美文网首页
宝塔面板安装后必做的几处安全设置选项

宝塔面板安装后必做的几处安全设置选项

作者: 7f4cf71ba8f6 | 来源:发表于2018-11-04 21:24 被阅读32次

    便于Linux 云主机、服务器的WEB应用与管理,咱们大多数使用者会依托WEB面板,在大陆、海外可挑选的面板仍是比较多的,但是因为红利问题或者开拓者个人考虑问题,有的免费面板窒碍更新,有的转向免费形式。固然许多一键script部署包或者编译环境也不是尤其庞大,但是对于一般从虚拟主机过度过来,或者初始打仗云主机的使用者,仍是面板便捷许多。

    宝塔面板固然时间较短,但是应该是有特意的开拓团队,因而能看到这一年的促进速率确凿挺快。从其论坛议论,以及周边网友的问题,能看到其使用者量仍是蛮大的。不管咱们是用面板仍是用一键包或者编译环境,safe确凿是需要注意,何况前几天还爆出XSHELL软体都存在safe问题。

    昨天伏笔主机在公司1个客户站点环境中有要求部署宝塔面板,在部署以后,简单看到功能确凿比去岁看的很多许多,基本上能满意大多数使用者项目需要,而且每周还在不断的更新。但愿不要做的庞大导致占用资源与其他问题出现。在safe方面,部署面板以后,咱们简单仍是需要几个处置设置的。

    第1、一般密钥safe

    鉴于前几天大伙都应该看到的XSHELLsafe问题(这里介绍),咱们一来是需要设置庞大的ROOT密钥或者独立1个管理使用者禁用ROOT,或者接纳密钥形式登入云主机。

    1、Xshell设置密钥登录确保Linux 云主机及服务器愈加safe

    2、设置Putty SSH使用密钥登录Linux 云主机主机

    第二、修正宝塔面板端口

    默认部署后是8888端口,咱们需要修正1个端口,能是8888-65535之间的任性数值。

    第3、修正管理员使用者名与密钥

    默认面板部署成功以后,管理员使用者名是admin,咱们需要登入后台修正其他使用者名,以及庞大面板面板。之前有给几个网友搞定过问题,伏笔主机看到他们在使用WDCP或者宝塔面板的时候,密钥甚至用的是123456这些简单密钥,甚至他们ROOT服务器密钥也是这么简单的。

    第4、强制绑定域名与恒定IP登录

    咱们也能用1个域名解析且绑定到面板,这样必需使用咱们晓得的域名才能open面板,IP地址是没法open的。如果咱们本地IP地址是恒定的,也能授权唯一的本地IP登录面板,如果咱们IP地址变动的就不要设置,由于设置授权IP以后,非这个IP登录面板是打不开的。

    最后,基本的safe设置终了以后,以后就看宝塔官方upgrade后更新。其次,咱们也需要按期做好站点数据备份,宝塔面板自带七牛、阿里云OSS、远程FTP备份工具包,设置还算简单的主动备份。咱们也能自行手工备份。

    参考文献: https://host.fubi.hk/foreshadowinghost/zhishiku/20181104/8667.html

    相关文章

      网友评论

          本文标题:宝塔面板安装后必做的几处安全设置选项

          本文链接:https://www.haomeiwen.com/subject/tbvdxqtx.html