- 博客(52)
- 收藏
- 关注
RSS订阅原创 宝塔加固建议
通过限制权限，可以有效防止恶意用户篡改系统启动脚本，从而避免系统启动时加载恶意程序或服务。这种设置可以防止非授权用户修改系统启动脚本，同时确保系统能够正常读取和执行这些文件。）有读、写、执行权限，其他用户只有读和执行权限。）有读、写权限，其他用户只有读权限。将文件和目录的所有者设置为。）可以修改这些关键文件。，确保只有超级用户（
2025-02-20 12:27:53
113
原创 Discuz! X3.5 根目录权限设置
特别注意 config/、data/、uc_client/data/ 等目录的权限设置。解决方法：检查 data/ 和 uc_client/data/ 目录权限是否正确。下面的 /www/wwwroot/域名.com/ 根据自己的实际路径填写。uc_client/data/ 目录：755（目录）和 644（文件）。解决方法：删除或重命名 install/ 目录，限制敏感文件访问。data/ 目录：755（目录）和 644（文件）。/www/wwwroot/域名.com/
2025-02-19 10:32:55
481
原创 宝塔服务器安全扫描问题（加固建议）解决方法
修改 /etc/rc.d 的权限和所属用户chmod 755 /etc/rc.dchown root:root /etc/rc.d修改 /etc/rc.local 的权限和所属用户chmod 644 /etc/rc.localchown root:root /etc/rc.local修改 /etc/rc.d/rc.local 的权限和所属用户chmod 644 /etc/rc.d/rc.localchown root:root /etc/rc.d/rc.local
2025-02-18 18:15:23
198
原创 阿里云大文件ossutil工具进行上传下载，该工具支持断点续传
下载操作 https://help.aliyun.com/zh/oss/developer-reference/download-objects-5。下载和配置 https://help.aliyun.com/zh/oss/developer-reference/install-ossutil。上传操作 https://help.aliyun.com/zh/oss/developer-reference/upload-objects-6。
2025-02-15 15:07:54
445
原创 Discuz3.5添加管理员，找回管理员方法
打开现在创始人的后台，将你所需要增加的创始人设置为管理员，并且给予后台副站长权限，这两部一定要做到位，先把这两步做完之后再做下面的！然后进入你现在的创始人后台将UID=1的这个帐号的管理员权限取消！上半部教程已经讲解了增加创始人，现在如果需要删除或修改初始创始人则需要把上半部教程也做好后进行下面的！然后用新增的创始人登录并登陆后台就会看到拥有了创始人权限！把这个“1”改成你所需要修改的帐号，且你所需要修改的帐号必须保证拥有管理员和副站长权限。这里的“200”是由所增加的创始人的UID所决定。
2025-01-20 16:49:56
148
原创 Discuz如何删除后台的运行管理记录
使用 FTP 打开 ./forumdata 文件夹里就会看到以下文件了，但如果在后台没有该记录的话，那些文件是不存在的。最近有几位会员都在问如何清除后台的管理记录，比如密码错误记录、用户评分记录、版主管理记录等等.....比如在后台里没有“系统错误记录”的记录，那就不会有 errorlog.php 的文件了。2. 打开后就在要删除的记录里打上勾，然后再点击 "X" 即把相关的记录删除。在删除那些记录之前，请大家先考虑清楚是否真的有需要把那些记录给删除掉。大家可以依照各自的需要删除所需的记录文件。
2025-01-06 22:59:38
376
原创 站长福音-爬虫代理IP合集(国外版)
"奥地利", "以色列", "突尼斯","立陶宛", "土耳其", "伊朗", "伊拉克", "沙特阿拉伯", "瑞士", "希腊", "阿联酋", "墨西哥","欧盟", "摩尔多瓦", "挪威", "丹麦", "捷克", "巴西", "洪都拉斯", "南非", "阿根廷", "摩洛哥","匈牙利",最近在浏览论坛时，发现很卡，发现有人恶意爬取，于是就揪出了这个爬虫。下面IP是渗透的黑客常用的，常常暴力破解论坛的后台，站长们注意加入黑名单。125.228.216.16 中国台湾高雄 中華電信。
2025-01-05 00:26:27
1771
原创 discuz设置嵌入式404页面
discuz程序功能强大是不可否认的，但404页面的设置却是一处短缺，虽然网上有各种各样的404页面设置教程，但基本都是单独跳到一个静态的html页面，如果想要404页面跟网站其他页面一样带有顶部和底部导航，能显示用户信息怎么办呢，接下来本教程就来告诉你如何操作。
2025-01-02 08:52:18
323
原创 Discuz! X3.5 解决woff|woff2小图标不能显示的方法
宝塔举例：,直接点击站点设置-配置文件,搜索'#SSL-START SSL相关配置',在上面粘贴以下代码，更新新后台即可解决。3、如果使用了CDN，需要使用HTTP头。
2024-12-22 01:07:48
193
原创 Discuz怎么彻底去掉只看大图
只看大图可以显示所有隐藏信息里的图片，所有隐藏类插件隐藏的信息 里的图片都会被只看大图显示出来，无一幸免怎么彻底干掉只看大图功能，通过修改模板暂时解决，但是更换模板，模板升级覆盖等需要再次修改次数多很麻烦
2024-12-18 01:07:28
124
原创 宝塔面板如何开启gzip,宝塔nginx gzip压缩率设置多少比较好？
默认网站如不开启压缩的情况是比较耗资源的，并且关闭也会影响性能，本来10M的网页可以压缩为1M，不开启就要10M的流量，开启只需1M，这么好的事情必须开启啊！今天新手建站网教大家如何通过宝塔面板来开启gzip。其实宝塔面板默认的性能优化已经帮我开启了，只不过是等级2，我们还可以设置稍微调高一些，建议值是2-6，我这边设置的5，目前赶快网站访问速度还挺快的。
2024-12-16 17:26:23
565
原创 Discuz提速优化技巧
最新研究表明，大多数用户期望的网站加载时间是3秒，如果时间超过3秒，网站就开始流失用户了，所以即便你的网站再漂亮，内容再丰富 看起来像个艺术品，但是加载很慢，也是徒劳的。1.访问量一般或者小的网站设置方法：是否优化更新主题浏览量:否、查看数开启防刷新:否、附件下载量延迟更新:是、禁止浏览器缓冲：否、js 文件目录:缓存目录、开启图片延时加载:是，其他不用设置即可。2.访问量大或者非常大设置方法：是否优化更新主题浏览量:是、查看数开启防刷新:根据实际情况设置，建议设置为否。6.使用谷歌Pagespeed。
2024-08-30 18:39:08
716
原创 redis开启，discuz内存优化
内存接口的主要设置位于/config/config_global.php 当中，您可以通过编辑 config_global.php 进行高级设置，详细参考。PHP8.0—–Session配置—–requirepass。redis加密码 比较安全 需要两个号地方设置一样的密码。redis—–性能调整—–requirepass。在这里我们利用redis来优化我们的内存。内存的快慢直接影响的程序的加载程度。首先，在宝塔面板中安装redis。上面不行 再用下面这个。
2024-08-30 17:18:38
460
原创 宝塔自动续签Let’s Encrypt免费证书SS脚本
1.我们如果用宝塔部署网站签采用Let’s Encrypt签的证书SSL有效期是90天，到了就会过期，一般我们会手动去点击续签即可。
2024-08-30 17:15:13
880
原创 Linux宝塔面板SSH(sshd)终极安全加固指南
这通常是现代系统中的默认设置，但是检查其是否正确配置仍然很重要。通过打印最后一次登录的日期和时间，用户可以意识到未经授权的账户登录事件，这将对进一步调查无法识别的访问提供帮助。全选代码复制这是条安全的捷径。在本文中，我介绍了许多选项来帮助保护你的SSH服务，正如我在简介中所述，每种设置的可用性取决于您，只有您可以权衡这些设置的便利性和安全性。了解可用的选项是一个好的开始，我认为本文涵盖了有关安全方面的大多数选项，如果你使用了本文所有的配置，那么你的配置将超过《美国国防信息系统局安全技术信息指南》的要求。
2024-08-30 17:13:20
1953
原创 Linux宝塔面板高并发优化方案
swap 是 Linux 系统的虚拟内存，客户访问网站实际是通过内存执行，云服务器内存有限，大流量访问会导致内存不足。为解决该问题，当物理内存不足时，系统就会自动调用硬盘来充当内存，以弥补内存的紧缺，这就是虚拟内存的作用。现在的云服务器大多都是 kvm 虚拟架构的，开启虚拟内存就更有必要（ OVZ虚拟架构机器不可用此功能 ）。当然如果内存32G以上就不用考虑开启 swap 了。
2024-08-30 17:09:39
3419
原创 宝塔面板自动启用脚本
nginx突然停止的原因有多种，这里不列举，可以排查具体原因，如果停止后，还可以手工正常启用nginx，那可以考虑把shell脚本添加到宝塔的计划任务里，定时每隔几分钟检测一次，让nginx自动检测停止后立马启用。如果停止后，还可以手工正常启用redis，那可以考虑把shell脚本添加到宝塔的计划任务里，定时每隔几分钟检测一次，让redis自动检测停止后立马启用。mysql突然停止的原因有多种，这里不列举，可以排查具体原因。3、其他一些要根据redis日志排查。
2024-08-30 17:07:48
528
原创 Nginx开启OCSP 加快Let’s Encrypt免费证书 HTTPS网站访问速度
添加后，重启nginx服务器，再次使用命令验证，OCSP装订是不是就已经开启了。之后我会在写一下关于开启OCSP的弊端和优化方案。
2024-08-30 17:05:41
485
原创 利用一段代码轻松绕过PHP授权系统
创建一个文件，和改名前的全局文件名称一样，然后把以下代码复制进去就OK了。比如说全局文件 common.php，那么 你将他改为core.php。
2024-08-30 17:04:17
163
原创 如何添加主导航、顶部导航和底部导航颜色
保存后进入后台-界面-导航设置-编辑相关导航，选择新添加的颜色点击确定之后即可看到导航字体变成了新添加的颜色。找到之后，分别在下面添加一行代码，我们以紫红色为例（更多的颜色可以在搜索引擎搜索“HTML颜色代码”即可）保存后进入后台-界面-导航设置-编辑相关导航，这时会看到，已经增加了一个颜色选项。相同的代码一共有三处，分别代表主导航、顶部导航和底部导航的设置。如图，现在有9种颜色，怎么才能够添加更多的颜色选项。此时只是后台添加了颜色选项，设置还没有效果。
2024-08-23 18:02:55
306
原创 discuz 分类信息设置教程
操作路径：【后台】=>【论坛】=>【分类信息】=>【分类信息管理】=>【字段管理】=>选择某一个分类，在这里添加分类信息使用的变量，名称如房屋类型、装修情况、是否中介等。类型中，根据该功能的不同，选择不同的类型，如地图选择上传图片(image)类型、房屋类型选择(select)类型、楼层可以选择数字(number)类型等。操作路径：【后台】=>【论坛】=>【版块管理】=> 编辑要关联分类信息的版块 => 其它 => 分类信息，启用分类信息。操作路径：【后台】=>【论坛】=>【分类信息】
2024-08-23 17:35:23
906
原创 宝塔面板SSL证书文件存放目录位置在哪里?
例如，如果你的网站根目录是 /www/wwwroot/xxx.com，那么 SSL 证书文件可能存储在 /www/server/panel/vhost/cert/xxx.com 目录下。在宝塔面板中，SSL证书文件通常存放在 /www/server/panel/vhost/cert 目录下。每个网站的证书文件会被存储在相应网站的子目录中。如果你在宝塔面板中进行了 SSL 证书管理操作，面板通常会提供相关路径或下载链接。这些文件通常由宝塔面板生成和管理，但你也可以手动上传自己的证书文件到相应的目录中。
2024-08-23 00:37:19
1205
原创 Discuz发帖默认设置此帖仅作者可见
_G[‘adminid’] == ‘1’ }disabled=”disabled”{/if} 判断是否是管理组；这里用了取反，如果是管理组就可以修改，不执行此代码；checked=”checked” 预先选定复选框或单选按钮。disabled=”disabled” 用户不可修改选项。
2024-08-22 22:48:41
309
原创 Discuz修改会员总数、帖子数和显示在线人数、修改虚拟浏览量的方法细教程
如果在$posts前面加数字1，那么原来的总贴数500将变为1500，如果是加数字2则变为2500；参考以前的修改方法，找到/template/default/forum/discuz.htm文件。1、找到文件:/source/module/forum/forum_index.php。将上文'views' =>1 中的1修改为你想要的数据。修改Discuz网站会员数和帖子数教程就到处结束了。其中1000为你增加的会员数，可随意修改。一、修改在线人数和会员数。二、修改注册会员数、帖子数。
2024-08-22 05:12:51
652
原创 论坛discuz修改后台地址的方法
admin.php是discuz默认的后台地址，正常情况下可以直接访问，为了防止某些恶意访问的情况，可以修改以下内容进行安全性能的提升。其实修改后台地址，就是修改根目录中的admin.php，把admin替换成其他字，就可以修改了.这段代码的作用：如果不是管理员，是访问不了论坛后台页面，大大增强了后台的保护.总结：管理员密码要改得复杂点，别改那么简单.在下面添加下面的代码,就可以了。打开admin.php文件，
2024-08-22 01:43:43
455
原创 DISCUZ主题列表页显示主题数量跟设置的不一样完美解决方案
forum/forumdisplay_list.htm 文件。HTML中，注释是用<!static/js/redef.js 文件。default（自己的实际模版路径）修改好后上传覆盖，后台更新缓存。修改好后上传覆盖，后台更新缓存。注释自动加载代码 <!
2024-08-22 01:16:08
303
原创 discuz性能优化10个小技巧
以上是discuz优化常见的一些方法，最核心的是要减少sql数，所以在开发的过程中硬磕sql语句，不管是模板、插件、功能实现，开启debug模式，想方设法去降低。缓存论坛首页有效期:设置论坛首页缓存更新的时间，单位为秒，0 为关闭(此处关闭以后，缓存系数将不再起作用)，建议设置为 900。词语过滤是非常关键的，一不小心论坛就会被关闭，甚至更严重，已经有很多先例了，所以设置一套完整的敏感词过滤机制非常重要。③、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
2024-08-19 15:16:02
1960
原创 解决宝塔，防篡改关闭后权限不对无法修改的问题
命令 /www/server/panel/pyenv/bin/python /www/server/panel/plugin/tamper_proof/tamper_proof_service.py。（即，用户有读/写/执行权限，组和其他用户有读/执行权限），您应该使用以下命令。是一个目录，并且您希望递归地更改该目录及其子目录和文件的权限，您可以使用。输入命令 /etc/init.d/bt_tamper_proof stop。输入命令 chattr -iaR /www/wwwroot/*
2024-08-17 18:00:11
720
原创 宝塔面板必装应用插件常用插件大盘点
这个插件还是比较推荐安装的，因为我们很多人买的海外服务器或者是买的国内1Mbps低带宽的服务器，而宝塔页面加载大约有2.3M大小，安装1Mbps带宽计算。防火墙可以使用，很多人不知道，这个免费防火墙功能几乎也可以媲美收费版的防火墙的，不过需要你先注册和登陆宝塔账户才能安装。搭建网站很多站长都在使用宝塔软件，包括本人也在使用，主要是操作简单，可视化操作，本人代码也并不是很擅长，这样就省掉了很多不必要的麻烦，今天推荐几个使用宝塔必装的应用。没有兼容性上的问题，所以也是推荐安装的，就算不用也安装放那边。
2024-08-17 17:58:05
1093
原创 宝塔面板自动启用脚本Linux Shell 脚本实时监测 Nginx 状态/挂掉脚本会立即自动重启 Nginx
nginx突然停止的原因有多种，这里不列举，可以排查具体原因，如果停止后，还可以手工正常启用nginx，那可以考虑把shell脚本添加到宝塔的计划任务里，定时每隔几分钟检测一次，让nginx自动检测停止后立马启用。如果停止后，还可以手工正常启用redis，那可以考虑把shell脚本添加到宝塔的计划任务里，定时每隔几分钟检测一次，让redis自动检测停止后立马启用。mysql突然停止的原因有多种，这里不列举，可以排查具体原因。3、其他一些要根据redis日志排查。
2024-08-17 17:57:06
539
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人