Nacos常见问题之登录报错如何解决

问题一：想请教一下，Nacos的这个CVE-2021-29441在哪个Nacos版本有修复了呢？试过2.2.3还是可以绕过去。

想请教一下，Nacos的这个CVE-2021-29441在哪个Nacos版本有修复了呢？试过2.2.3还是可以绕过去。

参考回答：

Nacos的CVE-2021-29441漏洞是由于处理服务端间请求时，存在过于简单的判断条件，使得攻击者可以模拟服务端间请求来绕过权限认证，从而获取敏感信息。根据Nacos的官方信息，这个漏洞存在于1.2.0至1.4.0版本的自行搭建集群中，以及1.4.1及以上版本但未开启服务端身份识别功能的集群中。

对于该漏洞的修复，Nacos官方推荐用户升级到最新版本。在您的情况下，如果当前使用的是1.2.1版本，建议您升级到最新的2.0.3版本或以上。然而，需要注意的是，即使升级到了2.0.3或更高的版本，也可能存在其他未被发现的安全风险。因此，除了定期更新和打补丁外，还需要定期进行安全检查和漏洞扫描，以确保系统的安全性。

关于本问题的更多回答可点击原文查看：https://developer.aliyun.com/ask/587940

问题二：nacos使用mysql作为后端数据库，其中his_config_info表的内容就是配置历史版本会一直保存吗？

nacos使用mysql作为后端数据库，其中his_config_info表的内容就是配置历史版本会一直保存吗？

参考回答：

在Nacos中，确实会将配置的历史版本信息保存在his_config_info表中。这些历史版本信息主要用于提供配置的版本回滚功能，允许用户查看和恢复之前的配置版本。然而，这些历史记录并不会一直保存下去。目前，Nacos默认只保留30天的历史记录。超过这个时间的旧版本配置，会被自动删除。

如果你希望保留更长的历史配置版本，你可以通过修改Nacos的源代码来调整历史记录的保留时间。具体来说，你可以在Nacos的日志文件操作的历史记录部分，自行配置历史记录保留的时间。

请注意，虽然历史版本的配置可以被回滚，但在生产环境中使用之前，仍然需要仔细测试以确保新的配置版本不会对应用的正常运行产生影响。

关于本问题的更多回答可点击原文查看：https://developer.aliyun.com/ask/584806

问题三：2.2.4版本的nacos docker启动，我用NACOS_AUTH_ENABLE开启账号密码登录，就遇到报错，怎么回事呢？

2.2.4版本的nacos docker启动，我用NACOS_AUTH_ENABLE开启账号密码登录，就遇到报错，怎么回事呢？

参考回答：

-e 指定

关于本问题的更多回答可点击原文查看：https://developer.aliyun.com/ask/586307

问题四：nacos2.2.3/2.3.0 集群开启鉴权，注册的时候一直报这个错误？单机开启鉴权注册的时候是没问题的!

nacos2.2.3/2.3.0 集群开启鉴权，注册的时候一直报这个错误？单机开启鉴权注册的时候是没问题的

参考回答：

根据你提供的信息和代码片段来看，这似乎是一个Nacos（阿里巴巴的开源分布式配置中心）相关的错误。具体来说，它可能与用户认证失败有关。

在你的日志中可以看到以下内容：

[main] c.a.n.client.config.impl.ClientWorker : [fixed-test=17.0.0.1_8023_] user not found!

这意味着客户端尝试连接到 Nacos 服务器时遇到了问题，并且没有找到有效的用户名或凭据来验证身份。

为了解决这个问题，请确保你在使用 Nacos 的过程中正确地设置了用户的凭证并进行了相应的授权操作。你可以参考官方文档或者相关教程以获取更具体的帮助。

此外，在你的代码中还有关于从 Nacos 中读取数据的问题:

c.a.c.n.NacosPropertySourceBuilder : get data from Nacos error, 
dataId:common-dev.yaml

这也表明了在访问 Nacos 数据源时出现了异常。请检查你的代码是否正确地处理了这些异常情况以及是否有适当的重试策略等机制。

关于本问题的更多回答可点击原文查看：https://developer.aliyun.com/ask/586311

问题五：Nacos2.0.3版本单机启动成功 但是集群模式启动报错 相同的数据库配置 [db-load-error]load jdbc.properties error 这个怎么搞啊？

Nacos2.0.3版本单机启动成功 但是集群模式启动报错 相同的数据库配置 [db-load-error]load jdbc.properties error 这个怎么搞啊？

参考回答：

这个问题可能是由于在集群模式下，Nacos的各个节点之间无法正确共享和同步数据库配置导致的。以下是一些建议来解决这个问题：

1. 检查数据库连接配置是否正确。确保每个节点上的数据库连接配置（如用户名、密码、主机名和端口号）都相同，并且可以正常连接到数据库服务器。
2. 确保所有节点上的Nacos配置文件（如application.properties或application.yml）中的数据库相关配置也相同。例如，对于MySQL数据库，应该有以下配置：

spring.datasource.platform=mysql
db.num=1
db.url.0=jdbc:mysql://127.0.0.1:3306/nacos?characterEncoding=utf8&connectTimeout=1000&socketTimeout=3000&autoReconnect=true
db.user=root
db.password=your_password

确保这些配置在所有节点上都是相同的。

1. 检查数据库中是否存在名为nacos的数据库。如果没有，请先创建它。可以使用以下SQL命令来创建：

CREATE DATABASE IF NOT EXISTS nacos;

1. 如果问题仍然存在，可以尝试在每个节点上手动加载数据库配置文件（如jdbc.properties），以确保它们被正确加载。可以在启动Nacos之前执行以下命令来加载配置文件：

java -jar nacos-server.jar --spring.config.location=file:/path/to/jdbc.properties

将/path/to/jdbc.properties替换为实际的jdbc.properties文件路径。

1. 如果以上方法都无法解决问题，可以考虑升级到Nacos的最新版本，或者寻求专业帮助。

关于本问题的更多回答可点击原文查看：https://developer.aliyun.com/ask/586323