<强>历史Linux镜像的问题修复方案
历史Linux镜像创建的ECS云服务器,可能存在国家结核控制规划没有配置,百胜没有配置,还可能存在最近暴漏较高的安全漏洞,请按照以下步骤进行修复,可以让您的云服务器更加安全,还可以使用阿里云提供的百胜服务进行安装软件,可以使用免费的阿里云提供的国家结核控制规划进行时间同步。
<强> 1。配置国家结核控制规划
不区分发行版,先备份/etc/ntp.conf,然后将其内容替换为如下:
# ntp.conf
#
# ntpd王坚ecs的配置。
#
兰兰# 6 + 6 + 3
# shijun.cao@alibaba-inc.com
# 2014.8.11
#
driftfile/var/lib/ntp/drift
pidfile/var/run/ntpd.pid
日志文件/var/log/ntp.log
#访问控制的支持
限制默认忽略
限制6默认忽略
限制127.0.0.1
限制192.168.0.0面具255.255.0.0 nomodify notrap不noquery
限制172.16.0.0面具255.240.0.0 nomodify notrap不noquery
限制100.64.0.0面具255.192.0.0 nomodify notrap不noquery
限制10.0.0.0面具255.0.0.0 nomodify notrap不noquery
限制ntp1.aliyun.com nomodify notrap不noquery
限制ntp2.aliyun.com nomodify notrap不noquery
限制ntp3.aliyun.com nomodify notrap不noquery
限制ntp4.aliyun.com nomodify notrap不noquery
限制ntp5.aliyun.com nomodify notrap不noquery
限制ntp6.aliyun.com nomodify notrap不noquery
#本地时钟
服务器127.127.1.0
软糖127.127.1.0 10层
#公共国家结核控制规划服务器
服务器ntp1.aliyun.com iburst minpoll 4 maxpoll 10
服务器ntp2.aliyun.com iburst minpoll 4 maxpoll 10
服务器ntp3.aliyun.com iburst minpoll 4 maxpoll 10
服务器ntp4.aliyun.com iburst minpoll 4 maxpoll 10
服务器ntp5.aliyun.com iburst minpoll 4 maxpoll 10
服务器ntp6.aliyun.com iburst minpoll 4 maxpoll 10
#私人国家结核控制规划服务器
服务器ntp1.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
服务器ntp2.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
服务器ntp3.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
服务器ntp4.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
服务器ntp5.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
服务器ntp6.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
#新的私人国家结核控制规划服务器
服务器ntp7.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
服务器ntp8.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
服务器ntp9.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
服务器ntp10.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
服务器ntp11.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
服务器ntp12.cloud.aliyuncs.com iburst minpoll 4 maxpoll 10
<强> 2。更新软件源
0。先确认镜像当前的Linux系统发行版和版本号。
如果有lsb_release命令,执行:
lsb_release——
否则执行
猫/etc/issue
1。对于CentOS,备份/etc/yum.repos.d/下的CentOS-Base。回购和epel。回购文件,根据CentOS版本,执行如下相应的命令:
CentOS 5:
wget问:/etc/yum.repos.d/CentOS-Base。回购http://mirrors.aliyun.com/repo/centos - 5.回购
wget问:/etc/yum.repos.d/epel。回购http://mirrors.aliyun.com/repo/epel - 5.回购
CentOS 6:
wget问:/etc/yum.repos.d/CentOS-Base。回购http://mirrors.aliyun.com/repo/centos - 6.回购
wget问:/etc/yum.repos.d/epel。回购http://mirrors.aliyun.com/repo/epel - 6.回购
CentOS 7:
wget问:/etc/yum.repos.d/CentOS-Base。回购http://mirrors.aliyun.com/repo/centos - 7.回购
wget问:/etc/yum.repos.d/epel。回购http://mirrors.aliyun.com/repo/epel - 7.回购
回购文件下载完成后,执行:
百胜makecache
2。5.7对于阿里巴巴,备份/etc/yum.repos.d/CentOS-Base。回购,然后执行:
wget问:/etc/yum.repos.d/CentOS-Base。回购http://mirrors.aliyun.com/repo/aliyun - 5.回购
