全球主机交流论坛

标题: 宝塔降级7.7加修复环境，这个教程有问题没有？ [打印本页]
作者: 联合国秘书长    时间: 2024-3-25 13:42
标题: 宝塔降级7.7加修复环境，这个教程有问题没有？
之前宝塔降级7.7.0也能用，就是感觉面板卡卡的，有些功能异常，用了这个教程后面修复环境后，功能确实正常了

就是不知道会有什么隐患不会，主要我也不太懂，担心修出来新的什么漏洞 想请懂的大佬给看看


  1. 然后开始装降级的7.7包
  2. wget https://vilark.com/wp-content/uploads/2022/01/LinuxPanel-7.7.0.zip
  3. unzip LinuxPanel-7.7.0.zip
  4. cd /root/panel
  5. bash update.sh
  6. 3.接下来去除手机登录绑定
  7. sed -i "s|bind_user == 'True'|bind_user == 'Close'|" /www/server/panel/BTPanel/static/js/index.js
  8. rm -f /www/server/panel/data/bind.pl


  11. 4.修复依赖环境
  12. 因为新版的宝塔使用的 Python 软件包版本有变化，导致降级后面板的使用会有一些问题，所以接下来修复依赖环境。

  14. 下载依赖环境列表：

  16. wget https://vilark.com/wp-content/uploads/2024/02/requirements-7.7.0.txt
  17. 进入面板 Python 环境：

  19. source /www/server/panel/pyenv/bin/activate
  20. 备份当前包版本：

  22. pip freeze > modules.txt
  23. 卸载当前的所有包：

  25. pip uninstall -r modules.txt -y
  26. 更新 pip

  28. pip install --upgrade pip
  29. 安装兼容的包

  31. pip install Cython==0.29.21
  32. pip install -r requirements-7.7.0.txt
  33. 退出环境

  35. deactivate
  36. 重启面板

  38. bt 1
  39. 然后重置下面板的密码（输入要设置的新密码），到这里，就可以正常使用了

  41. bt 5
复制代码
作者: btpanel    时间: 2024-3-25 14:01
本帖最后由 btpanel 于 2024-3-27 16:16 编辑

没注意还有降级，因为7.7.0的包官方已经改掉了，没法用了，所以现在都是第三方的包，确定好包的来源没问题的话可以。

好像是7.8.3之前有个XSS漏洞，就是有人访问网址时提交恶意代码，你直接查看网站日志会中招，浏览器会加载那些js代码。
别的漏洞不清楚了，另外就是我记得宝塔是独立环境没有用系统的python的pip，所以宝塔的命令应该是btpip，而不是pip命令。
你试一下下载没问题应该就是没问题了，正常新版本降级到7.7.0不处理环境，文件管理里面下载文件是没法用的。
作者: 联合国秘书长    时间: 2024-3-25 14:04
btpanel 发表于 2024-3-25 14:01
好像是7.8.3之前有个XSS漏洞，就是有人访问网址时提交恶意代码，你直接查看网站日志会中招，浏览器会加载那 ...

就是之前下载有问题，然后证书申请也会偶尔抽风，修复完宝塔的下载可以用了

就是不了解PIP这些，怕修复出来其他问题
作者: btpanel    时间: 2024-3-25 14:09
本帖最后由 btpanel 于 2024-3-27 16:13 编辑
联合国秘书长 发表于 2024-3-25 14:04
就是之前下载有问题，然后证书申请也会偶尔抽风，修复完宝塔的下载可以用了

就是不了解PIP这些，怕修复 ...


这个教程应该没有问题的，requirements-7.7.0.txt里面是pip软件列表，只有软件名称软件版本这些，这些软件是通过pip默认源安装的并不走作者的网站。不过你要注意的是旧版本本身就有漏洞，不要通过浏览器查看网站日志。

作者: 联合国秘书长    时间: 2024-3-25 14:22
btpanel 发表于 2024-3-25 14:09
这个教程应该没有问题的，requirements-7.7.0.txt里面是pip软件列表，只有软件名称软件版本这些，这些软 ...

懂了，谢谢大佬

说起来我可能也是过度关注，我那1IP的破站估计也没人会盯上
作者: KVNV    时间: 2024-3-27 12:34
谢谢楼主，之前我还说降级为啥下不了文件了，还得费劲拉到网站目录下载
作者: 联合国秘书长    时间: 2024-3-27 12:38
KVNV 发表于 2024-3-27 12:34
谢谢楼主，之前我还说降级为啥下不了文件了，还得费劲拉到网站目录下载

我不知道整个教程有什么风险没有

不过感觉对比功能残缺和功能完善，我还是选后者吧
作者: Quantumult    时间: 2024-3-27 13:09
看起来还可以
作者: btpanel    时间: 2024-3-27 16:15
没注意还有降级，因为7.7.0的包官方已经改掉了，没法用了，所以现在都是第三方的包，确定好包的来源没问题的话可以。
作者: 联合国秘书长    时间: 2024-3-27 17:22
btpanel 发表于 2024-3-27 16:15
没注意还有降级，因为7.7.0的包官方已经改掉了，没法用了，所以现在都是第三方的包，确定好包的来源没问题 ...

谢谢大佬，这个没问题的，我去我之前小鸡找到过7.7刚发布的包



欢迎光临 全球主机交流论坛 (https://fd.vvwvv.eu.org/) Powered by Discuz! X3.4