/domain_te

检查一下(自动安装的一般这里不需要配，手动安装的需要配置host为控制台ip，grpcport建议使用49150，除非在配置控制台的grpc相关配置文件的时候，你把这个端口给改了)新建分组后，如果单个节点加入到分组，之前配置的文件会统一到同一个http.conf里，所以单个节点加入前，如果已经做了配置的，请一定做好配置的备份！如果你是需要多个ths节点的，后面要配反向代理的，这一步请不要跳过，如果