Nacos这个问题要如何解决?对应版本2.2.3 访问 http://localhost:8848/nacos/v1/cs/ops/derby?sql=select * from users会出现用户名密码。
在Nacos 2.2.3中,访问http://localhost:8848/nacos/v1/cs/ops/derby?sql=select * from users会出现用户名密码的问题是由于Nacos的SQL查询接口没有进行鉴权,导致所有人都可以访问该接口并且执行任意的SQL查询语句。
为了解决这个问题,您可以按照以下步骤进行操作:
打开Nacos的配置文件nacos-server.properties,该文件位于Nacos安装目录的conf文件夹下。
找到以下配置项:
basic Copy
enableRemoteSql=true 将enableRemoteSql的值改为false,表示禁用远程SQL操作。这样,所有远程的SQL查询请求都将被禁止。
保存配置文件,并重新启动Nacos服务。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。