校园春色亚洲色图_亚洲视频分类_中文字幕精品一区二区精品_麻豆一区区三区四区产品精品蜜桃

主頁 > 知識庫 > 歷史Linux鏡像處理及修復方案

歷史Linux鏡像處理及修復方案

熱門標簽:地圖標注需要提交啥資料入駐 400電話申請找哪家公司 昆明外呼系統 七大洲地圖標注 地圖標注w是什么方向 新鄉人工智能電話機器人加盟 福州呼叫中心外呼系統哪家好 臨汾電銷機器人費用 河南省鄭州市地圖標注

歷史Linux鏡像創建的ECS云服務器,可能存在NTP沒有配置,YUM沒有配置,還可能存在最近暴漏較高的安全漏洞,請按照以下步驟進行修復,可以讓您的云服務器更加安全,還可以使用阿里云提供的YUM服務進行安裝軟件,可以使用免費的阿里云提供的NTP進行時間同步。

1. 配置NTP

不區分發行版,先備份 /etc/ntp.conf,然后將其內容替換為如下:

# ntp.conf
#
# ntpd config for aliyun ecs.
#
# 6LAN+6LAN+3WAN
#        shijun.cao@alibaba-inc.com
#        2014.8.11
#
driftfile /var/lib/ntp/drift
pidfile  /var/run/ntpd.pid
logfile /var/log/ntp.log
# Access Control Support
restrict  default ignore
restrict -6 default ignore
restrict 127.0.0.1
restrict 192.168.0.0 mask 255.255.0.0 nomodify notrap nopeer noquery
restrict 172.16.0.0 mask 255.240.0.0 nomodify notrap nopeer noquery
restrict 100.64.0.0 mask 255.192.0.0 nomodify notrap nopeer noquery
restrict 10.0.0.0 mask 255.0.0.0 nomodify notrap nopeer noquery
restrict ntp1.aliyun.com nomodify notrap nopeer noquery
restrict ntp2.aliyun.com nomodify notrap nopeer noquery
restrict ntp3.aliyun.com nomodify notrap nopeer noquery
restrict ntp4.aliyun.com nomodify notrap nopeer noquery
restrict ntp5.aliyun.com nomodify notrap nopeer noquery
restrict ntp6.aliyun.com nomodify notrap nopeer noquery
# local clock
server 127.127.1.0
fudge 127.127.1.0 stratum 10
#public ntp server
server ntp1.aliyun.com iburst minpoll 4 maxpoll 10
server ntp2.aliyun.com iburst minpoll 4 maxpoll 10
server ntp3.aliyun.com iburst minpoll 4 maxpoll 10
server ntp4.aliyun.com iburst minpoll 4 maxpoll 10
server ntp5.aliyun.com iburst minpoll 4 maxpoll 10
server ntp6.aliyun.com iburst minpoll 4 maxpoll 10
#Private ntp server
server ntp1.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
server ntp2.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
server ntp3.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
server ntp4.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
server ntp5.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
server ntp6.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
#New private ntp server
server ntp7.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
server ntp8.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
server ntp9.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
server ntp10.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
server ntp11.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
server ntp12.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10

2. 更新軟件源

0 . 先確認鏡像當前的 Linux 系統發行版和版本號。

如果有 lsb_release 命令,執行:

lsb_release -a

否則執行

cat /etc/issue

1 . 對于 CentOS,備份 /etc/yum.repos.d/ 下的 CentOS-Base.repo 和 epel.repo 文件,根據 CentOS 版本,執行如下相應的命令:

CentOS 5:

wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo
wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-5.repo
CentOS 6:
wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo
CentOS 7:
wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

repo 文件下載完成后,執行:

yum makecache

2 . 對于 Aliyun 5.7,備份 /etc/yum.repos.d/CentOS-Base.repo ,然后執行:

wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/aliyun-5.repo

repo 文件下載完成后,執行:

yum makecache

3 . 對于 Ubuntu,備份 /etc/apt/sources.list 文件,根據發行版版本,執行命令:

ubuntu12.04:
wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/ubuntu1204-lts.list
ubuntu14.04:
wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/ubuntu1404-lts.list

然后執行:

apt-get update

4 . 對于 Debian,備份 /etc/apt/sources.list 文件,根據發行版版本,執行命令:

debian6:
wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/debian6-lts.list
debian7:
wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/debian7-lts.list

然后執行:

apt-get update

3. 安全漏洞修復補丁

主要修復目前已知的重大安全漏洞,需要升級的軟件包括: bash 、glibc 、 openssl 、wget 、ntp 。

在執行如下命令之前,需要確保系統當前的軟件源已經設置正確。

1 . 對于 CentOS 和 Aliyun Linux,執行:

yum update bash glibc openssl wget ntp

2 . 對于 Ubuntu 和 Debian,執行:

apt-get install bash libc6 libc-bin openssl wget ntp

 

標簽:岳陽 四川 鎮江 股票 紅河 海口 臨沂 烏海

巨人網絡通訊聲明:本文標題《歷史Linux鏡像處理及修復方案》,本文關鍵詞  歷史,Linux,鏡像,處理,及,;如發現本文內容存在版權問題,煩請提供相關信息告之我們,我們將及時溝通與處理。本站內容系統采集于網絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《歷史Linux鏡像處理及修復方案》相關的同類信息!
  • 本頁收集關于歷史Linux鏡像處理及修復方案的相關信息資訊供網民參考!
  • 推薦文章
    主站蜘蛛池模板: 临洮县| 永丰县| 枞阳县| 寿阳县| 遵义市| 建瓯市| 乌拉特后旗| 长沙市| 都匀市| 永城市| 如东县| 安阳县| 公主岭市| 商河县| 洛宁县| 西青区| 务川| 涟水县| 扎兰屯市| 河池市| 芦溪县| 临沭县| 深水埗区| 西充县| 洛浦县| 兰考县| 门源| 株洲县| 靖宇县| 淮滨县| 礼泉县| 新丰县| 望都县| 城固县| 永清县| 祁东县| 丽江市| 方山县| 光山县| 紫阳县| 肥乡县|