限制可以获取NFS输出列表的IP和用户

最新推荐文章于 2024-03-25 21:57:55 发布
最新推荐文章于 2024-03-25 21:57:55 发布
阅读量3.8k 收藏 6
点赞数 1
分类专栏： linux 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_42033668/article/details/109764273
版权
博客主要围绕解决目标主机showmount -e信息泄露（CVE - 1999 - 0554）展开。给出修复建议，包括限制可获取NFS输出列表的IP和用户，必要时关闭NFS服务、MOUNTD，还介绍了在NFS服务器上编辑 /etc/hosts.allow 和 /etc/hosts.deny 文件的操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

解决目标主机showmount -e信息泄露(CVE-1999-0554)
在这里插入图片描述
修复建议：
限制可以获取NFS输出列表的IP和用户。
除非绝对必要，请关闭NFS服务、MOUNTD

在NFS服务器上：

vi /etc/hosts.allow
mountd:192.168.1.16
rpcbind:192.168.1.16:allow

vi /etc/hosts.deny
mountd:ALL
rpcbind:ALL:deny

NFS如何限制可以获取NFS输出列表的IP和用户
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
04-30 1万+
一、概要 NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。NFS是一个使用RPC构造的客户端/服务器应用程序，其客户端通过向一台NFS服务器发送RPC请求来访问其中的文件。尽管这一工作可以使用一般的用户进程来实现，即NFS客户端可以是一个用户进程，对服务器进行显式调用在NFS的应用中，本地...
搭建nfs客户端限制IP
2301_80602036的博客
03-14 733
准备两台虚拟机ip为192.168.144.200 192.168.144.30。虚拟机1操作 yum install nfs-utils #安装nfs服务器。目录被设置为NFS共享目录。这个目录可以被所有的机器访问（由。则允许远程用户以他们自己的用户ID和组ID访问共享目录。编辑vi /etc/exports 添加以下内容。挂载nfs 到/mnt/nfs_share目录下。指定），并且这些机器有读写权限（由。确保数据在内存和磁盘之间同步，而。
限制可以获取NFS输出列表的IP和用户（目标主机showmount -e信息泄露(CVE-1999-0554)）
weixin_43135696的博客
06-30 5120
一、漏洞描述： NSFOCUS建议您采取以下措施以降低威胁: * 限制可以获取NFS输出列表的IP和用户。 * 除非绝对必要，请关闭NFS服务、MOUNTD。 二、解决方案： # 在NFS服务器上： vim /etc/hosts.allow mountd:192.168.1.1 rpcbind:192.168.1.1:allow vim /etc/hosts.deny mountd:ALL rpcbind:ALL:deny service sshd restart 一个IP...
漏洞修复：NFS如何限制可以获取NFS输出列表的IP和用户
weixin_54626591的博客
03-25 2391
NFS如何限制可以获取NFS输出列表的IP和用户
限制可以获取NFS输出列表的ip网段
weixin_43723044的博客
03-10 2751
漏洞 目标主机showmount -e信息泄露(CVE-1999-0554) 处理 允许某个网段可以访问 echo “mountd:192.168.22.” >> /etc/hosts.allow echo “rpcbind:192.168.22.:allow” >> /etc/hosts.allow 禁止其他全部访问 echo “mountd:all” >> /etc/hosts.deny echo “mountd:all” >> /etc/hosts.
IP地址段的过滤，限制ip，限制主机访问
09-30
6. **IP地址的判断与转换**：在Java中，可以使用`java.net.InetAddress`类获取和解析IP地址。`InetAddress.getByName(ip)`可将字符串形式的IP转换为InetAddress对象，然后使用`getHostAddress()`获取IP字符串，便于...
AIX（NFS服务器搭建）
03-29
NFS（Network File System）是一种网络文件系统协议，由Sun Microsystems开发，允许在不同的计算机之间透明地共享文件和目录。AIX（Advanced Interactive eXecutive）是IBM开发的一种UNIX操作系统，广泛应用于企业级...
对目标主机进行“showmount -e“操作，此操作将泄露目标主机大量敏感信息，漏洞修复
热门推荐
weixin_52200604的博客
02-20 1万+
漏洞描述 可以对目标主机进行"showmount -e"操作，此操作将泄露目标主机大量敏感信息，比如目录结构。更糟糕的是，如果访问控制不严的话，攻击者有可能直接访问到目标主机上的数据。 解决方案 NSFOCUS建议您采取以下措施以降低威胁: * 限制可以获取NFS输出列表的IP和用户。 * 除非绝对必要，请关闭NFS服务、MOUNTD。 漏洞分析： 在NFS服务端设置允许挂载客户端的IP并赋予权限后，赋予权限的的IP地址是可以挂载nfs共享目录的，没有赋予权限的IP地址不能挂载nfs共享目录，但是通过sho
Linux启动与禁止SSH用户及IP的登录
Java我人生的技术博客
06-27 9675
下面就针对SSH方面讨论一下，如果有人特别关注Linux环境的安全性，第一就从login方面来进行讨论 1：Linux启动或禁止SSH root用户的登录 2：Linux限制SSH用户 其实这些东西就是修改一个系统的配置文件   [root@rhsde ~]# vi /etc/ssh/sshd_config   我们可以查看 #PermitRootLogi
2021-03-28
Gaokaifeng的博客
03-28 371
标题为什么很多IT公司不喜欢进过培训机构的的人呢？ 连锁反应：培训机构骗学生——》学生毕业后骗公司——》公司被骗的多了，开始直接过滤掉培训机构毕业的学员——》导致更多学员找不到工作，只能认倒霉，到网上去骂培训机构——》负面消息过多，导致机构招生成本上涨——》只能投更多广告招生，增加成本——》羊毛出在羊身上，导致学费上涨，且教研成本压缩——》导致招不到优秀老师——》导致教学质量下降——》导致毕业生质量更差——》更多的企业不想要培训机构出来的人——》 提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助
nfs
weixin_34217711的博客
03-07 82
参考 实测 服务端 centos7 192.168.1.129 安装软件 yum install nfs-utils portmap service rpcbind start、service nfs start centos6用 [root@localhost ~]# /etc/init.d/rpcbind start; /etc/init.d/nfs sta...
NFS网络文件系统基本配置、利用kerberos保护nfs输出
Error_404notFound的博客
06-06 817
NFS服务简介　　NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。　　NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同
NFS详细配置记录
l821133235的博客
03-13 1046
 为什么要用NFS 　　NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。　　 NFS最早是由Sun公司发展出来的，　　简单的来说：它就是是可以透过网络，让不同的主机、不同的操作系统可以...
NFS不安全的配置漏洞
weixin_46564680的博客
10-13 2445
NFS不安全的配置漏洞 NFS简述： 网络文件系统（英语：Network File System，缩写作 NFS）是一种分布式文件系统，力求客户端主机可以访问服务器端文件，并且其过程与访问本地存储时一样，允许网络上的用户以类似于本地存储的方式访问共享文件夹。 NFS服务的默认开放端口为2049/TCP。 漏洞检测： NFS不安全配置漏洞检测可以通过漏洞扫描工具发现 Nessus漏洞报告详情 使用NMAP检测漏洞 使用NMAP扫描发现目标开放2049端口 查看nmap自带的和NFS相关的
【共享服务】nfs常见问题处理
Luxf0的博客
06-01 7295
本文主要介绍nfs服务使用过程中，常见问题及解决方法
配置CentOS6.3 NFS
weixin_30663391的博客
03-08 191
说明：本文是基于CentOS 6.3版本，5系列版本请另行参照其他文档 一、安装NFS对应的服务 1.安装NFS 套件 首先安装NFS套件，命令如下： yuminstallnfs-utils.x86_64（64位系统） yuminstallnfs-utils(32位系统) 2.安装RPC服务（注①） yuminstallrpcbind(centos6) ...
centos NFS管理与autofs自动挂载
liuhaoy的博客
12-18 685
NFS管理与autofs自动挂载 一、NFS工作原理    NFS：Network File System 网络文件系统，基于内核的文件系统。Sun公司开发，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，基于RP（Remote Procedure Call Protocol远程过程调用）实现。    PC采用C/S模式，客户机请求程序调用进程发送一个有进程参数的调用信息到服...
docker swarm 进入容器
最新发布
04-02
<think>好的，用户现在问的是如何进入Docker Swarm的容器。首先，我需要确认用户对Docker Swarm的基本了解程度。Docker Swarm是Docker原生的集群管理工具，用户可能已经部署了服务，但需要进入容器进行调试或查看日志。 接下来，用户的问题是关于如何进入容器，这在Swarm模式下和单机Docker有所不同。在单机环境中，通常用`docker exec`，但在Swarm中，服务可能运行在多个节点上，容器名称是动态生成的，所以直接使用`docker exec`可能不太方便。 我需要分步骤解释。首先，用户需要确定要进入的容器名称或ID，这可能涉及到列出服务中的任务，然后找到对应的容器。然后，用户需要连接到运行该容器的节点，如果是多节点环境的话，可能需要SSH到那个节点，再执行`docker exec`命令。 另外，用户可能没有意识到Swarm模式下容器分布在不同的节点上，所以需要强调如何定位容器所在的节点。还有，动态容器名的问题，比如使用服务名和任务ID组合的命名方式，需要指导用户如何获取正确的容器名称。 可能用户的实际需求是调试或查看日志，所以可以建议使用`docker service logs`来查看日志，而不必进入容器。但如果必须进入容器，步骤需要明确，包括找到容器ID、定位节点、执行命令。 还需要注意权限问题，比如是否有权限访问节点，或者是否需要sudo来执行docker命令。此外，如果是短暂的任务容器，可能需要先确保容器处于运行状态，避免进入已经退出的容器。 最后，提醒用户在生产环境中谨慎使用进入容器的操作，可能会影响服务稳定性，建议尽量使用日志和监控工具。</think>以下是关于在Docker Swarm中进入容器的详细指南： --- ### 一、核心原理 **Swarm模式容器与单机Docker容器的关键区别**： 1. 容器名称由Swarm自动生成（格式：`<服务名称>.<任务ID>.<随机后缀>`） 2. 容器可能分布在集群的不同节点上 3. 直接使用`docker exec`需要先定位到具体节点 --- ### 二、标准操作流程 #### 步骤1：查看服务列表 ```bash docker service ls ``` 输出示例： ``` ID NAME MODE REPLICAS IMAGE a1b2c3d web_server replicated 3/3 nginx:latest ``` #### 步骤2：定位具体容器 ```bash # 查看服务任务分布（显示节点信息） docker service ps --no-trunc <SERVICE_NAME> # 示例输出： ID NAME IMAGE NODE DESIRED STATE CURRENT STATE d4e5f6a... web_server.1 nginx:latest node-02 Running Running 2 hours ago g7h8i9j... web_server.2 nginx:latest node-01 Running Running 2 hours ago ``` #### 步骤3：进入容器（需SSH到对应节点） ```bash # 连接到目标节点（示例为node-02） ssh user@node-02-ip # 在目标节点上列出容器 docker ps --filter name=<服务名称> # 进入容器 docker exec -it <CONTAINER_ID> /bin/bash ``` --- ### 三、快捷方法（单命令行操作） ```bash # 自动定位并进入第一个运行中的容器（需要jq工具） docker inspect $(docker service ps -q <SERVICE_NAME> | head -1) \ --format '{{.NodeID}} {{.Status.ContainerStatus.ContainerID}}' \ | xargs -I{} sh -c 'ssh $(docker node inspect --format "{{.Description.Hostname}}" {1}) \ "docker exec -it {2} sh"' ``` --- ### 四、特殊场景处理 #### 场景1：容器崩溃无法连接 ```bash # 强制创建新容器（调试模式） docker service update --force <SERVICE_NAME> # 立即查看新建容器ID watch -n 1 "docker service ps <SERVICE_NAME>" ``` #### 场景2：容器没有交互式shell ```bash # 直接执行命令（无需进入） docker exec <CONTAINER_ID> ls /app # 创建临时shell环境 docker exec -it <CONTAINER_ID> sh -c "exec sh" ``` --- ### 五、Swarm模式最佳实践 | 需求 | 推荐方案 | 优势 | |------|----------|------| | 调试日志 | `docker service logs --tail 50 -f <SERVICE_NAME>` | 实时查看所有副本日志 | | 批量操作 | `docker service update --env-add DEBUG=true <SERVICE_NAME>` | 集群级环境变量更新 | | 持久化存储 | 挂载NFS卷：`--mount type=volume,source=app_data,destination=/data,volume-driver=local,volume-opt=type=nfs,...` | 跨节点数据一致性 | --- ### 六、安全注意事项 1. **生产环境限制**： ```bash # 禁用交互式访问（通过服务约束） docker service create --name api \ --limit-memory 2g \ --constraint 'node.role != manager' \ --restart-condition any \ myapp:prod ``` 2. **审计追踪**： ```bash # 记录所有exec操作 dockerd --authorization-plugin=authz-broker \ --userns-remap=default ``` --- **关键提示**： 1. Swarm模式下优先使用`docker service logs`代替直接进入容器 2. 进入容器时应使用`sh`而不是`bash`（Alpine镜像等精简系统可能没有bash） 3. 修改容器文件系统后，需通过`docker commit`生成新镜像并更新服务
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值