宝塔+云锁Nginx 1.22.1自编译web防护亲测视频教程

yum install -y gcc gcc-c++ pcre-devel openssl openssl-devel

你可以使用SSH工具以ROOT权限登陆之后下载备份nginx，也可以直接使用命令备份nginx

查看nginx位置

ps -elf | grep nginx

进入宝塔nginx目录

cd /www/server/nginx/sbin/

备份宝塔nginx

cp nginx nginx.bak

进入root目录

cd /root

下载云锁防护模块压缩包

wget https://codeload.github.com/yunsuo-open/nginx-plugin/zip/master -O nginx-plugin-master.zip

解压云锁防护模块压缩包

unzip nginx-plugin-master.zip

查看宝塔编译好的nginx加载模块，在重新编译加载云锁防护模块的时候仍需加载这些模块

nginx -V

注意这个命令是大写的V，如果小写v是不会显示模块的。

将./configure arguents：之后的内容复制到记事本备用，比如我的是：

--user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --add-module=/www/server/nginx/src/nginx-sticky-module --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_image_filter_module --with-http_gzip_static_module --with-http_gunzip_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-http_concat_module --with-ld-opt=-Wl,-E --with-jemalloc --without-http_upstream_session_sticky_module --with-pcre=pcre-8.40

（我的仅供参考，实际以自己的为准）

进入nginx源码目录，对nginx进行重新编译，操作之前请确认自己的nginx是编译模式安装的，而不是宝塔面板的极速安装

cd /www/server/nginx/src

编译内容

./configure 上一步记事本中的备用内容 --add-module=/root/nginx-plugin-master

./configure和记事本复制的内容之间有个空格，后面的--add-module前面也有个空格，比如我的编译命令为：

./configure --user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --add-module=/www/server/nginx/src/nginx-sticky-module --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_image_filter_module --with-http_gzip_static_module --with-http_gunzip_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-http_concat_module --with-ld-opt=-Wl,-E --with-jemalloc --without-http_upstream_session_sticky_module --with-pcre=pcre-8.40 --add-module=/root/nginx-plugin-master

（我的仅供参考，实际以自己的为准）

等待命令结束，输入编译命令

make

完成后将系统中原有的nginx用重新编译生成的nginx文件替换

停止nginx

service nginx stop

删除原来的nginx，操作之前请确认自己的nginx已经备份

rm -rf /www/server/nginx/sbin/nginx

复制新编译的nginx

cp /www/server/nginx/src/objs/nginx /www/server/nginx/sbin/

启动nginx

service nginx start

通过PC端登陆云锁，PC端刷新后可以看到已识别nginx插件（由灰色变为绿色）

输入你的网址后面加上/?order%20by，测试云锁。

备注：如果你实在搞不定，可以联系博主帮忙编译。

------------------------------------------------------------------------------------------

安装云锁

 提示

如曾经下载过云锁安装包，则将旧的云锁安装包及安装目录删除（rm -rf yunsuo_*）后再安装。

快速安装

x86：wget https://download.yunsuo.qianxin.com/v3/yunsuo_agent_32bit.tar.gz && tar xvzf yunsuo_agent_32bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

x64：wget https://download.yunsuo.qianxin.com/v3/yunsuo_agent_64bit.tar.gz && tar xvzf yunsuo_agent_64bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

分步安装

1. 下载云锁安装包。

   x86：wget https://download.yunsuo.qianxin.com/v3/yunsuo_agent_32bit.tar.gz

   x64：wget https://download.yunsuo.qianxin.com/v3/yunsuo_agent_64bit.tar.gz

2. 解压文件，得到安装包文件。

   x86：tar zxvf yunsuo_agent_32bit.tar.gz

   x64：tar zxvf yunsuo_agent_64bit.tar.gz

3. 给云锁安装文件赋予可执行权限。

   chmod +x yunsuo_install/install

4. 执行安装，直到提示“Install Yunsuo Success.”安装完成。

   yunsuo_install/install

   

5. 添加服务器到云中心。

   /usr/local/yunsuo_agent/agent_smart_tool.sh -u cloud_name -p cloud_passwd

   PS:cloud_name：云中心账户名；cloud_passwd：云中心登录密码

   

6. 安装完成后通过PC端进行管理。

查看云锁是否运行

 ps -ef | grep yunsuo_agent

云锁服务相关命令

云锁启动/停止/重启/状态

service yunsuo start/stop/restart/status
/etc/init.d/yunsuo start/stop/restart/status

卸载云锁

/usr/local/yunsuo_agent/uninstall

------------------------------------------------------------------------------------------

部分站长在云锁群内反馈，在宝塔面板安装云锁自编译后，会出现如下异常：

1.网站加载明显变慢；
2.部分情况下无法打开网站（链接被重置、关闭）
3.Nginx报错**worker process xxx exited on signal 6

当Nginx报错达到一定数量，服务会被终止，导致大量链接被断开，根据本站调研，此问题只会出现在流量比较大的网站上，流量低的网站不会出现此问题，解决方法：

打开以下文件：/usr/local/yunsuo_agent/FilterKernel.xml

找到：

<PlugIn dllpath="libs/libperformanceMonitor.so" RunOn_Filter=".*" RunOn_Product=".*"/>

将这一行注释掉即可，xml的注释方式为：

<!--要注释的内容-->

注意事项：

1.修改前需要先关闭云锁的“自身防护”功能。
2.修改后需要重启nginx，请先评估重启nginx对业务带来的影响。