甲骨文(OracleCloud)ARM架构云主机 安装宝塔面板防火墙失效解决办法

甲骨文(OracleCloud)ARM架构云主机 安装宝塔面板防火墙失效解决办法

前言:用甲骨文ARM机器建站大半年了,每日一备份还是很不错的,宝塔对arm的支持不是很好,默认的面板防火墙对arm机器有兼容性问题。之前一直没管它,只要没黑客攻击网站就任其自生自灭。今天监控通知我的网站下线了。查了一下是被cc攻击。4+24的配置都直接负载百分百。于是立刻查询相关资料着手解决这个问题。

宝塔面板的nginx 编译脚本直接忽略 ARM 对 LuaJIT 的支持,这导致了许多依赖 lua 语言的插件失效,例如 Nginx 防火墙网站监控报表

甲骨文(OracleCloud)ARM架构云主机 安装宝塔面板防火墙失效解决办法

先决条件
需要debian11系统。debian10无法解决。甲骨文自带的ubuntu没测试过不清楚,甲骨文自带的系统太难用了,我每次都是dd系统,或者OracleCloud(甲骨文云)arm架构云主机不删机 netboot网络重装系统的办法

如果你的系统是debian11,那可以直接解决,网站不受影响。暂时卸载nginx和防火墙插件,其他软件不动。然后再运行下面命令(整个段落一起复制到ssh然后回车)

cat>/www/server/panel/install/nginx_prepare.sh<<EOL
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
 
wget -c -O LuaJIT-2.1.zip https://github.com/LuaJIT/LuaJIT/archive/refs/heads/v2.1.zip -T 10
unzip LuaJIT-2.1.zip
if [ -e LuaJIT-2.1 ]; then
    cd LuaJIT-2.1
    make linux
    make install
    export LUAJIT_LIB=/usr/local/lib
    export LUAJIT_INC=/usr/local/include/luajit-2.1/
    ln -sf /usr/local/lib/libluajit-5.1.so.2 /usr/local/lib64/libluajit-5.1.so.2
    if [ `grep -c /usr/local/lib /etc/ld.so.conf` -eq 0 ]; then
        echo "/usr/local/lib" >> /etc/ld.so.conf
    fi
    ldconfig
    cd ..
fi
rm -rf LuaJIT-2.1*
Install_cjson
EOL
sed -i 's/\r//g' /www/server/panel/install/nginx_prepare.sh
cat>/www/server/panel/install/nginx_configure.pl<<EOL
--add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module
EOL

安装lua5。

apt install lua5* -y

安装nginx,代码中的1.21代表nginx版本,经测试1.18版本也没有问题

cd /www/server/panel/install
bash install_soft.sh 0 install nginx 1.21

现在再去宝塔软件商店安装防火墙或者网站监控报表就没有问题了

原创文章,作者:中国IPv6网,如若转载,请注明出处:https://www.ipv6s.com/basis/application/202210272845.html

(0)
中国IPv6网的头像中国IPv6网
上一篇 2022年10月27日 上午4:53
下一篇 2022年10月27日 上午5:09

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注