很多用戶再使用寶塔面板安裝云鎖出現問題,要么CPU滿,要么就是網站打不開等等問題。本文就是織夢模板網針對一些出現這樣問題的用戶而整理的教程。
本教程nginx安裝自寶塔面板,版本號為1.14,大部分代碼可直接復制#后面的命令執行!!!
其他版本方法一致,除第5步有區別其他命令均一致!!!
寶塔面板使用nginx安裝云鎖開啟web防護后網站打不開是因為需要對nginx進行自編譯,加入云鎖防護模式,以代替web防護。web防護功能與nginx自編譯后功能一樣。
1.編譯前先將已經安裝的Nginx文件進行備份,通過ps命令查看nginx文件的路徑。以下所有步驟都以自身nginx路徑為準。
# ps -elf | grep nginx
# cd /www/server/nginx/sbin/
# cp nginx nginx.bak
2.下載云鎖防護模塊壓縮包
# cd ~
# wget https://codeload.github.com/yunsuo-open/nginx-plugin/zip/master -O nginx-plugin-master.zip
3.解壓云鎖防護模塊壓縮包nginx-plugin-master.zip
# unzip nginx-plugin-master.zip
4.獲取當前云鎖模塊所在目錄的全路徑
# cd nginx-plugin-master/
# pwd
5.查看當前nginx加載的模塊,在編譯加載云鎖防護模塊的時候仍需加載這些模塊
# cd ~
# /www/server/nginx/sbin/nginx -V
備注:將./configure arguents:之后的內容復制到記事本備用
6.進入nginx源碼目錄,對nginx進行編譯(寶塔面板安裝的nginx源碼位于/www/server/nginx/src);編譯時添加云鎖防護模塊參數,參數路徑為第7步獲取的云鎖防護模塊源碼全路徑“/root/nginx-plugin-master”
備注:編譯內容為(./configure ’上一步記事本中的備用內容 --add-module=/root/nginx-plugin-master)
# cd /www/server/nginx/src
# ./configure --user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --with-http_stub_status_module --with-http_ssl_module --with-http_image_filter_module --with-http_v2_module --with-http_gzip_static_module --with-http_gunzip_module --with-stream --with-stream_ssl_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --add-module=/root/nginx-plugin-master
7.Nginx1.8.0 以上和 Tengine 2.1.2 則需要修改objs/Makefile文件來支持post過濾,在Makefile文件中的CFLAGS=...-Werror -g后追加宏定義 -DHIGHERTHAN8
ps:nginx版本號區分
版本號:1.16.0 大于 1.8.0 ↑
版本號:1.14.0 大于 1.8.0 ↑
版本號:1.12.0 大于 1.8.0 ↑
版本號:1.8.0 ↓
# vi objs/Makefile
備注:按Insert后找到-Werror -g 添加 -DHIGHERTHAN8 ,添加之后按ESC:wq
# make
8.make完成后將系統中原有的nginx用重新編譯生成的nginx文件替換,替換后重啟nginx使新編譯nginx生效
# rm -rf /www/server/nginx/sbin/nginx
# cp objs/nginx /www/server/nginx/sbin/
# service nginx restart
9.到此通過PC端連接到服務器端,在PC端的界面上刷新后可以看到已識別nginx插件(由灰色變為綠色)。ps:如之前開啟了Web防護關閉后可現實自編譯!
10.測試防護是否生效
http://域名+/?order%20by瀏覽器執行
完成。
以上就是【整理】寶塔面板+云鎖防護之nginx自編譯web防護方法的全部內容,希望對大家的學習和解決疑問有所幫助,也希望大家多多支持武林網。新聞熱點
疑難解答