HTTP
AMH 社区首页
AMH社区 - 开放自由有价值的社区
|
|
|---|---|
|
amysql |
amysql 发表于 2013-07-08 18:13:21
引用: threepigs 发表于 2013-7-9 21:14  说好的v_pn呢？ 这也有计划之内了， 已经很多“无关要紧”的模块在等待开发中……  点赞，加油！ (0分)
回复
2013-07-09 21:40:43 21
AMH面板 - 好用高效低占用、安全可靠极稳定 |
|
sonla |
建议：对在线文件管理功能，希望能参考wdcp那种，可以管理所有文件，包括系统文件，改名 改用户组，甚至远程下载文件，给与面板最高的控制权和自由度。把防火墙和各种配置文件都让控制面板上可以操作。也就是说，只要有面板，可以完全抛弃SSH。甚至关闭SSH！这才是真正的面板。
回复
2013-07-09 23:11:51 22
|
|
seovery |
支持楼上 sonla ，还有个建议希望 Rewrite 增加个限制IP的规则，即同时启用两个规则，
如：amh.conf+blockip.conf
回复
2013-07-09 23:46:16 23
|
|
amysql |
引用: sonla 发表于 2013-7-9 23:11 建议：对在线文件管理功能，希望能参考wdcp那种，可以管理所有文件，包括系统文件，改名 改用户组，甚至远 ... 给与面板最高的控制权、完全抛弃SSH，这样面板持有所有权限，有没考虑安全? AMH每发一版本都全面测试功能使用方面与安全方面的检查， 安全方面会做3方面的检查， 1、无面板管理权限安全检查。 2、有面板管理权限安全检查。 3、非root ssh管理权限安全检查。 安全放在第一位。第2点希望做到的是面板管理员账号泄露的情况下也能保证服务器的安全，不能搞垮服务器。除非root权限丢失了，最高管理权限有必要ssh。完全抛弃SSH。甚至关闭SSH，都放在面板上管理，这是很危险的行为。 远程下载文件这个是没问题的。 防火墙iptables的管理会有相应的模块管理的。 之前有记录了。
回复
2013-07-10 11:37:17 24
|
|
amysql |
引用: seovery 发表于 2013-7-9 23:46 支持楼上 sonla ，还有个建议希望 Rewrite 增加个限制IP的规则，即同时启用两个规则， 如：amh.conf+blocki ... 新建一个规则，合并下两个规则一起不就行了…
回复
2013-07-10 11:41:08 25
|
|
seovery |
引用: amysql 发表于 2013-7-10 11:41 新建一个规则，合并下两个规则一起不就行了… 合起来是可以，但是有很多网站，并且限制ip的代码conf文件很大，有75kb以上，所以有必要两个conf文件，节省重复的代码。所以希望amh 4.0 能够支持下。
回复
2013-07-10 11:49:43 26
|
|
891352094 |
引用: amysql 发表于 2013-7-9 20:17 AMH4.0支持在线升级 #18 嗯 支持 我去试着写写看 我是PHP菜鸟
回复
2013-07-10 11:57:25 27
|
|
amysql |
引用: seovery 发表于 2013-7-10 11:49 合起来是可以，但是有很多网站，并且限制ip的代码conf文件很大，有75kb以上，所以有必要两个conf文件，节 ... 你可以利用*通配符 安装这个模块。AMRewrite-1.0 http://amysql.com/bbs/post-399-1-1.htm 第一个规则命名为 name*.conf 第二个规则命名为 name2.conf 第三个规则命名为 name3.conf 回到虚拟主机列表使用 name*.conf 这样即可包含3个规则进来
回复
2013-07-10 15:41:04 28
|
|
seovery |
是一个可行的办法 :)
回复
2013-07-10 16:20:03 29
|
|
sonla |
引用: amysql 发表于 2013-7-10 11:37 给与面板最高的控制权、完全抛弃SSH，这样面板持有所有权限，有没考虑安全? AMH每发一版本都全面测试功能 ... 好吧，我用WDCP也有一年多了，用AMH只有1个多月，目前的感受是，除了反代。其他方面都不如WDCP的自由度。用WDCP安装好以后，不用登录SSH，几乎可以完成所有的操作。包括修改系统文件。有很多人是不喜欢或不会用命令去修改/下载/上传/配置系统文件才安装面板的,就是为了能在面板上像编辑win记事本一样编辑系统文件,用面板的多数都是小白或懒人。 我也知道安全第一，但WDCP的安全方面应该不会很差吧。如果连面板密码都能被人盗取，那root密码被人盗去也是迟早的事。如果黑客能攻破amh面板，那攻破网站源码更不是难事。毕竟用amh的大都不是自写的网站源码。 可能拿WDCP和AMH比较不合适，毕竟WDCP是比较老的产品，不过我更加欣赏AMH作者，更亲民一些。希望4.0更上一层楼吧。
回复
2013-07-10 19:11:44 30
|
[综合话题]
[LNMP/Nginx] AMH4.0 面板模块功能预览
