宝塔+雷池WAF部署
一、下载
宝塔稳定版下载:
https://www.bt.cn/new/download.html
里面复制链接,或直接用下面命令安装
url=https://download.bt.cn/install/installStable.sh;if [ -f /usr/bin/curl ];then curl -sSO $url;else wget -O installStable.sh $url;fi;bash installStable.sh ed8484bec
安装完宝塔之后安装雷池
雷池 WAF 帮助文档 - 免费安装(推荐)
bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"
二、部署
宝塔正常部署网站,部署完之后改下80和443端口
查看端口占用
ss -tunlp | grep -E ':80|:443'
查看哪些地方占用这个端口
grep -R "listen 80" /www/server/panel/vhost/nginx/
比如上面查出来是
/www/server/panel/vhost/nginx/0.default.conf
/www/server/panel/vhost/nginx/phpfpm_status.conf
则在这两个文件中把端口换掉
三、证书
雷池正式一般在这个路径下
/data/safeline/resources/nginx/certs
如果你不知道证书对应哪个域名,可以用下面命令查看
openssl x509 -in /data/safeline/resources/nginx/certs/cert_1.crt -noout -subject -dates
可以把对应证书放到宝塔里面配置
其他的正常配置即可!