服务器之家:专注于服务器技术及软件下载分享
分类导航

云服务器|WEB服务器|FTP服务器|邮件服务器|虚拟主机|服务器安全|DNS服务器|服务器知识|Nginx|IIS|Tomcat|

服务器之家 - 服务器技术 - WEB服务器 - VPS安装宝塔面板+云锁过程记录

VPS安装宝塔面板+云锁过程记录

2020-05-24 16:05AndQMF WEB服务器

宝塔+云锁,成功安装的环境:CentOS Linux 7.2,PHP5.6,NGINX1.14.0,宝塔6.4.1安装的宝塔面板的VPS,经常遭受各种各样的攻击,云锁装上之后,拦截功能还是很强大

宝塔+云锁,成功安装的环境:CentOS Linux 7.2,PHP5.6,NGINX1.14.0,宝塔6.4.1

 

安装的宝塔面板VPS,经常遭受各种各样的攻击,云锁装上之后,拦截功能还是很强大的,再加上文件防篡改,基本可以保证VPS上文件安全。

 

云锁快速安装:(云锁官网教程http://help.yunsuo.com.cn/guide/Lin_inst.html)

 

x86:

 

wget https://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz && tar xvzf yunsuo_agent_32bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

x64

 

wget https://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz && tar xvzf yunsuo_agent_64bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

以上没有问题,安装成功后在应用防护里打开NGINX(端口80)的WEB防护。此功能不支持HTTPS 443端口,如果开启443端口的WEB防护,会导致SSL功能异常,HTTPS网站无法打开,此时,可以采用自编译的方法,将安全模块代码编译到服务进行安全防护。如果VPS在开启WEB防护后,YSHTTP进程占用CPU过高,比如99%,也可以采用自编译的方法来防护。

 

云锁自编译教程,来自网络,仅适用于宝塔面板。

 

1.编译前先将已经安装的Nginx文件进行备份,通过ps命令查看nginx文件的路径。以下所有步骤都以自身nginx路径为准。

# ps -elf | grep nginx

# cd /www/server/nginx/sbin/

# cp nginx nginx.bak

2.下载云锁防护模块压缩包

# cd ~

# wget https://codeload.github.com/yunsuo-open/nginx-plugin/zip/master -O nginx-plugin-master.zip

3.解压云锁防护模块压缩包nginx-plugin-master.zip

# unzip nginx-plugin-master.zip

4.获取当前云锁模块所在目录的全路径

# cd nginx-plugin-master/

# pwd

5.查看当前nginx加载的模块,在编译加载云锁防护模块的时候仍需加载这些模块

# cd ~

# /www/server/nginx/sbin/nginx -V

备注:将./configure arguents:之后的内容复制到记事本备用

6.进入nginx源码目录,对nginx进行编译(宝塔面板安装的nginx源码位于/www/server/nginx/src);编译时添加云锁防护模块参数,参数路径为第7步获取的云锁防护模块源码全路径“/root/nginx-plugin-master” 备注:编译内容为(./configure ’上一步记事本中的备用内容 --add-module=/root/nginx-plugin-master)

# cd /www/server/nginx/src

# ./configure --user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --with-http_stub_status_module --with-http_ssl_module --with-http_image_filter_module --with-http_v2_module --with-http_gzip_static_module --with-http_gunzip_module --with-stream --with-stream_ssl_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --add-module=/root/nginx-plugin-master

7.Nginx1.8.0 以上和 Tengine 2.1.2 则需要修改objs/Makefile文件来支持post过滤,在Makefile文件中的CFLAGS=...-Werror -g后追加宏定义 -DHIGHERTHAN8

# vi objs/Makefile

备注:按Insert后找到-Werror -g 添加 -DHIGHERTHAN8 ,添加之后按ESC:wq

8.编译

# make

9.make完成后将系统中原有的nginx用重新编译生成的nginx文件替换,替换后重启nginx使新编译nginx生效

# rm -rf /www/server/nginx/sbin/nginx

# cp objs/nginx /www/server/nginx/sbin/

# service nginx restart

10.添加服务器到云中心。

# /usr/local/yunsuo_agent/agent_smart_tool.sh -u cloud_name -p cloud_passwd

其中cloud_name:云中心账户名;cloud_passwd:云中心登录密码

11.通过PC端连接到服务器端,在PC端的界面上刷新后可以看到已识别nginx插件(由灰色变为绿色)。

延伸 · 阅读

精彩推荐
  • WEB服务器宝塔面板迁移系统盘/www到数据盘/data

    宝塔面板迁移系统盘/www到数据盘/data

    如果是纯净系统还没安装宝塔面板,直接连接终端不墨迹,命令搞起来: 第一步:进入data目录(data是数据盘名称,有很多是home,你的数据盘名称是什么就...

    cnblogs9072020-04-04
  • WEB服务器江苏web服务器托管云主机

    江苏web服务器托管云主机

    江苏web 服务器托管 云主机 云计算是近年来快速发展的一个概念,它已经成为了很多企业的首选解决方案。云计算的核心思想是将计算资源、存储资源和网...

    未知1282023-08-16
  • WEB服务器阿里云svnweb服务器

    阿里云svnweb服务器

    阿里云 Subversion(简称 SVN)是一个版本控制系统,可帮助团队管理代码并进行版本控制。与传统的代码管理方式相比,它具有更好的版本追踪、可控性、协...

    未知2232023-06-02
  • WEB服务器Bt(宝塔面板)忘记用户名密码的具体情况分析和解决应对

    Bt(宝塔面板)忘记用户名密码的具体情况分析和解决应对

    这篇文章主要为大家详细介绍了Bt(宝塔面板)忘记用户名密码的具体情况分析和解决应对,具有一定的参考价值,感兴趣的小伙伴们可以参考一下,有需要的...

    361模板网3802020-06-04
  • WEB服务器web实时语音云服务器

    web实时语音云服务器

    Web实时语音 云服务器 (Real-Time Voice Cloud Server for Web) 摘要: 随着互联网技术的快速发展,越来越多的应用场景需要实时语音通信功能。而Web实时语音云服...

    未知642023-07-07
  • WEB服务器湖北web服务器租用云服务器

    湖北web服务器租用云服务器

    湖北省是我国的一个经济大省,有着丰富的资源和人才,同时也拥有着广泛的网络基础设施,其中包括众多的 Web 服务器。这些 Web 服务器在过去几年中一直...

    未知1542023-06-05
  • WEB服务器云的服务器搭建web

    云的服务器搭建web

    云的服务器搭建web 引言 在当今信息技术快速发展的时代, 云服务器 已成为许多企业和个人选择的首选,尤其是在Web应用程序的开发和部署中。云服务器提...

    未知1012023-06-30
  • WEB服务器贵州web服务器内存云空间

    贵州web服务器内存云空间

    贵州web服务器内存云空间 贵州是中国内地的一个省份,也是中国最大的养生之地,其优美的山水和丰富的地质资源让这里成为了一个备受瞩目的旅游胜地。...

    未知1212023-05-31