从 bt 到 1panel

昨天早上醒来就看到 服务商发来的邮件:

然后我就去查了一下博客的日志,好家伙,这半天的日志文件有1G,有大量的ip暴力尝试登录我的博客后台,呜呜这也太离谱啦,我博客又没啥好东西

然后尝试一些补救措施,bt面板之前就爆出很多漏洞,而且我用bt期间cpu经常占用很高,不清楚什么原因,所以还是直接先换一个面板叭,之前就注意到1panel了,是一个开源的服务器面板而且界面好看(重点)!,同样的他家还有个halo开源博客项目最近也挺火的。

因为现在就只有一台服务器,所以只能先把数据下载下来,等重装完系统安装好1panel后再进行迁移,其实这里有点傻了,我下载下来再上传太麻烦了,几个G的数据,不如先用bt把数据备份到腾讯云COS上,然后再用1panel拉取下来~

昨天晚上的时候迁移成功了,整体还算是比较流程,只是中间遇到几个小坑:

  1. PHP环境问题

由于1panel是基于docker的服务器面板,看上去更应该叫docker面板,所有的环境都是在docker容器里的,所以php镜像默认是不带wp必要的扩展的,甚至pdo和mysqli都不带,所以第一次访问的时候连接不上数据库,后面又根据wp的站点健康状态把所有的wp所需要的扩展装好啦!

具体可以参考我上面的截图~

2. MySql 通信

看官方文档中描述的 mysql主机 如果是内网连接的话可以使用mysq:3306连接,结果我失败了,连接不上,后面用docker的网卡在内网连接还是不行,最后直接做端口映射用外网连接就可以了,这里还是不清楚什么原因,暂时先这样用着了。

2023/12/15更新:发现问题所在了,firewalld禁止了容器间通过docker的网桥通信

3. 一些其他的

证书申请,反向代理,进程守护这些就比简单,用的时候也没有遇到啥坑,目前看来还是折腾完后还是用的挺舒服的

另外wp的暴力登录问题,装了 Limit Login Attempts 插件,可以限制登录次数,使用 User Login History 插件可以查看历史登录记录(看来这些暴力登录到现在也一直没有停止过,好吧随便吧😭)

评论

《 “从 bt 到 1panel” 》 有 49 条评论

  1. 萧瑟 的头像

    感觉1panel 还是不太好用,全都是容器化

    1. 时雨 的头像

      确实现在更像一个可视化的docker管理工具

  2. MatrixCore 的头像

    太惨了,吃一堑长一智了。

    1. 时雨 的头像

      呜呜,没错!

  3. Mr.Chou 的头像

    刚接触BT,新手非常友好..您说的这个,有时间再研究。

    1. 时雨 的头像

      bt还是很好用的,可能是用的人太多了所以会有很多针对bt的攻击,博主的博客界面也好好看

  4. 空空裤兜 的头像

    熟悉了bt,1panle的管理方式不太习惯

    1. 时雨 的头像

      哈哈哈哈我一开始也是很不熟悉用起来有点别扭,现在用了几天只能说真香~

  5. 萧俊介 的头像

    期待对 1panel 的持续测评~

    1. 时雨 的头像

      超级好用,把之前的部署的服务全部容器化后就不用怎么折腾了,主要是界面赏心悦目用的舒服

  6. 阿杰 Jack 的头像

    PHP 扩展后面可以再加么,我现在都搭好了,站点健康有很多提醒。

    1. 时雨 的头像

      你也换1panel了嘛!不能直接加,需要重新安装,可以的在应用商店那里可以重装一下php也挺快的,扩展按照我上面的那几个加上就可以啦

      1. 阿杰 Jack 的头像

        我换 1panel 有段时间了,反正还能能用我就没有管它😂

  7. obaby 的头像

    直接不用面板,主要是感觉面板作用也有限。

    1. 时雨 的头像

      面板还是用起来省心一些~

  8. 山野愚人居 的头像

    我的LNMP稳定运行5年,5年没有折腾过了~

    1. 时雨 的头像

      我这几乎一年得折腾重装两三次服务器🥲

  9. Hoyue 的头像

    WordPress暴力登录是真的很烦😥博主可以试试调整登录网址,把wp-login.php换掉。我现在用cdn预先拦截,cdn过滤国外所有的登录的请求好了很多🙃

    1. 时雨 的头像

      之前尝试重定向了登录页面的地址结果还是一直登录,看日志他们是直接通过接口一直提交post请求,就不改登录页面了,把几个ip网段拉黑后现在好点了一天也就不到一百次登录之前几个小时就2w多次登录请求😿

  10. xfox 的头像

    CC机房KVM的小机,因为考虑安全和性能没有用什么面板,全部手配。最近唯一的问题就是被攻击了一次,我就tail -f /var/log/nginx/access.log 开B站直播被CC时候的日志刷新 。 站点也没关,就开着让他打,直播一直挂着和B友看戏直到攻击停止。

    1. 时雨 的头像

      不知道他们闲的没事打咱们这种个人博客有啥意义🤔

  11. 林木木 的头像

    这样的攻击同表示疑惑

    1. 时雨 的头像

      可能为了登录后发一些推广信息之类的,我之前密码弱被破过然后发了一堆垃圾文章😿但是咱博客也没多少人看啊

  12. Gmc 的头像
    Gmc

    我有一段时间也被攻击了,腾讯云就直接给我阻断连接,我自己也连不上。大概搞了两次,最近就没有了。

    最近这个面板的推荐视频看到了好几个,想试试来着,但是要重新整服务器太累了…先搁置一下

    1. 时雨 的头像

      闲的没事的时候再折腾下~

      1. Gmc 的头像
        Gmc

        刚刚仔细去看了一下1panel的介绍,还进demo看了一眼,突然就有动力更换了!因为这比宝塔干净太多了呀!而且需求都能满足!

        1. 时雨 的头像

          哈哈哈哈哈对,现在看着宝塔的弹窗,实名,企业版广告就难受,还是1panel干净丝滑

          1. Gmc 的头像
            Gmc

            用虚拟机试了换一下1panel,从零开始创建一个网站,使用起来感觉不如宝塔快捷,也许是我还没上手?

          2. 时雨 的头像

            感觉这个面板在创建php网站的时候比宝塔麻烦很多,每一个php网站都要单独创建一个php环境,但创建反向代理网站很方便,我的程序基本都跑在docker容器里所以用起来很方便

  13. 萧俊介 的头像

    你的 RSS 源的格式好像出 BUG 了~

    1. 时雨 的头像

      我试了下可以正常订阅呀

  14. 灰常记忆 的头像

    1panel看着不错 下次试试这个面板

    1. 时雨 的头像

      到现在用了一周了,只能说熟悉后用起来比bt好太多了~

  15. 林海草原 的头像

    博主可以用AIOS插件来为安全性加固,能有效阻断这种登录请求,我就在用,效果非常好。另外,我再推荐一个面板:cyberpanel。里面是litespeed环境,如果你的vps要托管2个及以上的根域名,就用openlitespeed,如果只托管1个根域名(不限制二级域名)可以购买litespeed enterprise初级版,免费。

    1. 时雨 的头像

      感谢推荐我去看看这几个东西🎉

  16. 寒山 的头像

    网站通过外网与MySQL通信,如果没有做 TLS 加密会有点危险昂。通过本机IP+端口无法访问会不会是因为数据库的Docker容器使用了错误的网络接口导致的

    1. 时雨 的头像

      应该问题不大虽然用了外网通信但是限制了只允许服务器本机ip访问数据库,网络原因具体的没怎么去了解能跑就行,有空再排查下 mysql容器和php容器都用了bridge网络模式,可能我通过面版安装的时候操作错误没生成网桥或者Link

  17. 老麦 的头像

    我记得有个插件可以修改WP的后台路径。

    1. 时雨 的头像

      没错,但是他们都是直接对接口发登录请求不通过后台页面登录😵

  18. Gmc 的头像
    Gmc

    (好像是评论层级有限制,所以只能新开一个评论了(手动滑稽))

    对,PHP环境必须单独创建,有利有弊吧,我摸索了半天。我本来也是用docker装typecho的,但是那个镜像好像不太对劲。总之是用起来总感觉怪怪的,但没有广告真的令人心动。

    1. 时雨 的头像

      哈哈哈哈哈都是为了没广告!镜像不是运行不起来的大问题就行,或者不用docker用面板创建php网站安装typecho

  19. 老陳网志 的头像

    我也用了快大半年了。觉1panel比宝塔用起安逸,各方面都也方便,界面也清爽。值得推荐~

    1. 时雨 的头像

      值的推荐!

  20. wys.me 的头像

    还有 1panel这玩意儿哈?有空我也试试。
    PS.新年了,更合理是照顾自己的生活,更努力地实现既定目标,2024,广阔天地,大有作为!

    1. 时雨 的头像

      哈哈哈这个面版用起来很不错,新年快乐!最近一直没看博客,好久不见王老师

  21. DengQN 的头像

    我在一些环境部署了这个面板,因为同事不是很熟练Linux(.net出身接触的少) 用1panel真的省事

  22. 书签网 的头像

    看来下一次搬家可以考虑了

  23. meme 的头像
    meme

    因为新手小菜菜不懂,试用了几天1panel之后还是灰溜溜的换成bt了

  24. 灰常记忆 的头像

    1Panel我也想用 奈何数据太大

回复 阿杰 Jack 取消回复

您的邮箱地址不会被公开。 必填项已用 * 标注