寶塔+云鎖，成功安裝的環(huán)境：CentOS Linux 7.2，PHP5.6，NGINX1.14.0，寶塔6.4.1

專注于為中小企業(yè)提供做網(wǎng)站、成都網(wǎng)站制作服務(wù),電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業(yè)通州免費做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了千余家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實現(xiàn)規(guī)模擴充和轉(zhuǎn)變。

安裝的寶塔面板的VPS，經(jīng)常遭受各種各樣的攻擊，云鎖裝上之后，攔截功能還是很強大的，再加上文件防篡改，基本可以保證VPS上文件安全。

云鎖快速安裝：（云鎖官網(wǎng)教程http://help.yunsuo.com.cn/guide/Lin_inst.html）

x86：成都服務(wù)器托管

wget https://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz && tar xvzf yunsuo_agent_32bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

x64

wget https://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz && tar xvzf yunsuo_agent_64bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

以上沒有問題，安裝成功后在應(yīng)用防護里打開NGINX（端口80）的WEB防護。此功能不支持HTTPS 443端口，如果開啟443端口的WEB防護，會導(dǎo)致SSL功能異常，HTTPS網(wǎng)站無法打開，此時，可以采用自編譯的方法，將安全模塊代碼編譯到服務(wù)進行安全防護。如果VPS在開啟WEB防護后，YSHTTP進程占用CPU過高，比如99%，也可以采用自編譯的方法來防護。

云鎖自編譯教程，來自網(wǎng)絡(luò)，僅適用于寶塔面板。

1.編譯前先將已經(jīng)安裝的Nginx文件進行備份，通過ps命令查看nginx文件的路徑。以下所有步驟都以自身nginx路徑為準。

# ps -elf | grep nginx# cd /www/server/nginx/sbin/# cp nginx nginx.bak

2.下載云鎖防護模塊壓縮包

# cd ~# wget https://codeload.github.com/yunsuo-open/nginx-plugin/zip/master -O nginx-plugin-master.zip

3.解壓云鎖防護模塊壓縮包nginx-plugin-master.zip

# unzip nginx-plugin-master.zip

4.獲取當(dāng)前云鎖模塊所在目錄的全路徑

# cd nginx-plugin-master/# pwd

5.查看當(dāng)前nginx加載的模塊，在編譯加載云鎖防護模塊的時候仍需加載這些模塊

# cd ~# /www/server/nginx/sbin/nginx -V

備注：將./configure arguents：之后的內(nèi)容復(fù)制到記事本備用

6.進入nginx源碼目錄，對nginx進行編譯（寶塔面板安裝的nginx源碼位于/www/server/nginx/src）；編譯時添加云鎖防護模塊參數(shù)，參數(shù)路徑為第7步獲取的云鎖防護模塊源碼全路徑“/root/nginx-plugin-master” 備注：編譯內(nèi)容為（./configure ’上一步記事本中的備用內(nèi)容 --add-module=/root/nginx-plugin-master）

# cd /www/server/nginx/src# ./configure --user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --with-http_stub_status_module --with-http_ssl_module --with-http_image_filter_module --with-http_v2_module --with-http_gzip_static_module --with-http_gunzip_module --with-stream --with-stream_ssl_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --add-module=/root/nginx-plugin-master

7.Nginx1.8.0 以上和 Tengine 2.1.2 則需要修改objs/Makefile文件來支持post過濾，在Makefile文件中的CFLAGS=...-Werror -g后追加宏定義 -DHIGHERTHAN8

# vi objs/Makefile

備注：按Insert后找到-Werror -g 添加 -DHIGHERTHAN8 ，添加之后按ESC：wq

8.編譯

# make

9.make完成后將系統(tǒng)中原有的nginx用重新編譯生成的nginx文件替換，替換后重啟nginx使新編譯nginx生效

# rm -rf /www/server/nginx/sbin/nginx# cp objs/nginx /www/server/nginx/sbin/# service nginx restart

10.添加服務(wù)器到云中心。

# /usr/local/yunsuo_agent/agent_smart_tool.sh -u cloud_name -p cloud_passwd

其中cloud_name：云中心賬戶名；cloud_passwd：云中心登錄密碼

11.通過PC端連接到服務(wù)器端，在PC端的界面上刷新后可以看到已識別nginx插件（由灰色變?yōu)榫G色）。

文章名稱：VPS安裝寶塔面板+云鎖過程記錄
網(wǎng)頁URL：http://aaarwkj.com/article4/sohoe.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供服務(wù)器托管、做網(wǎng)站、ChatGPT、網(wǎng)站改版、軟件開發(fā)、網(wǎng)站設(shè)計公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)