【安全问题】ZooKeeper未授权访问-zookeeper存在未授权访问漏洞
修复办法一(推荐指定IP白名单):1. 找到目录 zkCli.sh文件目录find / -name zkCli.sh2. 进入目录cd /opt/zookeeper-3.4.12/bin/3. 登录zk./zkCli.sh -server zkip:zk端口4. 查看当前权限:getAcl /5、添加可访问IPsetAcl / ip:192.168.1.xx:cdrwa,ip:192.168.1.xx:cdrwa6、查看当前访问ip权限未授权也可以连接,但是查看节点时会报错".
转载
2020-08-21 10:21:03 ·
4001 阅读 ·
0 评论