Lösungen zur Verarbeitung und Reparatur historischer Linux-Images
|
Der ECS-Cloud-Server, der mit dem historischen Linux-Image erstellt wurde, ist möglicherweise nicht mit NTP und YUM konfiguriert und weist möglicherweise auch Sicherheitslücken auf, die kürzlich offengelegt wurden. Bitte befolgen Sie die folgenden Schritte, um sie zu beheben und Ihren Cloud-Server sicherer zu machen. Sie können auch den von Alibaba Cloud bereitgestellten YUM-Dienst verwenden, um Software zu installieren, und das kostenlose NTP von Alibaba Cloud für die Zeitsynchronisierung nutzen. 1. NTP konfigurieren Unabhängig von der Distribution sichern Sie zunächst /etc/ntp.conf und ersetzen dann den Inhalt durch Folgendes: # ntp.conf # # NTP-Konfiguration für Aliyun ECS. # # 6LAN+6LAN+3WAN # [email protected] # 2014.8.11 # Driftdatei /var/lib/ntp/drift PID-Datei /var/run/ntpd.pid Protokolldatei /var/log/ntp.log # Unterstützung der Zugriffskontrolle einschränken Standard ignorieren einschränken -6 Standard ignorieren beschränken 127.0.0.1 beschränken 192.168.0.0 Maske 255.255.0.0 nomodify notrap nopeer noquery beschränken 172.16.0.0 Maske 255.240.0.0 nomodify notrap nopeer noquery beschränken 100.64.0.0 Maske 255.192.0.0 nomodify notrap nopeer noquery beschränken 10.0.0.0 Maske 255.0.0.0 nomodify notrap nopeer noquery beschränken ntp1.aliyun.com nomodify notrap nopeer noquery beschränken ntp2.aliyun.com nomodify notrap nopeer noquery beschränken ntp3.aliyun.com nomodify notrap nopeer noquery beschränken ntp4.aliyun.com nomodify notrap nopeer noquery beschränken ntp5.aliyun.com nomodify notrap nopeer noquery beschränken ntp6.aliyun.com nomodify notrap nopeer noquery # lokale Uhr Server 127.127.1.0 Fudge 127.127.1.0 Schicht 10 #öffentlicher NTP-Server Server ntp1.aliyun.com iburst Minpoll 4 Maxpoll 10 Server ntp2.aliyun.com iburst Minpoll 4 Maxpoll 10 Server ntp3.aliyun.com iburst Minpoll 4 Maxpoll 10 Server ntp4.aliyun.com iburst Minpoll 4 Maxpoll 10 Server ntp5.aliyun.com iburst Minpoll 4 Maxpoll 10 Server ntp6.aliyun.com iburst Minpoll 4 Maxpoll 10 #Privater NTP-Server Server ntp1.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 Server ntp2.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 Server ntp3.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 Server ntp4.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 Server ntp5.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 Server ntp6.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 #Neuer privater NTP-Server Server ntp7.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 Server ntp8.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 Server ntp9.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 Server ntp10.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 Server ntp11.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 Server ntp12.cloud.aliyuncs.com iburst Minpoll 4 Maxpoll 10 2. Softwarequellen aktualisieren 0. Bestätigen Sie zunächst die aktuelle Linux-Systemverteilung und Versionsnummer des Images. Wenn ein lsb_release-Befehl vorhanden ist, führen Sie Folgendes aus: lsb_release -a Andernfalls ausführen Katze /etc/Ausgabe 1. Sichern Sie für CentOS die Dateien CentOS-Base.repo und epel.repo in /etc/yum.repos.d/ und führen Sie je nach CentOS-Version die folgenden entsprechenden Befehle aus: CentOS 5: wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-5.repo CentOS 6: wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo CentOS 7: wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo Nachdem die Repo-Datei heruntergeladen wurde, führen Sie Folgendes aus: yum makecache 2. Für Aliyun 5.7 sichern Sie /etc/yum.repos.d/CentOS-Base.repo und führen Sie dann Folgendes aus: wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/aliyun-5.repo Nachdem die Repo-Datei heruntergeladen wurde, führen Sie Folgendes aus: yum makecache 3. Sichern Sie bei Ubuntu die Datei /etc/apt/sources.list und führen Sie den Befehl entsprechend der Distributionsversion aus: Ubuntu 12.04: wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/ubuntu1204-lts.list Ubuntu 14.04: wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/ubuntu1404-lts.list Führen Sie dann Folgendes aus: apt-get-Aktualisierung 4. Sichern Sie unter Debian die Datei /etc/apt/sources.list und führen Sie den Befehl entsprechend der Distributionsversion aus: debian6: wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/debian6-lts.list debian7: wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/debian7-lts.list Führen Sie dann Folgendes aus: apt-get-Aktualisierung 3. Patch für Sicherheitslücken Es behebt hauptsächlich derzeit bekannte schwerwiegende Sicherheitslücken. Zu den zu aktualisierenden Softwarekomponenten gehören: bash, glibc, openssl, wget und ntp. Bevor Sie die folgenden Befehle ausführen, müssen Sie sicherstellen, dass die aktuelle Softwarequelle des Systems richtig eingestellt wurde. 1. Führen Sie für CentOS und Aliyun Linux Folgendes aus: yum update bash glibc openssl wget ntp 2. Führen Sie für Ubuntu und Debian Folgendes aus: apt-get install bash libc6 libc-bin openssl wget ntp Das könnte Sie auch interessieren:
|
<<: So beheben Sie den MySQL-Fehler 1033. Falsche Informationen in der Datei: „xxx.frm“
>>: Erklärung zur Verwendung der beiden in Element-ui integrierten Remote-Suchen (Fuzzy-Abfragen)
Artikel empfehlen
Detailliertes Beispiel für das Linux-Allround-Systemüberwachungstool dstat
Umfassendes Systemüberwachungstool dstat dstat is...
Klassifizierung der Farbeigenschaften von Webseiten
Klassifizierung der Farbeigenschaften Jede Farbe ...
Verwenden Sie HTML, um eine einfache E-Mail-Vorlage zu schreiben
Heute möchte ich über ein „Low-Tech“-Problem schr...
Mybatis-Implementierungsmethode für Fuzzy-Abfragen
Mybatis-Implementierungsmethode für Fuzzy-Abfrage...
Detailliertes Beispiel für die JSON-Analyse mit MySQL (5.6 und darunter)
MySQL (5.6 und darunter) analysiert JSON #json-An...
Konfiguration der MySQL-Master/Slave-Datenbanksynchronisierung und häufige Fehler
Da die Anzahl der Besuche zunimmt, werden bei ein...
Der Unterschied und die Verwendung von einzeiligem und zweizeiligem Layout im Flex-Mobillayout
Hier ist ein einzeiliges Layout mit ul>li für ...
So fügen Sie in JS eine Abbruchfunktion zu einem Versprechen hinzu
Inhaltsverzeichnis Überblick Promise Race Methode...
Verwenden Sie Visual Studio Code, um eine Verbindung zur MySql-Datenbank herzustellen und Abfragen durchzuführen
Visual Studio Code ist ein leistungsstarker Texte...
Mysql Master-Slave-Synchronisation Last_IO_Errno:1236 Fehlerlösung
Was ist der Grund für den Fehler Last_IO_Errno:12...
So verwenden Sie VUE und Canvas, um ein Thunder Fighter-Tippspiel zu implementieren
Heute werden wir ein Thunder Fighter-Tippspiel im...
MySQL 5.7.18 Installations-Tutorial unter Windows
In diesem Artikel wird erklärt, wie Sie MySQL aus...
Eine Kurzanleitung zu Docker
Docker bietet eine Möglichkeit, Software automati...
Lösung für die Systemstörung (Booten nicht möglich), die durch das Upgrade von glibc in Centos7 verursacht wurde
Inhaltsverzeichnis Ursache des Problems: Lösung: ...
Lösen Sie das Problem, dass der Standardwert des CSS3-Übergangsverzögerungsattributs 0 ohne Einheit ist und ungültig ist
Heute möchte ich mit Ihnen teilen, dass der Stand...