服务器宝塔面板怎么安装(VPS安装宝塔面板+云锁过程记录)
服务器宝塔面板怎么安装
VPS安装宝塔面板+云锁过程记录宝塔+云锁,成功安装的环境:CentOS Linux 7.2,PHP5.6,NGINX1.14.0,宝塔6.4.1
安装的宝塔面板的VPS,经常遭受各种各样的攻击,云锁装上之后,拦截功能还是很强大的,再加上文件防篡改,基本可以保证VPS上文件安全。
云锁快速安装:(云锁官网教程http://help.yunsuo.com.cn/guide/Lin_inst.html)
x86:
wget https://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz && tar xvzf yunsuo_agent_32bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install
x64
wget https://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz && tar xvzf yunsuo_agent_64bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install
以上没有问题,安装成功后在应用防护里打开NGINX(端口80)的WEB防护。此功能不支持HTTPS 443端口,如果开启443端口的WEB防护,会导致SSL功能异常,HTTPS网站无法打开,此时,可以采用自编译的方法,将安全模块代码编译到服务进行安全防护。如果VPS在开启WEB防护后,YSHTTP进程占用CPU过高,比如99%,也可以采用自编译的方法来防护。
云锁自编译教程,来自网络,仅适用于宝塔面板。
1.编译前先将已经安装的Nginx文件进行备份,通过ps命令查看nginx文件的路径。以下所有步骤都以自身nginx路径为准。
# ps -elf | grep nginx # cd /www/server/nginx/sbin/ # cp nginx nginx.bak
2.下载云锁防护模块压缩包
# cd ~ # wget https://codeload.github.com/yunsuo-open/nginx-plugin/zip/master -O nginx-plugin-master.zip
3.解压云锁防护模块压缩包nginx-plugin-master.zip
# unzip nginx-plugin-master.zip
4.获取当前云锁模块所在目录的全路径
# cd nginx-plugin-master/ # pwd
5.查看当前nginx加载的模块,在编译加载云锁防护模块的时候仍需加载这些模块
# cd ~ # /www/server/nginx/sbin/nginx -V
备注:将./configure arguents:之后的内容复制到记事本备用
6.进入nginx源码目录,对nginx进行编译(宝塔面板安装的nginx源码位于/www/server/nginx/src);编译时添加云锁防护模块参数,参数路径为第7步获取的云锁防护模块源码全路径“/root/nginx-plugin-master” 备注:编译内容为(./configure ’上一步记事本中的备用内容 --add-module=/root/nginx-plugin-master)
# cd /www/server/nginx/src # ./configure --user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --with-http_stub_status_module --with-http_ssl_module --with-http_image_filter_module --with-http_v2_module --with-http_gzip_static_module --with-http_gunzip_module --with-stream --with-stream_ssl_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --add-module=/root/nginx-plugin-master
7.Nginx1.8.0 以上和 Tengine 2.1.2 则需要修改objs/Makefile文件来支持post过滤,在Makefile文件中的CFLAGS=...-Werror -g后追加宏定义 -DHIGHERTHAN8
# vi objs/Makefile
备注:按Insert后找到-Werror -g 添加 -DHIGHERTHAN8 ,添加之后按ESC:wq
8.编译
# make
9.make完成后将系统中原有的nginx用重新编译生成的nginx文件替换,替换后重启nginx使新编译nginx生效
# rm -rf /www/server/nginx/sbin/nginx # cp objs/nginx /www/server/nginx/sbin/ # service nginx restart
10.添加服务器到云中心。
# /usr/local/yunsuo_agent/agent_smart_tool.sh -u cloud_name -p cloud_passwd
其中cloud_name:云中心账户名;cloud_passwd:云中心登录密码
11.通过PC端连接到服务器端,在PC端的界面上刷新后可以看到已识别nginx插件(由灰色变为绿色)。
您可能感兴趣
- 百度智能云防火墙(百度云服务器BCC安装宝塔面板图文教程)
- 宝塔面板7.8.0软件商店打不开(宝塔BT面板专业版付费和免费版有什么区别?)
- 宝塔主机怎样设置404页面(宝塔面板自定义404错误页面的设置方法)
- nginx宝塔配置修改(宝塔面板默认的404页面不生效怎么办Nginx?)
- 宝塔面板php能切换吗(BT宝塔面板更换网站PHP版本)
- 虚拟云服务器如何安装宝塔(云服务器宝塔面板的安装图文教程详解)
- 宝塔面板扩展安装(宝塔面板一键安装配置sg11组件教程)
- 宝塔关闭网站日志(BT宝塔面板下关闭默认404页面方法)
- 宝塔怎么开放端口(宝塔面板修改默认端口以及一些常用端口的安全设置)
- 服务器宝塔面板使用教程(宝塔服务器管理助手Linux面板使用教程)
- 宝塔面板解除域名绑定代码(宝塔面板网站防跨站攻击open_basedir无法关闭解决办法)
- 宝塔面板详细教程(使用宝塔面板建站时出现网页出现404错误怎么办?)
- 宝塔nginx配置修改(宝塔面板安装Tengine报错:nginx: [emerg] invalid IPv6 address in resolver)
- windows服务器安装宝塔面板(云服务器无法安装宝塔面板及软件解决方案)
- 宝塔面板一键部署教程(使用宝塔面板负载均衡插件的心得和解决的方法)
- 宝塔面板怎么用ip访问站点(宝塔面板设置禁止通过IP直接访问网站防止恶意解析)
- 巴厘岛旅游攻略(巴厘岛旅游攻略7天多少钱)
- 文莱旅游攻略(文莱旅游攻略介绍)
- 马来西亚旅游攻略(马来西亚旅游攻略自由行攻略)
- 缅甸旅游攻略(缅甸旅游攻略必去景点推荐)
- 《庆余年2》新消息,原班人马,肖战特别出演,这才是最好的安排(庆余年2新消息原班人马)
- 宁夏灵武恐龙化石发现始末(宁夏灵武恐龙化石发现始末)
热门推荐
- css样式基础知识(CSS深入教程之文字修饰的那点事)
- 脚本实现checkbox的全选和反选
- idea连接不上docker(IDEA使用Docker插件远程部署项目到云服务器的方法步骤)
- python脚本压缩包解密(详解Python 解压缩文件)
- html5最好用语义元素(HTML5语义化元素你真的用对了吗)
- linux虚拟主机怎么设置(linux系统虚拟主机开启支持Swoole Loader扩展的方法)
- 阿里云ECS实例中部署的Web网站运行速度慢的解决方法(阿里云ECS实例中部署的Web网站运行速度慢的解决方法)
- python删除list的指定元素(Python list列表中删除多个重复元素操作示例)
- php静态变量的含义(PHP中define 与 const定义常量的区别详解)
- python列表的循环遍历使用教程(Python中使用遍历在列表中添加字典遇到的坑)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9