使用 iptables -L 查看当前环境的 iptables 规则插入禁止访问的规则对特定 IP 解除限制最后再来查看规则添加情况iptables 的规则是从上往下依次执行的，如上面的例子，先ACCEPT（接受）192.168.157.12对8443端口的访问；再拒绝所有的其它 IP 对8443端口的访问...

漏洞描述默认情况下，Zookeeper安装不会部署任何身份验证，这使得黑客很容易使用该漏洞收集信息，破坏集群。解决方案本次生产环境中，使用限定IP的方式解决该漏洞。限定集群内的机器拥有权限。解决步骤通过任意一台节点登录ZK Cli/usr/software/zookeeper/bin/zkCli.sh -server 192.168.157.101对集群内IP授予权限此操作...