A-A+

vestacp面板的一些强化细节

2015年04月15日 VPS教程 评论 9 条

vestacp
vestacp是一款由俄罗斯人开发的开源主机面板,当前支持RHEL 5, RHEL 6 ,CentOS 5, CentOS 6,Debian 7, Ubuntu 12.04, Ubuntu 12.10, Ubuntu 13.04, Ubuntu 13.10, Ubuntu 14.04 ,在服务器资源充足的情况下可以在三分钟左右的时间内帮你部署好基于Linux+Apache+Nginx+Mysql+PHP的生产环境,自带每天自动备份、DNS、FTP、SSL 证书 & SNI、CLI & API,Wildcard,System Monitoring,Secure Platform,Mail Server,Configuration Templates,AntiSpam / Antivirus,DKIM,可整合WHMCS billing,支持多达13中语言(语言包,包括了简体中文)。本人使用vestacp也一段时间了,从来没有整理过有关vestacp的一些资料,这里把“西秦公子”的一些文章给综合整理一下,方便大家在VPS上配置vestacp加强一下防护问题。后面如果还有更多使用的文章我将在本文继续更新。

 

修改默认端口8083

VestaCP默认的端口是8083[Https],我们可以将其修改为其他端口,以防止帐号密码被爆破

需要修改配置文件 /usr/local/vesta/nginx/conf/nginx.conf ,将8083修改为你想要的端口

没玩,接下来必须在ip:8083这里面把防火墙端口也给修改了,不然不能访问

 

替换面板的SSL证书

只需要替换以下两个文件

/usr/local/vesta/ssl/certificate.crt;

/usr/local/vesta/ssl/certificate.key;

 

关闭面板的SSL访问

将/usr/local/vesta/nginx/conf/nginx.conf文件中的第65-69行的代码注释掉,你就可以通过http://XXX:8083访问了,而无需加Https了。具体代码如下

 

  • ssl                  on;
  •         ssl_certificate      /usr/local/vesta/ssl/certificate.crt;
  •         ssl_certificate_key  /usr/local/vesta/ssl/certificate.key;
  •         ssl_session_cache    shared:SSL:10m;
  •         ssl_session_timeout  10m;

 

面板绑定域名

修改/usr/local/vesta/nginx/conf/nginx.conf中的第80和81行修改可以为面板绑定域名。修改为如下。如果你没有关闭SSL的话,访问地址就应该为
https://cp.example.com:8088,其他通过IP或别的域名指向过来的都无法进入面板。如果关闭了SSL,访问地址应该为http://cp.exampl.ecom:8088

 

  • listen          8088;
  •         server_name cp.example.com;

 

修改MySQL的root密码

cat /usr/local/vesta/conf/mysql.conf

返回值中的PASSWORD中的字段为root密码

 

修改PhpMyAdmin路径保护安全

/etc/httpd/conf.d/phpMyAdmin.conf

将第八行的alias修改为你自己自定义的后缀,如,我希望通过域名/mysql来实现就将第8,9行的代码改成这个样子的

  1. Alias /mysql /usr/share/phpMyAdmin
  2. Alias /MySQL /usr/share/phpMyAdmin
标签:
  • 版权所有:©2012-2016 主机测评. All rights reserved
  • 内容来源:"优惠信息"为站长翻译官方信息,“测评”,“商家介绍”,“教程”等为站长原创
  • 安全提醒:购买请仔细阅读商家条款,阅读本站网友评论、或加群咨询,谨慎交易,自担风险
  • 联系站长: QQ 20510761,支持主机代购、代付等
  • 邮件订阅点击此处,订阅“主机测评”
  • QQ群聊:486721,第一手热门资讯及时获取,欢迎任何健康的交流内容。

9 条留言  访客:5 条  博主:4 条

  1. admin

    突然感觉要熟悉使用好一款面板都特么不是一键容易的事儿,得反复看官方的文档或者去官网的交流论坛翻帖子,不容易!

  2. 仙无痕

    有哪些优势

    • admin

      具体优势我也说不出,我在文章里面介绍的那些都是他有的特点,vestacp是一款非常不错的面板,反正我个人是一直在用,你可以试试后再说!

  3. qq6825995

    邮箱绑定域名怎么绑定啊

  4. qq6825995

    http://ip或者域名/webmail/ 绑定成mail.zhujiceping.com

    • 西秦公子

      已写:http://vpser.club/posts-66-1-1.html

      • admin

        继续教程!

  5. admin

    vestacp自带的邮箱好像是开源的不记得叫啥了,后台应该有设置的地方!

给我留言