我已经使用他们的官方安装指南在ubuntu14.04上安装了CSF。使用以下命令禁用UFW之后:
sudo ufw disable然后,我用以下值修改了csf.conf:(删除注释以使问题更清晰)
###############################################################################
# SECTION:Integrated User Interface
###############################################################################
...
UI = "1"
...
UI_PORT = "443"
...
UI_USER = "<user>"
...
UI_PASS = "<pass>"
...
UI_TIMEOUT = "300"
...
UI_CHILDREN = "5"
...
UI_RETRY = "5"
...
UI_BAN = "1"
...
UI_ALLOW = "0"
...
UI_BLOCK = "1"
...
UI_ALERT = "1"
...
UI_CIPHER = "ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP:!kEDH"
...
UI_SSL_VERSION = "SSLv23:!SSLv2"
...
UI_CXS = "0"
...
UI_CSE = "0"重新启动CSF
sudo csf -r但是,无论如何,我都不能从浏览器访问CSF。
注意:这不是我的第一次尝试,我第一次使用了带有UI_ALLOW=1的安全端口来进行安全设置,但由于没有工作,所以将端口更改为默认和禁用的ui_allow允许的端口。
note2:文档中说UI是LFD的一部分,LFD是禁用的,而TESTING = "1"则是禁用的,所以我也尝试了禁用测试,但没有成功。
运行netstat -ant不会显示任何监听端口443的内容。
我应该采取什么步骤来诊断这个问题?(任何有帮助的东西都会受到赞赏,例如要检查的日志文件、尝试的命令等等)
补充资料:
sudo csf -v
csf: v7.15 (generic)
uname -a
Linux git 3.13.0-36-generic #63-Ubuntu SMP Wed Sep 3 21:30:07 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux来自浏览器的错误代码(经过测试的chrome和firefox):
Error code: ERR_CONNECTION_REFUSED使用CSF附带的证书
脑脊液自述第23部分也是关于这个主题的,我安装了在那里列出的软件包,但也没有可用。
如果我错过了任何相关的东西,发表评论,我会提供它们。
发布于 2014-09-30 15:05:42
在这里写一个问题来找到答案是很有帮助的。
在收集信息以编写这个问题时,当我正在寻找csf日志文件时,我注意到LFD在这里有一个单独的日志文件:
/var/log/lfd.log在那里我找到了这条线:
Sep 30 17:46:13 git lfd[6555]: *Error* Cannot run csf UI - Perl module IO::Socket::SSL required尽管我确实安装了它,但是显然csf -r没有重新启动lfd,所以它没有注意到它已经安装了,您应该用
sudo service lfd restart此外,我在搜索时发现的这个相关问题的解决方案可能对其他人有用:http://forum.configserver.com/viewtopic.php?f=5&t=4924
发布于 2021-09-03 08:09:08
六年后。我仍然面临这个问题时,不看仔细的指导方针。
我的配置错误:
UI_IP = "127.0.0.1"此配置工作如下:
# Optionally set the IP address to bind to. Normally this should be left blank
# to bind to all IP addresses on the server.
#
# If the server is configured for IPv6 but the IP to bind to is IPv4, then the
# IP address MUST use the IPv6 representation. For example 1.2.3.4 must use
# ::ffff:1.2.3.4
#
# Leave blank to bind to all IP addresses on the server
UI_IP = "::ffff:127.0.0.1"https://serverfault.com/questions/632478
复制相似问题