WDCP V3版本修改8080端口和常用安全设置及安装ionCube Loader

今天云计算优惠在帮助一个网友客户安装iMobiTrax软件的时候,网友指定需要安装WDCP面板环境管理,本来我建议是安装一键包LNMP等环境的,毕竟传说中WDCP存在一定的安全漏洞问题,但是如果我们处理好简单的安全问题和+ V | Y j i = $ M隐患,还是可以使用的。于是就根据惯例想安装原来老2.5版本,因为可以通过RPM快速安装,但是安装后发现获取不到官方数据包文件,估摸着官方已经逐渐取消老版本的软件X o o n D V `源(早知D R C道保存一份了)。

办法还是有的,因为目前WDCP已经提供V3版本,云计算优惠在"WDCP面板V3新版本安装过程及常见使用体验记录过程"中体验安装过,界面还算友好,而且需要的Apache、MySQL、PHP版本都升级到较新版本。其实根据客户需要部署的iMobiTrax环境需求,安装V3版本还是比较省事且不需要重@ O J P x 2 Y新升级和编译PHP版本(因为IM软件需要5.3以上PHP版本)。

相对而言,因为没有RPM快速安装包,所以整个WDCP V3版本安! I 2 X装过程比较费事,打算算了一下,肯定超过30分钟全部过程,所以尽可能的需要用到screen,要不因. . I {为状况掉下就悲剧了,这里我就边[ q ; ( E ^ G上着班,边挂在一边让自动安装着。

第一、WDCP V3安装

wget http://dl.wdlinux.cn/files/lanmp_v3.tar.gz
tar zxvf lanmp_v3.tar.gz
sh lanmp.sh

直接输入官方的命令{ O o V v q ~ -行,然后根据提示选择软件组合。

我们根据需要选择软件组合,可以是Apache、Nginx、或者有需S g X } ` y x i ;要的zend组件支持。同时,V3版本与之前版本不同之处,其中也集成了一些软件源码需要的一些组件。然后我们让自动去安装,等呀等。

当运行完毕看到上图界面后,就表示当前的WDCP V3版本安装完毕,然后我们可以习惯的在浏览器地址栏输入当前服务器IPX I . 4 N,看看是否有默认首页,以及打开PHPINFO是否可以看到服务器信息,如果能看到这些信息,表示安装没有问题,如果打不开,说明没有安装成功。

第二、WDCP V3修改8080端口

如果是面板存在固有的漏洞,那作为大部分用户来说也没有N s / 2 o y 0 N M办法解决,我们唯独能做的就是w m = -确保基础的安全问题。因为使用WEB面板管理VPS,我们需要有一个WEB登入面板,同样的,作为安全考虑,这个面板入口最好只能我们自己访问,所以需要将默认的8080端口隐藏起来或者换一个我们知道的端口,这样就不会被轻易得到面板入口。

云计算优惠在B J P ( 3 , T 8 s之前的"WDCP管理面板更换8080端口 确保登录入口安全"文章中有分享过方法,但是这个j y }方法不适用V3版本,所以我们就无法解S A M P G决这个问题。那V3版本如何修改8080端口呢?

1、修改8080端口(WDCP后台-系统设置-_ D H J ( U H修改后台访问端口)

我们可以看到上图所示,找到对应位置可以修改8080默认端口。同时,我们还可以修改FTP默认21端口。

2、重启服务器是否生效

这里S l & J b V H &我们最好是重启下服务器,看看新端口的面板是否可以登入,因为之l Q a 9% F L ! l l有人提到修改端口之* t W k i后没有保存到规则中,云计算优惠想着官方既然有面板x q 2 C修改端口功能应该把规则一并保存。

more /etc/sysconfig] l h W T 4/iptables

重启完毕后,我发现L $ r l新端: R E 3口也是可n ` P c _以登入WDCP V3面板的,看来没w / { w 8 F H # 6有问题,用上面脚本也检查下是否有新端口。

新设置的8984 | H a ` 6 v9端口写入规则中了,看来没有问题。

第三、WDCP V3其他安全设置

对于普通用户而言,我们能做的就是简单的安全设置。要不我们有特别大能力的话,肯定就不去使用面板了,直接i W Q $自己编译自己的版本环境。基本的安全还是需要做的。D R ~ @ B /

1、删除WDCP面板默认首页等几个文件,我们需要在/www/web/default/中的3个页面删除,但不要删除错了,别把数据库文件夹删除。

2、修改服务器ROOT端口(方法),这个是必1 Q i ^ { ^须的,我们需要修改ROOT端口或者用密钥登入VPS。

3、备份、备份、备份。如果我_ D _ ? , [们用来建站的,一定要注意有规律的备份数据,无论我们何种问题,总归是没错的,不要怕麻烦。

第四、WDCP V3安装ionCube Lo2 y R ( hader

因为有些软件需要用到ionCube Loader组件,一般默认面板是没有安装的,我们需要自己手工安装。且我已经在"WDCP面板系统安装IonCube Loader加密环境f ] M T N i d方法",不过安装也是一样的,只不过如今V3的版本软件较高,我们不能直接这1 _ u d &{ { [ 3 % b y O使用。

1、选择版本安装

A - 32位系统

wget http) Q A U p : r://downloads3.ioncube] a 4 c S.| b & Ecom/loader_downloT F k . E ; .ads/ioncube_loaders_lin_x86.tar.gz
tar -zxvf ioncus w Ybe_loaders_lin_x86.tar.gz
mv ioncube /www/wdu $ k K Elinux/php/lib/php/extensions

B - 64位系统

wg! P $et http://downlof Z j @ 0 H % l Jads3.ioncN w Hube.com/loader_downloadS A H F , 3 Z ts/ioJ u : O G } y 0 Qncube_loaders_lin_x86-64.tar.gz
tar -zxvf ioncube_loadu K 9 B Lers_lin_x86O Y F G * t-64.tar.gz
mv ioncube /www/p & F h )wdlinux/php/lib/php/extensions

根据系统位数32/64BIT版本,然后下载ioncube,然后移动到extensions目! G / . * 5 .录下,找到对应的目录文件。

2、设置软件路径

我们找到当前WDCP中的php.ini文件,然后将

[ionCube Loader]
zend_extension="/www/wdlinux/pht u j -p/lib/php/extensions/ioncube/ioncube_loader_lin_5.6.p X = ! { ; Aso"

添加到php.ini中,以前我们PHP版本低,只要5.3就可以,这里我们PHP是5.6,所以ioncube也需要用到51 W b.6。

3、重启生效

这里为& - _ X ] X了确保整个环境没有问题,最好F c t X _重启服务器,然后看phpinfo文件中看到ioncube是有有存在。如果不在,说明安装不成功。(注意PHP的版本确定目录)

` % ] i t五、WDCP V3修改端口和安装ioncube组件总结

1、无论我们用面板还是一键包,B * 6 -服务器的基本安全还是需要做做的,好歹稍微有点安@ ? w全感。

2、修改端口或者修改任何系统配置后,建G V . / l 1 k议多重启几次,这样看看是否一切正常。因为有X m j y 6 Q k些软件安装后,重启后失效,所以这样可以确定是否一定安装完毕。

3、ioncube需要单独安装,因为V3版本PHP版本较高,我们ioncube也需要安装高版本的。部署的时候要根据PHP版本然后确定配置PHP.INI路径。(如果有不会安装的可以找云计算优j c + @ E g : k j惠解决)