15
2024
07
18:09:59

云服务器同时安装宝塔和WAF防火墙共存教程

云服务器同时安装宝塔和 WAF 防火墙共存教程


前几天申请一台免费香港云服务器,用来测试

下面安装雷池 WAF 为例

安装 WAF 防火墙和宝塔共存,安装其他防火墙一样原理

我们需要先部署到 docker 环境:Docker 一键安装脚本 再执行下面的安装命令。

 
Bash
wget https://demo.waf-ce.chaitin.cn/image.tar.gz
cat image.tar.gz | gzip -d | docker load
mkdir -p safeline && cd safeline
wget https://waf-ce.chaitin.cn/release/latest/compose.yaml
Markup



最后执行下面的命令创建.env 文件。

 
Bash
cat >> .env <<EOF
SAFELINE_DIR=$(pwd)
IMAGE_TAG=latest
MGT_PORT=9443
POSTGRES_PASSWORD=$(LC_ALL=C tr -dc A-Za-z0-9 </dev/urandom | head -c 32)
SUBNET_PREFIX=172.22.222
IMAGE_PREFIX=chaitin
EOF
Markup



输入:docker compose up -d 运行雷池。

然后输入:docker exec safeline-mgt resetadmin 可以获取初始的账号密码。

与宝塔共存:
打开 Linux 服务器目录:/www/server/panel/vhost/nginx

找到:0.default.conf 和 phpfpm_status.conf 文件,修改里面默认的 80 端口。

如下:

 
Bash
server
{
listen 8080;
listen [::]:8080;
server_name _;
index index.html;
root /www/server/nginx/html;
}
Markup



和:

 
Bash
server
{
listen 8080;
server_name 127.0.0.1;
allow 127.0.0.1;
location /nginx_status {
stub_status on;
access_log off;
}
Markup



修改完成后,重启一下 nginx 即可,再把 8080 端口放行。

但是默认添加站点还是会占用 80 端口,我们需要把之前添加的域名删除,修改成域名 + 端口,比如 xxxxx.net:8080 或者 xxxx.net:6060。

这个样子 80 端口就没有被占用了,就可以安装使用 waf 了。

总结:其他安装其他 WAF 一样原理




推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

本文链接:https://hqyman.cn/post/7114.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:
打赏





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

请先 登录 再评论,若不是会员请先 注册

您的IP地址是: