Nacos未授权和身份认证漏洞修复

解决以下漏洞：
	1、Alibaba Nacos未授权访问漏洞
	2、nacos弱身份认证漏洞(CVE-2021-29442)
	3、Nacos身份认证绕过漏洞

将nacos升级为2.3.0版本。
1、下载Nacos安装包
nacos下载
2、将nacos新版本安装包放到 /usr/local路径下，并解压
解压命令：tar -xvf nacos-server-2.3.0.tar.gz
3、修改nacos的配置
修改命令：vim /usr/local/nacos/conf/application.properties

开启认证
nacos.core.auth.enabled=true
设置自定义值
nacos.core.auth.server.identity.key=nacos
nacos.core.auth.server.identity.value=nacos
自定义密钥时，推荐将配置项设置为Base64编码的字符串
nacos.core.auth.plugin.nacos.token.secret.key=U2VjcmV0S2V5MDEyMzQ1Njc4OTAxMjM0NTY3ODkwMTIzNDU2Nzg5MDEyMzQ1Njc4OTAxMjM0NTY3ODkwMTIzNDU2Nzg5
4、需改项目中nacos的版本号

5、给nacos添加账号密码

<config.username>nacos</config.username>
<config.password>nacos</config.password>

<discovery.username>nacos</discovery.username>
<discovery.password>nacos</discovery.password>

在这里插入图片描述

bootstrap.yml文件修改：
      username: @config.username@
      password: @config.password@

以上即可解决nacos漏洞问题。