栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

修复MongoDB 安全漏洞(CVE-2016-6494)

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

修复MongoDB 安全漏洞(CVE-2016-6494)

MongoDB 安全漏洞(CVE-2016-6494)
绿盟漏扫扫到了mongodb漏洞
解决方案:

可以考虑把mongodb升级到3.2的最新版本,参考:
mongodb升级包下载:
https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.2/x86_64/RPMS/
可以升级到3.2.22

升级步骤:
1、提前备份mongodb集群数据
登录mongodb集群中任一一台服务器上执行下面命令进行备份:
备份数据库:
mongodump -h 127.0.0.1:27017 --archive=/home/mongodb/xxxxxxx.gz --gzip -d xxxxx -u xxxxx -p xxxxxx
#-d:指定数据库名称
#-u:指定用户名
#-p:指定用户名密码

其中备份存放路径/home/mongodb可自行修改
2、上传升级包
上传更新包到服务器
mongodb-org-server-3.2.22-1.el7.x86_64.rpm
mongodb-org-shell-3.2.22-1.el7.x86_64.rpm
mongodb-org-tools-3.2.22-1.el7.x86_64.rpm
3、开始升级
升级前检查版本:
mongo -v 
在每一台服务器上执行下面命令进行升级:
cd /home
rpm -Uvh mongodb-org-server-4.0.1-1.el7.x86_64.rpm
rpm -Uvh mongodb-org-tools-4.0.1-1.el7.x86_64.rpm
rpm -Uvh mongodb-org-shell-4.0.1-1.el7.x86_64.rpm
升级完成后检查版本:
mongo -v
重启Mongodb:
systemctl daemon-reload
systemctl start mongod

一台升级完成后,再继续升级另外一台,直到三台都升级完成。
4、升级后测试
升级完成后进行业务测试
若不支持,则需要修改代码和更新mongodb-driver-...jar驱动包。
转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/740731.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号