Tag Archives: da授权

菜鸟安装directadmin全系列教程索引

Leave a reply

1、购买directadmin授权前需要了解：

DirectaAdmin支持哪些Linux（Unix）发行版？

DirectAdmin能安装在Ubuntu上吗？

directadmin官方给yqf.me开通在线修改DA授权权限了

2、安装directadmin面板教程：

Centos安装DirectAdmin教程

Directadmin如何屏蔽ip阻止Brute Force Attack详细教程[2017.5.28更新]

Continue reading →

directadmin安装Zend Optimizer / Guard Loader

1 Reply

在 DirectAdmin 中安装Zend Optimizer / Guard Loader 是非常容易的，只要几个指令，就可以完成,，系统会自行辨认PHP 的版本，而去決定安装Zend Optimizer 还是 Zend Guard Loader 的。

[root@3w ~]# cd /usr/local/directadmin/custombuild

[root@3w custombuild]# ./build set zend yes

Changed zend option from no to yes

[root@3w custombuild]# ./build zend

Downloading ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz…
–2013-06-01 07:00:29– http://files2.directadmin.com/services/custombuild/Zend GuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz
Resolving files2.directadmin.com… 69.30.193.202
Connecting to files2.directadmin.com|69.30.193.202|:80… connected.
HTTP request sent, awaiting response… 200 OK
Length: 434691 (425K) [application/x-gzip]
Saving to: `/usr/local/directadmin/custombuild/ZendGuardLoader-php-5.3-linux-gli bc23-x86_64.tar.gz’

100%[======================================>] 434,691 1.10M/s in 0.4s

2013-06-01 07:00:30 (1.10 MB/s) – `/usr/local/directadmin/custombuild/ZendGuardL oader-php-5.3-linux-glibc23-x86_64.tar.gz’ saved [434691/434691]

Zend Guard Loader has been installed.

重启apache

service httpd restart

然后我们再来看看php -v ，已经安装好Zend Guard Loader.

[root@3w custombuild]# php -v
PHP 5.3.25 (cli) (built: May 31 2013 20:07:33)
Copyright (c) 1997-2013 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2013 Zend Technologies
with Zend Guard Loader v3.3, Copyright (c) 1998-2010, by Zend Technologies

directadmin防cc模块mod_evasive配置过程

1 Reply

mod_evasive 是Apache服务器的防CC攻击的一个模块，它可以检测和限制同个IP的请求次数，达到一定条件时执行命令（如使用iptables封禁IP），虽然并不能完全防御CC攻击，但在一定条件下能起到缓解Apache服务器的压力。

1）预安装：

yum install httpd-devel

2）获得mod_evasive，解压，安装。

cd /usr/src
wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz
tar xzf mod_evasive_1.10.1.tar.gz
cd mod_evasive
/usr/sbin/apxs -cia mod_evasive20.c

3）添加配置文件
vi /etc/httpd/conf/httpd.conf，在LoadModule evasive20_module /usr/lib/apache/mod_evasive20.so下面添加引用httpd-evasive.conf文件。

LoadModule evasive20_module /usr/lib/apache/mod_evasive20.so
Include /etc/httpd/conf/extra/httpd-evasive.conf

httpd-evasive.conf文件的内容如下：

<IfModule mod_evasive20.c>
DOSHashTableSize 3097（哈希表大小，无需修改）
DOSPageCount 2（允许单IP的最大并发连接（瞬间值）
DOSSiteCount 50（允许单台机在指定秒数内访问同一页的次数）
DOSPageInterval 1 单页请求检测时间（默认1秒）
DOSSiteInterval 1 全站请求检测时间（默认1秒）
DOSBlockingPeriod 3600 黑名单封禁时间（默认3600秒）
DOSEmailNotify someone@somewhere.com有新黑名单记录通知管理员
DOSSystemCommand “iptables -A INPUT -s %s -j DROP” 进黑名单执行命令
</IfModule>

4）重启apache

/etc/init.d/httpd restart

教程参考

1、https://library.linode.com/web-servers/apache/mod-evasive

2、http://www.kwx.gd/CentOSApp/CentOS-DA-mod-evasive.html

3、mod_evasive官方博客http://www.zdziarski.com/blog/?page_id=442

在不重装系统的情况下更新directadmin授权

1 Reply

有些朋友的VPS因为某些原因，IP被墙了，这样就需要换IP，换IP就需要更新DA授权，更新DA授权，要不要重装系统呢，并不必要。只需要敲下几个命令，即可完成DA授权的更新。翻译自http://help.directadmin.com/item.php?id=30

cd /usr/local/directadmin/scripts
./getLicense.sh 123 1234
service directadmin restart

其中，123是你的客户ID，1234是你的授权ID。

如果遇到提取update.tar.gz文件错误，可以运行命令:

head -n 1 /usr/local/directadmin/conf/license.key

查看核实是否IP和DA授权的IP对应一致。

如果你服务器上面有多IP，你可以指定IP和DA授权的IP一致，1.2.3.4是你的DA授权IP。

cd /usr/local/directadmin/scripts
./getLicense.sh 123 1234 1.2.3.4
service directadmin restart

也可以使用下面的脚本，批量更换IP：

cd /usr/local/directadmin/scripts
./ipswap.sh 1.2.3.4 4.3.2.1

前面是老的IP，后面是新的IP。

如果您不能访问DA官方的https(443端口）。在这种情况下，可以试试80端口更新DA授权

echo 1 > /root/.insecure_download

如果你重启directadmin，遇到如下错误：

Stopping DirectAdmin: [ FAILED ]

Starting DirectAdmin: [ OK ]

可能是PID文件没同步. 在这种情况下，可以强制重启directadmin:

killall -9 directadmin
/etc/init.d/directadmin start

如果你不能访问2222端口，请看：
http://help.directadmin.com/item.php?id=75

directadmin官方给yqf.me开通在线修改DA授权权限了

5 Replies

很开心，经过不懈的努力，经过三番五次的和DA官方沟通，重要给yqf.me开通在线修改DA授权的权限了，这样的好处是，网友在yqf.me购买的DA授权，如果将来换IP和系统了，只需要给我发个邮件或者QQ或者旺旺等各种方式告诉我，我在线的话，可以立即变更DA授权。 Continue reading →