开发者社区 > 云原生 > 正文

Nacos这个问题要如何解决?

Nacos这个问题要如何解决?对应版本2.2.3 访问 http://localhost:8848/nacos/v1/cs/ops/derby?sql=select * from users会出现用户名密码。

展开
收起
三分钟热度的鱼 2023-06-20 15:37:30 305 0
1 条回答
写回答
取消 提交回答
  • 北京阿里云ACE会长

    在Nacos 2.2.3中,访问http://localhost:8848/nacos/v1/cs/ops/derby?sql=select * from users会出现用户名密码的问题是由于Nacos的SQL查询接口没有进行鉴权,导致所有人都可以访问该接口并且执行任意的SQL查询语句。

    为了解决这个问题,您可以按照以下步骤进行操作:

    打开Nacos的配置文件nacos-server.properties,该文件位于Nacos安装目录的conf文件夹下。

    找到以下配置项:

    basic Copy

    Enable remote SQL operations, use with caution

    enableRemoteSql=true 将enableRemoteSql的值改为false,表示禁用远程SQL操作。这样,所有远程的SQL查询请求都将被禁止。

    保存配置文件,并重新启动Nacos服务。

    2023-06-21 08:23:37
    赞同 展开评论 打赏
问答地址:

阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。

相关电子书

更多
低代码开发师(初级)实战教程 立即下载
冬季实战营第三期:MySQL数据库进阶实战 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载