宝塔终端权限

### 宝塔面板终端权限配置使用指南 宝塔面板作为一款功能强大的服务器管理工具，其内置的终端功能允许用户通过 Web 界面直接操作服务器命令行。然而，默认情况下，某些敏感操作可能会受到限制，因此合理配置终端权限显得尤为重要。 #### 1. 默认权限设置 默认情况下，宝塔面板中的终端会以 `root` 用户身份运行[^2]。这意味着可以通过该终端执行任何具有超级管理员权限的操作。对于安全性较高的场景，这种设置可能存在风险。 #### 2. 修改终端登录用户 为了增强系统的安全性，可以修改终端使用的默认用户为非特权用户（如创建一个新的受限用户）。具体步骤如下： - **创建新用户** ```bash useradd limited_user passwd limited_user ``` - **调整用户权限** 可以为新建用户分配特定的权限范围，例如仅允许访问指定文件夹或运行有限制的命令。 ```bash chmod 700 /path/to/limited/directory chown limited_user:limited_user /path/to/limited/directory ``` - **更改终端启动脚本** 编辑 `/www/server/panel/class/terminal.py` 文件，找到并替换默认用户的定义部分，将其改为刚刚创建的新用户名 `limited_user`。 #### 3. 配置 SSH 密钥认证 如果希望通过更安全的方式连接到终端，建议启用基于密钥的身份验证而非简单的密码验证。以下是实现此目标的方法： - **生成公私钥对** 在本地机器上运行以下命令来生成一对新的 RSA 密钥： ```bash ssh-keygen -t rsa -b 4096 -C "[email protected]" ``` - **上传公钥至服务器** 将生成的 `.pub` 文件内容追加到服务器上的 `~/.ssh/authorized_keys` 中： ```bash mkdir ~/.ssh && touch ~/.ssh/authorized_keys echo "<public_key_content>" >> ~/.ssh/authorized_keys chmod 700 ~/.ssh/ chmod 600 ~/.ssh/authorized_keys ``` - **禁用密码登录** 编辑 SSH 配置文件 `/etc/ssh/sshd_config` 并确保以下选项被正确设置： ```bash PasswordAuthentication no PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys ``` 最后重启 SSH 服务使更改生效： ```bash service ssh restart ``` #### 4. 设置防火墙规则保护终端接口 即使已经采取措施减少潜在威胁，仍然有必要进一步加强防护机制。比如利用 iptables 或 ufw 工具限定只有可信 IP 地址才能访问宝塔面板及其关联的服务端口。 - 使用 UFW 添加规则： ```bash sudo ufw allow from <trusted_ip> to any port 8888 sudo ufw enable ``` 以上所有改动均需谨慎实施，并定期审查日志记录以便及时发现问题所在[^1]。 ```python import os os.system('ufw status') ```