【1】unix连接 普通用户权限使用本地upgrade命令会被服务端禁止
socket.sock 的默认权限为600普通用户无法访问
输入图片说明
输入图片说明
输入图片说明

【2】unix连接 普通用户权限使用本地upgrade命令会被客户端禁止
输入图片说明
由于最后执行会到客户端,该部分的防护可以不添加。

【3】upgrade禁用掉tcp连接
不能从远端ip atune-adm的执行upgrade
输入图片说明
输入图片说明
但是能本地通过127.0.0.1进行tcp连接,将tcp连接方式在upgrade中禁用掉:
禁用前:
输入图片说明
禁用后:
输入图片说明