宝塔系统加固之三个常见问题教程

基于用户咨询较多的三个系统加固相关问题，写此教程

一  设置不当，导致的权限问题  如安装软件等提示权限不足
以下用关键目录加固和计划任务加固为例
关键目录加固：
如将/www/server目录加固，再安装nginx




会发现，加固后，再安装，报了权限错误



计划任务加固：
将宝塔系统加固的计划任务加固打开


再到计划任务添加计划任务，会报如图所示权限问题




安装软件当提示权限不足时一个常规的操作方法，可关闭系统加固插件，等安装任务执行完成，再重新打开系统加固
（如安装软件时报此类权限错误）





尝试方法：将开关1关掉（灰色为关，绿色为开）如果将1关掉，还不如，将2也关掉试试




注意，如将宝塔系统加固关闭后，还出现权限问题，请检查是否安装第三方安全软件，第三方安全软件，面板无法查看，需要在命令行排查，可执行以下命令排查

1. ls /etc/init.d

复制代码

二 添加进程到进程白名单
当正常非可疑进程开了系统加固，又忘记添加到进程白名单时，会被强制结束进程，如下图所示


将(sd-pam)进程添加到进程白名单即可




注意：
添加进程白名单时，需要核实进程，如果为系统进程，或者自己或第三方安装的非可疑进程，将对应进程添加到进程白名单即可




三 插件到期或者未关闭系统加固直接卸载了宝塔系统加固插件，关闭系统加固的方法：
命令行执行以下命令关闭

1. btpython /www/server/panel/plugin/syssafe/syssafe_main.py 0

复制代码

如图所示：

还有改服务器密码的时候记得把用户加固关掉，包括在面板linux工具箱甚至是服务器运营商后台

钻头 发表于 2021-2-27 13:04
还有改服务器密码的时候记得把用户加固关掉，包括在面板linux工具箱甚至是服务器运营商后台 ...

已经添加上：
插件到期或者未关闭系统加固直接卸载了宝塔系统加固插件，关闭系统加固的方法


后续会收集用户反馈比较多的使用问题，添加到教程中

感谢支持和反馈

运维阿宏 发表于 2021-2-27 14:55
已经添加上：
插件到期或者未关闭系统加固直接卸载了宝塔系统加固插件，关闭系统加固的方法

我爱你

钻头 发表于 2021-2-27 16:32
我爱你

你好我执行你的命令报错

黄焖鸡米饭 发表于 2022-2-18 13:58
你好我执行你的命令报错

您好，是因为您的系统加固的软件文件删除了，服务还在

你好我执行你的命令报错 还是和图片一样要怎么处理

宝塔系统加固我打开了忘记关闭就删除了  现在安装插件都安装不了 请问这个要怎么关闭  我用上面的命令也不行 那位大神能教一下 谢谢

卸载了，但是SSH都登录不了，怎么操作第三步呀

爽哥 发表于 2022-5-17 06:57
卸载了，但是SSH都登录不了，怎么操作第三步呀

您好，这个好像不影响SSH的问题，您在服务器运营商给的VNC那里可以登录吗？

我之前忘记关闭加固就直接卸载了，现在啥插件都装不了。甚至重启了也不行

hubert 发表于 2022-6-16 18:23
我之前忘记关闭加固就直接卸载了，现在啥插件都装不了。甚至重启了也不行 ...

怎么解决的 我现在就卡在这里了

加固后，会不会影响计划任务中的所有功能，比如数据库站点备份等。