Nacos2.2.1安装遇见的坑

阳光穿透心脏的1/2处 2024-03-24 11:30 45阅读 0赞

**目录**

前言：

漏洞：

1、查看用户

2、创建用户

Nacos2.2.1安装与配置：

1、进行解压

2、配置文件

3、解决上述漏洞

4、Nacos配置文件持久化

1）导出conf下的sql文件

2）在本机上数据库创建nacos用户

3）创建nacos的数据库

4）使用Navicat导入sql文件

5）配置application.properties

启动：

--------------------

## 前言： ##

Nacos作为一个开源的工具，是阿里开源的 SpringCloud Alibaba 项目下的一项技术，是服务注册中心、分布式配置中心，主要功能有：

1、服务发现，即服务注册中心，当每个服务实例启动之后，都主动向注册中心登记自己的地址信息，这样注册中心便拥有了所有服务实例的记录；  
2、配置管理，系统中所有配置的编辑、存储、分发、变更管理、历史版本管理、变更审计等所有与配置相关的活动。

![396bbb1dfe425dbe45b6f6c9733e5016.png][]

## 漏洞： ##

### 1、查看用户 ###

*  URL：`http://ip:8848/nacos/v1/auth/users?pageNo=1&pageSize=1`
 *  方法类型：GET
 *  返回结果：

{"totalCount":1,"pageNumber":1,"pagesAvailable":1,"pageItems":[{"username":"nacos","password":"$2a$10$gZoOI701ByEP8LatzrVyneAf4zoYAyLoCrrlegCeYkFbqgtaoBIQ."}]}

### 2、创建用户 ###

无需任何凭证即可新建用户，例如我这里新建一个admin/123456的用户

*  URL：`http://ip:8848/nacos/v1/auth/users?username=admin&password=123456`
 *  方法类型：POST
 *  返回结果：

{
        "code": 200,
        "message": null,
        "data": "create user ok!"
    }

postman截图：

![c47374ca36b746519dda7a3359988153.png][]

可以看到提示创建用户成功。使用账号登录可以看到所有public命名空间下的配置资源，这里登录截图就不贴出来了，大家可以自己去测试。

## Nacos2.2.1安装与配置： ##

因为项目中需要用到Nacos，加上之前听到有漏洞的情况，所以决定安装了Nacos的最新版本，据说是解决了之前的Nacos漏洞。但是最新版Nacos和之前的安装还是有所异同的，今天把安装遇到的坑都记录下，这些坑都特别标注在了注意中。

下载地址：[Release 2.2.1 (Mar 17th, 2023) · alibaba/nacos · GitHub][Release 2.2.1 _Mar 17th_ 2023_ _ alibaba_nacos _ GitHub]

### 1、进行解压 ###

tar -zxf nacos-server-2.2.1.tar.gz -C /data/
    
    #进行编辑配置文件
    vim /data/nacos/conf/application.properties

### 2、配置文件 ###

**注意：**这个配置在Nacos2.2.1之前都是有默认值的，现在不配置的话Nacos启动不起来。

![58847b9696d227ec7e31cc298fa0ceb9.png][]

nacos.core.auth.plugin.nacos.token.secret.key=配置base64串

### 3、解决上述漏洞 ###

#修改配置文件application.properties，修改以下三项：
    ① 将nacos.core.auth.enabled=false改为true
    ② 将nacos.core.auth.enable.userAgentAuthWhite=true 改为false
    ③ nacos.core.auth.server.identity.key=自定义的值
      nacos.core.auth.server.identity.value=自定义的值

### 4、Nacos配置文件持久化 ###

**注意：**Nacos2.2.1之前的持久化文件都是nacos-mysql.sql文件，但是现在是mysql-schema.sql文件。

#### 1）导出conf下的sql文件 ####

![9989b33dfd414ee899267c278c74789d.png][]

#### 2）在本机上数据库创建nacos用户 ####

grant select,update,delete,insert on nacos.* to 'username'@'host' identified by 'userpassword'; fulsh privileges;

#### 3）创建nacos的数据库 ####

create database if not exists nacos default charset utf8 collate utf8_general_ci;

#### 4）使用Navicat导入sql文件 ####

#### 5）配置application.properties ####

vim /data/nacos/conf/application.properties
    
    ...
    ...
    #*************** Config Module Related Configurations ***************#
    ### If use MySQL as datasource:
    spring.datasource.platform=mysql
    
    ### Count of DB:
    db.num=1
    
    ### Connect URL of DB:
    db.url.0=jdbc:mysql://xxx.xxx.xxx.xxx:3306/nacos?characterEncoding=utf8&connectTimeout=1000&socketTimeout=3000&autoReconnect=true&useUnicode=true&useSSL=false&serverTimezone=UTC
    db.user.0=nacos
    db.password.0=xxxxxx
    
    ### Connection pool configuration: hikariCP
    db.pool.config.connectionTimeout=30000
    db.pool.config.validationTimeout=10000
    db.pool.config.maximumPoolSize=20
    db.pool.config.minimumIdle=2
    ...
    ...

## 启动： ##

cd /data/nacos/bin 
    ./startup.sh -m standalone
    
    # 单机启动：./startup.sh -m standalone
    # 集群启动：./startup.sh -m cluster
    # 停止命令：./shutdown.sh

此时我们在进行漏洞方面的测试，发现已经得到解决了。

[396bbb1dfe425dbe45b6f6c9733e5016.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/ad826d65435340b291bb85f1b4086eed.png
[c47374ca36b746519dda7a3359988153.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/1fa21fede6b74f11b203846ccc5c6c0b.png
[Release 2.2.1 _Mar 17th_ 2023_ _ alibaba_nacos _ GitHub]: https://github.com/alibaba/nacos/releases/tag/2.2.1
[58847b9696d227ec7e31cc298fa0ceb9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/918d7524d99a421cbb39848213c5cdc6.png
[9989b33dfd414ee899267c278c74789d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/74a02f764cc048c88e87b72ce4106930.png