---
title: 更新IP白名单或侦听IP段
description: "在卸载节点上，使用haf-tool config命令可进行IP白名单和侦听IP段的配置。进入安装目录，执行如下命令。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/2200SPC6/accel/kunpengaccel_haf_06_0065.html
sourcePath: /source/zh/kunpengboostkithistory/2200SPC6/accel/kunpengaccel_haf_06_0065.html
indexId: 64b4b00a0a7ea3d43916fe7bdedcc0bf1bc6221da23d5a9a9717d111c939a0ac78
---
# 更新IP白名单或侦听IP段

在卸载节点上，使用haf-tool config命令可进行IP白名单和侦听IP段的配置。进入安装目录，执行如下命令。

- 配置白名单列表值为<value>。
  ./tools/haf-tool config --set ip_white_list <value>


- 配置侦听IP网段的值为<value>，如192.168.119.0/24。
  ./tools/haf-tool config --set listen_ip <value>


haf-tool工具将用户输入的白名单，通过内部软件kmc_tool_bin进行加密。该工具在安装目录下的“bin”路径下，内部调用的命令为：

LD_LIBRARY_PATH=<haf_dir>/lib/ <haf_dir>/bin/kmc_tool_bin --ksfa <service_ksfa_path> --ksfb <service_ksfb_path> --encrypt_passwd <ip_list> --output_passwd_file <ip_list_path>


**表1 命令参数说明**

| 选项 | 内容 | 必选 |
| --- | --- | --- |
| \-\-ksfa <service\_ksfa\_path> | KMC主密钥文件存放路径，haf\-tool工具调用加密命令时指定的参数是<cert\_path>/service.ksfa。 | √ |
| \-\-ksfb <service\_ksfb\_path> | KMC备份密钥文件存放路径，haf\-tool工具调用加密命令时指定的参数是<cert\_path>/service.ksfb。 | √ |
| \-\-encrypt\_passwd <ip\_list> | 白名单列表，由用户输入，通过haf\-tool工具传入。 | √ |
| \-\-output\_passwd\_file <ip\_list\_path> | 经加密后的白名单文件存放路径，haf\-tool工具调用加密命令时指定的参数是<cert\_path>/ip\_white\_list。 | √ |


- haf_dir表示HAF安装之后的目录。
- 调用kmc_tool_bin时，需通过LD_LIBRARY_PATH指定需要依赖的动态库路径。
- kmc_tool_bin为软件内部工具，不建议用户单独调用。


此处以卸载节点服务化安装为例，卸载节点库安装可参考卸载节点服务化安装执行。

1. 通过SmartKit重新发送白名单IP。其对应的执行命令为：| 参数 | 内容 |
| --- | --- |
| 任务名称 | 更新IP白名单 |
| 任务描述 | 更新卸载节点可支持连接的IP白名单 |
| 运行目录 | /home/omm/haf\-install/haf\-target |
| 执行命令 | /home/omm/haf\-install/haf\-target/tools/haf\-tool config \-\-set ip\_white\_list ip\_list |
| 是否预判返回码 | 是 |
| 期望返回码 | 0 |


2. 通过SmartKit更新侦听IP段。其对应的执行命令为：| 参数 | 内容 |
| --- | --- |
| 任务名称 | 更新IP白名单 |
| 任务描述 | 更新卸载节点可支持连接的IP白名单 |
| 运行目录 | /home/omm/haf\-install/haf\-target |
| 执行命令 | /home/omm/haf\-install/haf\-target/tools/haf\-tool config \-\-set listen\_ip sevice\_ip\_value |
| 是否预判返回码 | 是 |
| 期望返回码 | 0 |