宝塔面板的端口给改了怎么办？出于安全的需要，很多站长在使用宝塔面板时，会将默认端口改掉，然而改完很多人可能记不住当时改成了什么，这个时候我们就需要找回端口。

找回端口

1、在终端输入 cat /www/server/panel/data/port.pl 回车，就能查看

2、通过sftp客户端依次打开 /www/server/panel/data/port.pl 文件，里面有一个数字，存储的就是你的端口号，和方法1相似

3、在终端输入 netstat -ntpl 查看监听的端口有哪些；ps -ef |grep main.pyc 一般后面跟的那个就是端口

修改端口

在终端分两次输入

echo '8888' > /www/server/panel/data/port.pl

/etc/init.d/bt restart

如果上述方法依然无效，还是无法打开后台面板，记得去服务器供应商处打开安全组，放行对应的端口。

来自 https://kmyun.cc/help/275.html

宝塔面板php文件传到哪里？在宝塔面板搭建的Web环境下，网站的PHP文件英国上传到该网站域名的根目录下，根目录路径为：/www/wwwroot/你的域名

1. 首先登录到宝塔面板后台，http://服务器ip:8888

2. 然后点击左侧栏“网站”-“添加网站”，输入你要新建的网站域名

3.接着在域名输入框输入你的域名，下方的根目录就是你的PHP文件存放目录。

所以，宝塔面板php文件传到该网站域名的根目录下。

来自 https://kmyun.cc/help/274.html

宝塔面板如何建立数据库？我们在使用服务器的过程中，经常会涉及到数据库，在宝塔面板中创建数据库其实是非常简单的。

1、登录进入宝塔 Web 面板首页 > 点击数据库栏目的“添加”链接按钮（或点击左侧菜单栏“数据库”> 添加数据库按钮）

2、在添加数据库对话框中输入数据库名称，如 ABC123；密码可以随机也可以自行输入；类型建议默认 MySQL，访问权限建议默认本地服务器，然后点击【提交】按钮。

至此，我们已经成功利用宝塔控制面板创建了一个数据库，可以点击左侧菜单栏“数据库”中，看到刚才创建的数据库信息。

在这个页面可以直接进入phpMyAdmin对数据库进行管理，也可以点击相应数据库右侧的相关按钮进行管理。

如管理（进入数据库执行 sql 语句等）、权限（设置数据库权限）、改密（修改数据库密码）和删除（删除数据库）等。

一、Apache安装SSL证书需要三个证书文件

温馨提示：安装证书前请先备份您需要修改的服务器配置文件

配置文档以域名zzqidc.com为例

zzqidc.com-ca-bundle.crt、zzqidc.com.crt、zzqidc.com.key。

注：这三个文件在文件夹for Apache.zip中,其中zzqidc.com是您的域名，zzqidc.com.crt为公钥，zzqidc.com.key为私钥,zzqidc.com-ca-bundle.crt为中间证书。(文件后缀名crt和cer的性质是一样的)

二、安装证书

1.修改apache下的httpd.conf文件。
（1）打开apache安装目录下conf目录中的httpd.conf文件，找到   
      #LoadModule ssl_module modules/mod_ssl.so  
（2）删除行首的配置语句注释符号“#”，保存退出。
2.修改网站配置文件。
（1）找到apache安装目录conf/vhost/下的网站配置文件zzqidc.com.conf(网站配置文件名一般为域名 .conf)，打开配置文件.复制配置文件内容,粘贴致原内容下方.如下:

<VirtualHost *:80>

   DocumentRoot /root/

   ServerName zzqidc.com

   <Directory "/root/">

    Options -Indexes FollowSymLinks

    AllowOverride all

    Order allow,deny

    Allow from all

   </Directory>

</VirtualHost>



<VirtualHost *:80>

  DocumentRoot /root/

  ServerName zzqidc.com

  <Directory "/root/">

    Options -Indexes FollowSymLinks

    AllowOverride all

    Order allow,deny

    Allow from all

   </Directory>

</VirtualHost>



(2) 修改配置文件zzqidc.com.conf

<VirtualHost *:80>

   DocumentRoot /root/

   ServerName zzqidc.com

   <Directory "/root/">

      Options -Indexes FollowSymLinks

      AllowOverride all

      Order allow,deny

      Allow from all

    </Directory>

</VirtualHost>

Listen 443

<VirtualHost *:443>

  DocumentRoot /root/

  ServerName zzqidc.com

  SSLEngine on

SSLCertificateFile /usr/local/apache/ssl/zzqidc.com.crt    

#公钥路径

SSLCertificateKeyFile /usr/local/apache/ssl/zzqidc.com.key  

#私钥路径

SSLCertificateChainFile /usr/local/apache/ssl/zzqidc.com-ca-bundle.crt

#中间证书路径

<Directory "/root/">

     Options -Indexes FollowSymLinks

     AllowOverride all

     Order allow,deny

     Allow from all

  </Directory>

</VirtualHost>



（2）保存退出，并重启Apache。重启方式：   
    进入Apache安装目录下的bin目录，运行如下命令   
        ./apachectl -k stop   
      ./apachectl -k start

(3) 防火墙开启443端口



(4)通过https方式访问您的站点，测试站点证书的安装配置。



三.本地测试
  1.如果本地测试，请做本地解析访问：打开 系统盘:\Windows\System32\Drivers\etc\hosts文件，用文本编辑器修改，把证书绑定的域名解析到本地ip。

图5.jpg
  2.访问https：// 证书绑定的域名，测试效果如下：

图6.jpg


注：部署完毕后若网站无法通过https正常访问，可确认服务器443端口是否开启或被网站卫士等加速工具拦截。
  （1）开启方法：防火墙设置-例外端口-添加443端口（TCP）。
  （2）若被安全或加速工具拦截，可以在拦截记录中将443添加至信任列表。
重启后，重新通过https访问。

四.安装安全签章

全球可信网站安全认证签章为动态显示的标识(含网站访问时实时时间)，不是静态图片，不可复制和不可假冒，只能在通过认证的网站使用。点击认证标识，可以显示此网站拥有者的认证信息，否则，就不是合法使用认证标识。目前该认证签章支持OV级以上证书使用，您购买了景安SSL证书后，将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识，能大大增强用户的在线信任，促成更多在线交易。所以，建议您在安装成功SSL证书后，马上在网站的首页和其他页面中添加如下代码动态显示可信网站安全认证标识。

安装中文签章


如果您希望在中文页面显示认证标识，则在中文页面添加如下代码：

  <SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws.js"></SCRIPT>


图片1.jpgEV国际认证.jpgOV 数据加密.jpgoV国际签章.jpg

安装英文签章


如果您希望在中文页面显示认证标识，则在英文页面添加如下代码：

<SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws-en.js"></SCRIPT>

EV 英文数据加密.jpgEV英文国际.jpg图片19.pngoV英文国际认证.jpg


五.SSL证书的备份

来自 https://kmyun.cc/help/251.html

请保存好收到的证书压缩包文件及密码，以防丢失。

方法一

第一：首先开始--运行--MMC

第二：点击文件——添加删除管理单元，下拉选择：证书——添加

第三：选择我的用户帐户——完成——确定

第四：然后进入当前用户——中级证书颁发机构——证书，然后找到下图所示的证书，右键--属性--禁用掉此证书的所有目的——应用。（注意截至日期是2016年3月1日，颁发给是“CertificatetionAuthority of WoSign”颁发者是“StartComCertification Authority”）

第五：关闭浏览器，重新访问网站。

方法二
第一步：打开IE浏览器：工具—Internet选项--内容--证书

第二步：找到“中级证书颁发机构”找到如下图的证书（注意截至日期是2016年3月1日
颁发给是“Certificatetion Authority of WoSign”颁发者是“StartCom Certification Authority” ）

第三步：选中这个证书，然后“删除”；
第四步：关闭浏览器，重新访问网站。

来自 https://kmyun.cc/help/248.html

目前，有许多重要的公网可以访问的网站系统(如网银系统)都在使用自签SSL证书，即自建PKI系统颁发的SSL证书，而不是部署支持浏览器的SSL证书，这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击。主要问题有：
   1. 自签证书最容易被假冒和伪造，而被欺诈网站所利用。
   所谓自签证书，就是自己做的证书，既然你可以自己做，那别人可以自己做，可以做成跟你的证书一模一样，就非常方便地伪造成为有一样证书的假冒网银网站了。
   而使用支持浏览器的SSL证书就不会有被伪造的问题，颁发给用户的证书是全球唯一的可以信任的证书，是不可以伪造的，一旦欺诈网站使用伪造证书(证书信息一样)，由于浏览器有一套可靠的验证机制，会自动识别出伪造证书而警告用户此证书不受信任，可能试图欺骗您或截获您向服务器发送的数据！
   2. 自签证书最容易受到SSL中间人攻击。
   自签证书是不会被浏览器所信任的证书，用户在访问自签证书时，浏览器会警告用户此证书不受信任，需要人工确认是否信任此证书。所有使用自签证书的网站都明确地告诉用户出现这种情况，用户必须点信任并继续浏览！这就给中间人攻击造成了可之机。
   典型的SSL中间人攻击就是中间人与用户或服务器在同一个局域网，中间人可以截获用户的数据包，包括SSL数据包，并与做一个假的服务器SSL证书与用户通信，从而截获用户输入的机密信息。如果服务器部署的支持浏览器的可信的SSL证书，则浏览器在收到假的证书时会有安全警告，用户会发觉不对而放弃连接，从而不会被受到攻击。但是，如果服务器使用的是自签证书，用户会以为是网站又要他点信任而麻木地点信任了攻击者的假证书，这样用户的机密信息就被攻击者得到，如网银密码等，则非常危险，所以，重要的网银系统绝对不能用自签SSL证书！
   点评 ：第1点和第2点都是由于自签证书不受浏览器信任，而网站告诉用户要信任而造成！所以，作为用户，千万不要继续浏览浏览器有类型如下警告的网站；而作为网站主人，千万不要因为部署了自签证书而让广大用户蒙受被欺诈网站所攻击的危险，小则丢失密码而为你增加找回密码的客服工作量，大则可能让用户银行账户不翼而飞，可能要赔偿用户的损失！
   也许你或者你的系统集成商会说：这不是什么大不了的事，只要用户安装了我的根证书，下次就不会提示了。理论上是的，但是，由于用户有过要求点击信任证书的经历，再次遇到要求点击信任证书时一定会继续点信任而遭遇了上了黑客的当！
   即使你是在给用户安装USB Key管理软件时悄悄安装你的根证书，也是有问题的，自签证书无法保证证书的唯一性，你的自签根证书和用户证书一样有可能被黑客伪造。
   不仅如此，除了以上两个大问题外，由于用户自己开发的证书颁发系统或使用其他公司的证书颁发系统并非不具有完备的PKI专业知识，并没有跟踪最新的PKI技术发展，还存在其他重要安全问题。
   3. 自签证书支持不安全的SSL通信重新协商机制。
   经我公司专家检测，几乎所有使用自签SSL证书的服务器都存在不安全的SSL通信重新协商安全漏洞，这是SSL协议的安全漏洞，由于自签证书系统并没有跟踪最新的技术而没有及时补漏！此漏洞会被黑客利用而截获用户的加密信息，如银行账户和密码等，非常危险，一定要及时修补。
   4. 自签证书支持非常不安全的SSL V2.0协议。
   这也是部署自签SSL证书服务器中普遍存在的问题，因为SSL v2.0协议是最早出台的协议，存在许多安全漏洞问题，目前各种新版浏览器都已经不支持不安全的SSL v2.0协议。而由于部署自签SSL证书而无法获得专业SSL证书提供商的专业指导，所以，一般都没有关闭不安全的SSL v2.0协议。
   5. 自签证书没有可访问的吊销列表。
   这也是所有自签SSL证书普遍存在的问题，做一个SSL证书并不难，使用OpenSSL几分钟就搞定，但真正让一个SSL证书发挥作用就不是那么轻松的事情了。要保证SSL证书正常工作，其中一个必要功能是证书中带有浏览器可访问的证书吊销列表，如果没有有效的吊销列表，则如果证书丢失或被盗而无法吊销，就极有可能被用于非法用途而让用户蒙受损失。同时，浏览器在访问时会有安全警告：吊销列表不可用，是否继续？，并且会大大延长浏览器的处理时间，影响网页的浏览速度。
   6. 自签证书使用不安全的1024位非对称密钥对。
   1024位RSA非对称密钥对已经变得不安全了，所以，美国国家标准技术研究院( NIST)要求停止使用不安全的1024位非对称加密算法。微软已经要求所有受信任的根证书颁发机构必须升级其不安全的1024位根证书到2048位和停止颁发不安全的1024位用户证书。而目前几乎所有自签证书都是1024位，自签根证书也都是1024位，当然都是不安全的。还是那句话：由于部署自签SSL证书而无法获得专业SSL证书提供商的专业指导，根本就不知道1024位已经不安全了。
   7. 自签证书证书有效期太长。
   自签证书中还有一个普遍的问题是证书有效期太长，短则5年，长则20年、30年的都有，并且还都是使用不安全1024位加密算法。可能是自签证书制作时反正又不要钱，就多发几年吧，而根本不知道PKI技术标准中为何要限制证书有效期的基本原理是：有效期越长，就越有可能被黑客破解，因为他有足够长的时间(20年)来破解你的加密。
   也许你会问，为何所有Windows受信任的根证书有效期都是20年或30年？好问题！因为：一是根证书密钥生成后是离线锁保险柜的，并不像用户证书一样一直挂在网上；其二是根证书采用更高的密钥长度和更安全的专用硬件加密模块。
   总之 ，为了您的重要系统安全，请千万不要使用自签的SSL证书，从而带来巨大的安全隐患和安全风险，特别是重要的网银系统、网上证券系统和电子商务系统。欢迎选购景安WoSign品牌全线支持4096-2048位加密长度的 SSL证书！

解压后第一步：点击 先点我KMSELDI.exe 随后点击 圆圆圈图标即可

********************************************************************************

KMSpico(KMS激活工具) v11.2.0

********************************************************************************

KMSpico(KMS激活工具)官方版是一款非常有名的激活软件，使用起来也很方便，下载完成后解压打开软件就可以自动激活，用户可以用该软件激活windows系统以及office各种版本，还拥有密钥检测工具以及备份清除等等功能，非常好用，欢迎有需要的小伙伴下载体验。

昨天开通沙特阿拉伯云服务器时，linux用户名不小心自定义了，但客户需要运行的必须是root用户才可以。

但是大家习惯了用root，用其他用户上传下载文件都比较麻烦，所以如何使用root那：

其实root还没有激活，需要给root设置密码，激活root

所以我们需要把自定义用户切换到root权限。

1：sudo passwd
2：Password：你当前用户的密码
3：Enter new UNIX password：这个是root的密码
4：Retype new UNIX password：重复root的密码

                                                                美国特价服务器促销,(堪萨斯城数据中心)

增值服务：(以上所有服务器，规格固定，无更改配置，仅限增值IP：1个IP 35元/最多支持10个IP)

预装仅限系统如下：

编号(1): linux(CentOS 6/CentOS 7 / Debian /Ubuntu 16.04/Ubuntu 18.04）

编号(2): linux(CentOS 6/CentOS 7 / Debian /Ubuntu 16.04/Ubuntu 18.04）

编号(3): linux(CentOS 6/CentOS 7 / Debian /Ubuntu 16.04/Ubuntu 18.04）

编号(4): linux(CentOS 6/CentOS 7 / Debian /Ubuntu 16.04）,windows(windows2008 R2/windows2016)

编号(5): linux(CentOS 6/CentOS 7 / Debian /Ubuntu 16.04）,windows(windows2008 R2/windows2016)

编号(6): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）

编号(7): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）

编号(8): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）

编号(9): linux(CentOS 6/CentOS 7 / Debian /Ubuntu 16.04/Ubuntu 18.04）,windows(windows2008 R2/windows2016)

编号(10): linux(CentOS 6/CentOS 7 / Debian /Ubuntu 16.04/Ubuntu 18.04）,windows(windows2008 R2/windows2016)

编号(11): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）

编号(12): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）

编号(13): linux(CentOS 6.9/Debian 10 / Ubuntu 16.04/Ubuntu 18.04）

编号(14): linux(CentOS 6/7/8/ Ubuntu 16.04/Ubuntu 18.04）(IP:5个100元/月,13个198元，29个550元/月，61个885元)，（无限流量费用支付598元/月）

编号(15): linux(CentOS 6/7/ Ubuntu 16.04/Ubuntu 18.04）(IP:5个100元/月,13个198元，29个550元/月，61个885元)，（无限流量费用支付598元/月）

编号(16): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）,(IP:5个100元/月,13个198元，29个550元/月，61个885元)，windows(windows2008 R2/windows2016),（无限流量费用支付598元/月）

编号(17): linux(CentOS 7/CentOS 8/ Ubuntu 16.04/Ubuntu 18.04）(IP:5个100元/月,13个198元，29个550元/月，61个885元)，（无限流量费用支付598元/月）

编号(18): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）,(IP:5个100元/月,13个198元，29个550元/月，61个885元)，windows(windows2008 R2/windows2016),（无限流量费用支付598元/月）

编号(19): linux(CentOS 7/CentOS 8/ Ubuntu 16.04/Ubuntu 18.04）(IP:5个100元/月,13个198元，29个550元/月，61个885元)，（无限流量费用支付598元/月）

编号(20): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）,(IP:5个100元/月,13个198元，29个550元/月，61个885元)，windows(windows2012),（不限流量费用支付598元/月）

编号(21): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）,windows(windows2008R2/2012/2016),（无限流量费用支付598元/月）(IP:5个100元/月,13个198元，29个550元/月，61个885元)

编号(22): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）,windows(windows2012/2019),（无限流量费用支付598元/月）(IP:5个100元/月,13个198元，29个550元/月，61个885元)

编号(23): linux(CentOS 6/CentOS 7 / Ubuntu 14.04）,windows(windows2008R2/2012),(IP:5个100元/月,13个198元，29个550元/月，61个885元)

编号(24): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）,windows(windows 2012),(IP:5个100元/月,13个198元，29个550元/月，61个885元)

编号(25): linux(CentOS 6/CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）,(IP:5个100元/月,13个198元，29个550元/月，61个885元)

编号(26): linux(CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）,windows(windows 2016/2019),(IP:5个100元/月,13个198元，29个550元/月，61个885元)

编号(27): linux(CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）,windows(windows 2012),(IP:5个100元/月,13个198元，29个550元/月，61个885元)，（无限流量费用支付598元/月）

编号(28): linux(CentOS 7 / Ubuntu 16.04/Ubuntu 18.04）,windows(windows 2012),(IP:5个100元/月,13个198元，29个550元/月，61个885元)，（无限流量费用支付598元/月）

编号(29): linux(CentOS 7 /8/ Ubuntu 16.04/18.04/20.04）,windows(windows 2008 R2/2012/2016),(IP:5个100元/月,13个198元，29个550元/月，61个885元)，（无限流量费用支付598元/月）

编号(30): linux(CentOS 6 /7/ Ubuntu 16.04/18.04/20.04）,windows(windows 2008 R2/2012/2016),(IP:5个100元/月,13个198元，29个550元/月，61个885元)，（无限流量费用支付598元/月）

部分配置不同，需增值服务，请联系客服

预装系统：系统分区以及系统类别，请告知客服人员！

                                                                美国特价服务器促销,(不限流量特价型)

增值服务：

不支持增值服务

预装仅限系统如下：

 linux(CentOS6.9/ 7.9 /8.2， Debian8.7/9.4/10，Ubuntu 14.04/16/18/20）,windows(windows 2012/2016/2019)

部分配置不同，需增值服务，请联系客服

系统：系统分区以及系统类别，请告知客服人员！

                                                                美国特价服务器促销,(杰克逊维尔/达拉斯/洛杉矶/纽约数据中心)

增值服务：

增加1个IP 35元/月，2个70元/月，3个IP105元，4个IP140元，5个IP175元/月，16个IP560元/月 ，32个IP1120元/月

预装仅限系统如下：

 linux(CentOS 6/6.9/ 7 /8， Debian7/8/9/10，Ubuntu 14.04/16/17/18/19/20）,windows(windows2008 R2/2012/2016/2019)

部分配置不同，需增值服务，请联系客服

系统：系统分区以及系统类别，请告知客服人员！

                                                                裸机服务器,(5-10TB流量特价型)  

机房：纽约/亚特兰大/洛杉矶

增值服务：

IP: 1个IP 35元/月，最多5个IP

预装仅限系统如下：

 linux(CentOS 7/8.， Debian 9/10，Ubuntu 18/20）

部分配置不同，需增值服务，请联系客服

系统：系统分区以及系统类别，请告知客服人员！

精简版 GPU 服务器
图形界面、游戏、视频等的不错选择

（1）美国显卡服务器A型

（2）美国显卡服务器B型

更多美国GPU显卡服务器，点击