Apache ZooKeeper安全限制绕过漏洞(CVE-2018-8012) 漏洞修复

Alex • 2022-03-18 22:48 • 好物分享

*本次漏洞修复采取杀进程的方式，项目不需要使用zk这个服务
*事后写的这个博客，没有截图。写这个的目的是对自己工作的记录总结，并和大家分享
1、查看目前服务器中正在运行的程序
命令：ps -aux
2、尝试关zookeeper的服务
因为zk有自己的脚本（启动start，状态查询status，关闭stop）在zkServer.sh
（1）查找zkServer.sh这个脚本所在的位置
命令：find / -name zkServer.sh
（2）看下zk的状态
命令：./zkServer.sh status(或者sh zkServer.sh status)
执行后发现无法显示zk的状态
(3)尝试停zk的服务
命令：./zkserver.sh stop(或者sh zkServer.sh stop)
执行后报错，无法关闭zk服务
3、尝试kill zookeeper进程
命令：kill -9 zookeeper进程号（遇到一个问题，就是无法杀zk的进程，并且发现zk有父进程，杀zk进程的时候，zk会自动重启。）
解决