宝塔+雷池WAF部署

一、下载

宝塔稳定版下载：
https://www.bt.cn/new/download.html
里面复制链接，或直接用下面命令安装

url=https://download.bt.cn/install/installStable.sh;if [ -f /usr/bin/curl ];then curl -sSO $url;else wget -O installStable.sh $url;fi;bash installStable.sh ed8484bec

安装完宝塔之后安装雷池

雷池 WAF 帮助文档 - 免费安装（推荐）

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"

二、部署

宝塔正常部署网站，部署完之后改下80和443端口

查看端口占用

ss -tunlp | grep -E ':80|:443'

查看哪些地方占用这个端口

grep -R "listen 80" /www/server/panel/vhost/nginx/

比如上面查出来是

/www/server/panel/vhost/nginx/0.default.conf
/www/server/panel/vhost/nginx/phpfpm_status.conf

则在这两个文件中把端口换掉

三、证书

雷池正式一般在这个路径下
/data/safeline/resources/nginx/certs

如果你不知道证书对应哪个域名，可以用下面命令查看

openssl x509 -in /data/safeline/resources/nginx/certs/cert_1.crt -noout -subject -dates

可以把对应证书放到宝塔里面配置

其他的正常配置即可！