强制去除宝塔linux面板登陆的详细教程

站长资讯3个月前更新 若可可
71 0 0

简单介绍

宝塔面板自从经历过7.4.2漏洞后,开始强制用户登陆。
官方的说法是在有任何漏洞的时候可以第一时间发送短信,让用户修复漏洞。
很多情况下,我们并不方便登录账号。如:给用户部署业务网站或者测试服务器时,不想留下自己的信息,其次联系用户登录则又影响进度。

【推荐】1.使用无需登陆的宝塔海外版

目前海外版官网域名国内会跳转到bt.cn,因此我将安装命令复制了一份在站内。
宝塔海外版:aapanel面板 安装命令

2.降级到7.7.0及以下版本使用

宝塔Linux面板自7.8.0版本开始,对通讯接口进行了加密处理,通讯时需要使用登录后生成的信息才能使用,因此以上版本只能 降级到7.7.0版本使用 。

3.删除bind.pl文件(适用于7.7.0及以下版本)

rm -f /www/server/panel/data/bind.pl

也可以手动删除 /www/server/panel/data/bind.pl文件。

4.创建userinfo用户信息文件(适用于7.7.0及以下版本)

echo "{\"uid\":1000,\"username\":\"admin\",\"serverid\":1}" > /www/server/panel/data/userInfo.json

可以手动创建 /www/server/panel/data/userInfo.json文件。
内容为{“uid”:1000,”username”:”admin”,”serverid”:1}

5.修改JS代码,关闭弹窗(适用于7.7.0及以下版本)

去除命令:

sed -i "s|if (bind_user == 'True') {|if (bind_user == 'REMOVED') {|g" /www/server/panel/BTPanel/static/js/index.js

恢复登录:

sed -i "s|if (bind_user == 'REMOVED') {|if (bind_user == 'True') {|g" /www/server/panel/BTPanel/static/js/index.js

6.使用第三方云端的PJ版

7.8.0版本发布后,我曾在工具箱脚本中使用随机生成登录信息的方式来过强制登录,同样的其他PJ版的也会生成该文件,这也导致宝塔反PJ时会上传验证该信息的准确性,因此官方使用错误的用户信息会IP被拉黑并提示PJ版。第三方云端不会验证信息,所以第三方云端的PJ版则可以使用虚拟信息,但随着宝塔的反PJ技术升级,可能会被验证出来影响后续版本的使用。

© 版权声明

相关文章

暂无评论

暂无评论...

网址样式切换

详细

网址直达按钮显示

显示

自定义设置
TAB栏自定义颜色

背景颜色

文字颜色