nacos 2.0.3版本搭建linux集群(解决未授权访问漏洞)

话不多说,直接上干货

1.升级包上传

1.1上传nacos-server-2.0.3.tar.gz包

   创建对应升级目录

将升级包nacos-server-2.0.3.tar.gz上传到新创建的目录下

1.2 执行解压命令

tar -zxvf nacos-server-2.0.3.tar.gz

1.3 将解压后的文件额外复制两份

cp -r nacos nacos1
cp -r nacos nacos2

2.进行配置

2.1配置application.properties

进入刚刚解压后的nacos/conf目录中,编辑application.properties文件

vi application.properties

修改设置
1.这里暂定nacos集群的端口分别8848、8850、8852
Server.port = 8848 这里根据对应的文件夹应改为不同的端口
2.将原来的nacos.core.auth.enabled属性改为true:

2.2配置cluster.conf

将conf文件夹下的cluster.conf.example复制一份命名为cluster.conf
cp cluster.conf.example cluster.conf

编辑cluster.conf文件

vi cluster.conf
修改内容为如下格式:
例:
192.168.0.11:8848
192.168.0.11:8850
192.168.0.11:8852

由于nacos、nacos1、nacos2下的conf目录均需要该文件,此时编辑完成后可将cluster.conf文件分别复制到nacos1、nacos2的conf目录下

至此,nacos目录中的配置已完成。

2.3其他配置

Nacos1、Nacos2目录下conf目录中的application.properties文件参照上面进行修改,主要修改
1.Server.port 为对应端口
2.nacos.core.auth.enabled 修改为 true
2.4暂停原版本服务

使用下面命令查看原服务PID分别是多少

lsof -i:8848
lsof -i:8849
lsof -i:8850

通过kill 命令停止上述服务

3.服务启动

3.1.启动命令

跳转到nacos/bin 目录下

执行 ./startup.sh -p embedded

这里采用的nacos内嵌数据库进行启动,可以根据实际情况替换为mysql数据源启动方式。

3.2.注意事项

在暂停原服务之后进行启动,有可能会出现服务无法启动的情况,大概率为之前服务没有完全停止,可采用下面命令查看当前残余的进程执行kill命令

ps -ef | grep nacos

kill xxx

浏览器访问:http://ip:8848/nacos 用户名nacos 密码 nacos

开始愉快的nacos之旅吧!

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对于Nacos授权访问漏洞,建议你采取以下措施进行修复: 1. 更新到最新版本:确保你使用的Nacos版本是最新的,因为最新版本通常包含了安全修复和漏洞修复。 2. 配置访问控制:通过配置适当的访问控制策略,限制只有授权的用户或者IP可以访问Nacos。可以使用Nacos权限管理功能来实现。 3. 强化认证和授权:启用强密码策略,使用复杂的密码,并定期更换密码。确保只有授权用户具有适当的权限访问和管理Nacos。 4. 防火墙设置:配置防火墙来限制对Nacos访问,只允许来自可信源IP地址的请求。 5. 安全审计日志:启用安全审计日志功能,记录所有关键操作和访问日志。这有助于发现异常行为和及时应对潜在的安全威胁。 6. 定期备份:定期备份Nacos的数据,以防止数据丢失或损坏。备份可以帮助你在遭受攻击或数据丢失时快速恢复。 7. 安全漏洞扫描和测试:与安全团队合作,进行定期的安全漏洞扫描和安全测试,以发现并修复潜在的安全问题。 8. 及时响应:如果你发现任何安全问题或漏洞,应立即采取措施进行修复和调查。可以向Nacos官方团队报告漏洞,并升级到已修复漏洞版本。 请记住,安全是一个持续的过程,需要不断地关注和改进。通过以上措施,你可以提高Nacos的安全性,并减少授权访问漏洞的风险。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值