zookeeper未授权访问修复建议

Posted 格格巫 MMQ!!

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了zookeeper未授权访问修复建议相关的知识,希望对你有一定的参考价值。

解决办法,可参考:

为ZooKeeper配置相应的访问权限。

1)增加一个认证用户

addauth digest 用户名:密码明文

eg. addauth digest user1:password1

2)设置权限

setAcl /path auth:用户名:密码明文:权限

eg. setAcl /test auth:user1:password1:cdrwa

3)查看Acl设置

getAcl /path

以上是关于zookeeper未授权访问修复建议的主要内容,如果未能解决你的问题,请参考以下文章

ZooKeeper未授权访问

如何验证zookeeper是不是有未授权访问的漏洞

2022-10-08(Discuz漏洞FCKeditor文本编辑器漏洞ZooKeeper 未授权访问Memcahe 未授权访问)

Redis未授权访问漏洞修复加固

常见漏洞危害和修复建议

zookeeper未授权访问扫描脚本