新闻详情

新闻详情

首页 / 资讯中心 / 详情

银河麒麟v10 SP3 2403为例NFS CVE-1999-0554漏洞修复——筑梦之路

发布时间:2026/9/6 23:47:20来源:尧图网络
银河麒麟v10 SP3 2403为例NFS CVE-1999-0554漏洞修复——筑梦之路
openEuler\银河麒麟\UOS等国产操作系统固定NFS端口和安全加固——筑梦之路_麒麟v10 nfs固定端口-CSDN博客之前已经整理过关于国产操作系统NFS端口固定和安全加固的此处是最近看到了另一种方式提供了一种新的思路做个记录。参考资料银河麒麟高级服务器操作系统V10 使能NFS支持tcp-wrappershosts.deny解决“CVE-1999-0554”问题-CSDN博客该篇文章中通过修改打包脚本重新编译构建rpm二进制文件包来实现增加对tcp-wrappers防火墙的支持也能使用黑白名单的方式进行限制访问弥补了国产操作系统NFS包不支持tcp-wrappers防火墙的问题。接下来我将分为两部分分别重新制作nfs-utils、rpcbind的二进制rpm包并说明如何配置和验证。环境说明说明银河麒麟v10 服务器版本操作系统是基于openEuler开源的商业化版本对应关系可自行查询。NFS包重新制作#下载源码包 wget https://mirrors.huaweicloud.com/openeuler/openEuler-20.03-LTS-SP4/source/Packages/nfs-utils-2.5.1-8.oe2003sp4.src.rpm #安装源码包 rpm -ivh nfs-utils-2.5.1-8.oe2003sp4.src.rpm #修改打包脚本 ##第一处修改编译命令--without-tcp-wrappers \”改为“ --with-tcp-wrappers \ ##第二处修改增加“BuildRequires: tcp_wrappers-devel” ##第三处修改增加“Requires: tcp_wrappers” #安装编译打包需要的依赖 yum install rpm-build autoconf automake device-mapper-devel krb5-devel libcap-devel libevent-devel libtirpc-devel libtool openldap-devel python3-devel rpcgen sqlite-devel tcp_wrappers-devel -y #编译打包 rpmbuild -ba nfs-utils.specRPCBIND包重新制作# 下载源码包 wget https://mirrors.huaweicloud.com/openeuler/openEuler-20.03-LTS-SP4/source/Packages/rpcbind-1.2.5-5.oe2003sp4.src.rpm # 安装源码包 rpm -ivh rpcbind-1.2.5-5.oe2003sp4.src.rpm # 安装缺少的依赖 yum install quota-devel # 修改打包脚本编译参数加上--enable-libwrap # 编译打包rpm rpmbuild -ba rpcbind.spec安装验证# 安装依赖包 yum install gssproxy quota -y # 安装rpcbind nfs rpm -ivh rpcbind-1.2.5-5.ky10.aarch64.rpm rpm -ivh nfs-utils-help-2.5.1-8.ky10.aarch64.rpm nfs-utils-2.5.1-8.ky10.aarch64.rpm # 配置NFS cat /etc/exports /mnt 192.168.200.0/24(rw,sync,no_root_squash,no_subtree_check) # 配置黑名单 cat /etc/hosts.deny EOF portmap:ALL lockd:ALL mountd:ALL rquotad:ALL statd:ALL showmount:ALL EOF # 配置白名单 cat /etc/hosts.allow EOF portmap:192.168.200.100 lockd:192.168.200.100 rquotad:192.168.200.100 mountd:192.168.200.100 statd:192.168.200.100 EOF # 测试 systemctl restart nfs rpcbind showmount -e 192.168.200.99 # 不允许访问的返回 rpc mount export: RPC: Authentication error; why Failed (unspecified error)ldd /sbin/rpcbind | grep libwrap.so.0 libwrap.so.0 /usr/lib64/libwrap.so.0 (0x0000fffecc7e0000)ldd $(which rpc.mountd) | grep libwrap libwrap.so.0 /usr/lib64/libwrap.so.0 (0x0000ffff76260000)
网站建设高端定制企业官网
RELATED

相关资讯

更多精彩内容,欢迎继续阅读

较早相关资讯

最新相关资讯

虚拟偶像翻唱MV制作全流程:从音频分离到多平台发布 2026/9/7 2:29:39

虚拟偶像翻唱MV制作全流程:从音频分离到多平台发布

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

阅读更多 →
Three.js GLSLNodeFunction 解析:GLSL 着色器节点函数的解析与代码重组原理 2026/9/7 2:29:39

Three.js GLSLNodeFunction 解析:GLSL 着色器节点函数的解析与代码重组原理

Three.js GLSLNodeFunction 解析:GLSL 着色器节点函数的解析与代码重组原理 【免费下载链接】three.js JavaScript 3D Library. 项目地址: https://gitcode.com/GitHub_Trending/th/three.js 本文深入讲解 three.js 节点系统(TSL / Node Material…

阅读更多 →
Cap:免费开源录屏工具,停止录制的瞬间链接就在眼前 2026/9/7 2:29:39

Cap:免费开源录屏工具,停止录制的瞬间链接就在眼前

Cap:免费开源录屏工具,停止录制的瞬间链接就在眼前 【免费下载链接】Cap Open source Loom alternative. Beautiful, shareable screen recordings. 项目地址: https://gitcode.com/GitHub_Trending/cap1/Cap 要演示一次 bug 复现,约半…

阅读更多 →
rustc 错误 E0264 完全解读:`unknown external lang item` 的成因、复现与修复方案 2026/9/7 2:29:39

rustc 错误 E0264 完全解读:`unknown external lang item` 的成因、复现与修复方案

rustc 错误 E0264 完全解读:unknown external lang item 的成因、复现与修复方案 【免费下载链接】rust Empowering everyone to build reliable and efficient software. 项目地址: https://gitcode.com/GitHub_Trending/ru/rust E0264 是 rustc 在使用 #[l…

阅读更多 →
SpringCloud+Layui+AI大模型:智能政务老年卡办理微服务系统实践 2026/9/7 2:29:39

SpringCloud+Layui+AI大模型:智能政务老年卡办理微服务系统实践

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

阅读更多 →
计算机仿真设计报告全攻略:选题建模到PDF排版避坑指南 2026/9/7 2:26:39

计算机仿真设计报告全攻略:选题建模到PDF排版避坑指南

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

阅读更多 →

今日资讯

本周资讯

本月资讯

看完文章仍有疑问?

联系尧图顾问,获取一对一建站咨询

立即免费咨询 📞 400-888-8888
📞