linux宝塔面板修改权限?centos7安装宝塔面板教程
linux安装宝塔的危害
linux安装宝塔的危害是:宝塔存在漏洞,并且漏洞存在于Linux7.4.2以及Windows6.8版本的宝塔程序上,攻击者可以直接通过访问网站pma的方式。直接登录数据库后台管理页面。
宝塔是默认安装phpMyAdmin(数据库管理后台)并开启了888端口。而 phpMyAdmin没有验证用户是否;拥有访问数据库的权限,就直接对用户放行所造成的漏洞。
并且宝塔还被骇客篡改数据库,然而就是这样一个强大服务器管理系统,前段时间就因为一个漏洞上了百度的热搜榜。
漏洞爆出的当天,不少网站都遭到了骇客的光顾。数据库的数据被篡改、脱裤、甚至是删库。如果数据库用户使用的是root权限,那么网站很有可能会被直接打穿,导致服务器被“骇客”给控制。
linux安装宝塔安全问题的设置方法是:
在服务器管理过程中,无论我们是用面板还是用一键包或者编译环境,安全问题确实是需要注意。在安全方面,除了依靠服务商,我们在安装面板之后,自己还是需要进行一些处理设置。
1、登录密码设置,一是需要设置复杂的ROOT密码或者独立一个管理用户禁用ROOT,或者采用密钥模式登入。
2、修改宝塔面板端口,默认安装后是8888端口,我们需要修改一个端口,可以是8888-65535之间的任意数值。
3、修改管理员用户名和密码,默认面板安装成功之后,管理员用户名是admin,我们需要登入后台修改用户名,以及复杂面板密码。
4、强制绑定。
宝塔Linux面板的安装配置以及基本使用教程(超详细)
宝塔官网地址:
我连接Linux服务器使用的是XShell
想要安装XShell可以看的这篇文章 XShell免费版的安装配置教程以及使用教程(超级详细)
yum install-y wget&& wget-O install.sh ; sh install.sh
此处询问你“你现在想安装宝塔控制面板吗”直接输入y按下回车继续安装
我这里以腾讯云为例
第一次登录需要绑定宝塔账号,要是有宝塔账号的直接登录就可以,没有的话就先去注册一个再进行登录
首次使用宝塔面板推荐安装一组套件,对于刚接触Linux环境部署的博友们,推荐使用 LNMP,采用极速安装、一键安装的方式
LNMP和LAMP环境主要的区别在于web服务器上面,LNMP使用的是Nginx服务器,而LAMP使用的是Apache服务器。Nginx性能稳定、功能丰富、运维简单、处理静态文件速度快且消耗系统资源极少。
出现下面界面说明正在安装,根据服务器的配置不同,安装所需要的时间也不一样
点击消息列表,出现下面界面,说明套件已经安装成功了
此处可以选择是上传一个文件还是项目文件夹,我这里选择的是上传目录
制作不易,有帮助的话还希望能给个点赞支持下,谢谢大家。
在Linux中安装宝塔面板
在公网为x.x.x.x的服务器上安装宝塔面板
首先,下载并安装宝塔面板。
输入命令:cd/usr/local/src
然后,执行wget指令下载宝塔面板:wget-O install.sh download.bt.cn/install/...&& sh install.sh
注意,下载过程可能需要几分钟。
当显示“Do you want to install Bt-Panel to the/www directory now?(y/n):”时,输入“y”以安装宝塔面板。
安装宝塔面板大概需要6分钟完成。
安装完成后,进行第二步:统一修改宝塔面板登录端口号。
输入命令:bt
在“请输入命令编号:”输入“8”,在“请输入新的面板端口:”输入新端口号。
若显示“success”,则说明端口号修改成功。
接下来,访问宝塔面板页面。
面板安装成功后,会显示登录信息,包括外网面板地址:x.x.x.x:31914/e1bc8ca5、内网面板地址:x1.x1.x1.x1:31914/e1bc8...、用户名:nz5ppkdc和密码:bea87c6d。
修改登录端口号后,面板登录网址变为:外网面板地址:、内网面板地址:。
最后,使用原始账号nz5ppkdc和密码bea87c6d登录宝塔Linux面板。