长亭百川云

预览

升级方式

LTS（Long Term Support，长期支持版本）是软件开发中的一个概念，表示该版本将获得较长时间的支持和更新，通常包含稳定性、性能改进和安全修复，但不包含频繁的新特性更新。LTS 版本适合企业和生产环境使用，因为它提供了更高的稳定性和可靠性。

[7.1.1-lts] - 2024-11-06

新增：

• 专业版支持 ARM 服务器部署
• 站点详情新增 “自定义 NGINX 配置”，支持在站点配置的 location 块中添加自定义的指令：
  
• 数据清理的清理周期支持在 7 天、15 天、30 天 中选择：
  
• 专业版人机验证新增请求防重放，可有效防止抓包重放绕过人机验证的情况
  

优化：

• 优化数据统计的性能，降低内存占用
• 修复重启 mgt 之后会重置 SSL 协议版本的问题

预览

升级方式

[7.2.3] - 2024-11-14

新增：

• 站点高级防护新增 CC 防护 -> 等候室。调整为 CC 防护（含 频率限制、等候室）、BOT 防护（含人机验证、动态防护）、身份认证
  
  
• 自定义规则大幅优化
  • 现在可以在一条规则弹窗内添加 “AND” “OR” 两种条件了
  • 新增匹配条件 “网站”，可以直接匹配已添加的网站
  • 新增匹配条件 “URL 路径”，匹配不含 query 参数的路径部分
  • 新增匹配条件 “GET 参数”、“POST 参数”
  • “Header” 的匹配方式新增 “存在” “不存在”
  • “Header” 匹配时可以快速填入一些常用参数名
  • 匹配内容的提示会持续显示在输入框下方，方便配置时参照
• 防护大屏支持生成分享链接，可自定义有效期
• 新增 Swagger 接口文档，控制台访问地址为 /swagger/index.html

优化：

• 支持通过直接覆盖指定路径的证书文件来更新 SSL 证书，默认每小时自动刷新一次
• 修复主从配置同步功能从节点鉴权异常时自动解绑的问题
• 修复社区版数据清理周期设置后不生效的问题
• 修复站点访问日志特定情况下能看到其他站点日志的问题
• 修复机器重启可能会导致 tengine 监听 unix socket 异常导致无法启动的问题
• 修复频率限制功能切换时前端显示异常的问题

预览

1[root@localhost ~]# RELEASE=lts bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"
2
3  ____             __          _       _
4 / ___|    __ _   / _|   ___  | |     (_)  _ __     ___
5 \___ \   / _` | | |_   / _ \ | |     | | | '_ \   / _ \
6  ___) | | (_| | |  _| |  __/ | |___  | | | | | | |  __/
7 |____/   \__,_| |_|    \___| |_____| |_| |_| |_|  \___|
8
9Docker Compose version v2.27.0
10[SafeLine] 雷池安装目录 (留空则为 '/data/safeline'): 
11[SafeLine] 目录 '/data/safeline' 当前剩余空间:   17G，是否确定 (Y/n)
12[SafeLine] 创建安装目录 '/data/safeline' 成功
13[SafeLine] 正在下载 compose.yaml 脚本...
14[SafeLine] 正在下载 reset_tengine.sh 脚本...
15
16[SafeLine] 镜像源: █████████████████████████████████████████
17█████████████████████████████████████████
18████ ▄▄▄▄▄ █▀ █▀▀██▀▄▀▀▄▀▄▀▄██ ▄▄▄▄▄ ████
19████ █   █ █▀ ▄ █▀▄▄▀▀ ▄█▄  ▀█ █   █ ████
20████ █▄▄▄█ █▀█ █▄█▄▀▀▄▀▄ ▀▀▄▄█ █▄▄▄█ ████
21████▄▄▄▄▄▄▄█▄█▄█ █▄▀ █ ▀▄▀ █▄█▄▄▄▄▄▄▄████
22████▄ ▄▄ █▄▄  ▄█▄▄▄▄▀▄▀▀▄██ ▄▄▀▄█▄▀ ▀████
23████▄ ▄▀▄ ▄▀▄ ▀ ▄█▀ ▀▄ █▀▀ ▀█▀▄██▄▀▄█████
24█████ ▀▄█ ▄ ▄▄▀▄▀▀█▄▀▄▄▀▄▀▄ ▄ ▀▄▄▄█▀▀████
25████ █▀▄▀ ▄▀▄▄▀█▀ ▄▄ █▄█▀▀▄▀▀█▄█▄█▀▄█████
26████ █ ▀  ▄▀▀ ██▄█▄▄▄▄▄▀▄▀▀▀▄▄▀█▄▀█ ▀████
27████ █ ▀▄ ▄██▀▀ ▄█▀ ▀███▄  ▀▄▀▄▄ ▄▀▄█████
28████▀▄▄█  ▄▀▄▀ ▄▀▀▀▄▀▄▀ ▄▀▄  ▄▀ ▄▀█ ▀████
29████ █ █ █▄▀ █▄█▀ ▄▄███▀▀▀▄█▀▄ ▀  ▀▄█████
30████▄███▄█▄▄▀▄ █▄█▄▄▄▄▀▀▄█▀▀ ▄▄▄  ▀█ ████
31████ ▄▄▄▄▄ █▄▀█ ▄█▀▄ █▀█▄ ▀  █▄█  ▀▄▀████
32████ █   █ █  █▄▀▀▀▄▄▄▀▀▀▀▀▀ ▄▄  ▀█  ████
33████ █▄▄▄█ █  ▀█▀ ▄▄▄▄ ▀█ ▀▀▄▀ ▀▀ ▀██████
34████▄▄▄▄▄▄▄█▄▄██▄█▄▄█▄██▄██▄▄█▄▄█▄█▄█████
35█████████████████████████████████████████
36█████████████████████████████████████████
37
38微信扫描上方二维码加入雷池项目讨论组
39[SafeLine] 无法连接到任何镜像源
40[SafeLine] 配置 .env 文件完成
41[SafeLine] 正在拉取雷池镜像...
42failed to read /data/safeline/.env: line 8: unexpected character "█" in variable name "█████████████████████████████████████████"
43█████████████████████████████████████████
44█████████████████████████████████████████
45████ ▄▄▄▄▄ █▀ █▀▀██▀▄▀▀▄▀▄▀▄██ ▄▄▄▄▄ ████
46████ █   █ █▀ ▄ █▀▄▄▀▀ ▄█▄  ▀█ █   █ ████
47████ █▄▄▄█ █▀█ █▄█▄▀▀▄▀▄ ▀▀▄▄█ █▄▄▄█ ████
48████▄▄▄▄▄▄▄█▄█▄█ █▄▀ █ ▀▄▀ █▄█▄▄▄▄▄▄▄████
49████▄ ▄▄ █▄▄  ▄█▄▄▄▄▀▄▀▀▄██ ▄▄▀▄█▄▀ ▀████
50████▄ ▄▀▄ ▄▀▄ ▀ ▄█▀ ▀▄ █▀▀ ▀█▀▄██▄▀▄█████
51█████ ▀▄█ ▄ ▄▄▀▄▀▀█▄▀▄▄▀▄▀▄ ▄ ▀▄▄▄█▀▀████
52████ █▀▄▀ ▄▀▄▄▀█▀ ▄▄ █▄█▀▀▄▀▀█▄█▄█▀▄█████
53████ █ ▀  ▄▀▀ ██▄█▄▄▄▄▄▀▄▀▀▀▄▄▀█▄▀█ ▀████
54████ █ ▀▄ ▄██▀▀ ▄█▀ ▀███▄  ▀▄▀▄▄ ▄▀▄█████
55████▀▄▄█  ▄▀▄▀ ▄▀▀▀▄▀▄▀ ▄▀▄  ▄▀ ▄▀█ ▀████
56████ █ █ █▄▀ █▄█▀ ▄▄███▀▀▀▄█▀▄ ▀  ▀▄█████
57████▄███▄█▄▄▀▄ █▄█▄▄▄▄▀▀▄█▀▀ ▄▄▄  ▀█ ████
58████ ▄▄▄▄▄ █▄▀█ ▄█▀▄ █▀█▄ ▀  █▄█  ▀▄▀████
59████ █   █ █  █▄▀▀▀▄▄▄▀▀▀▀▀▀ ▄▄  ▀█  ████
60████ █▄▄▄█ █  ▀█▀ ▄▄▄▄ ▀█ ▀▀▄▀ ▀▀ ▀██████
61████▄▄▄▄▄▄▄█▄▄██▄█▄▄█▄██▄██▄▄█▄▄█▄█▄█████
62█████████████████████████████████████████
63█████████████████████████████████████████
64
65微信扫描上方二维码加入雷池项目讨论组
66[SafeLine] 拉取 Docker 镜像失败

.env文件内容：

1[root@localhost ~]# cat /data/safeline/.env
2SAFELINE_DIR=/data/safeline
3IMAGE_TAG=latest
4MGT_PORT=9443
5POSTGRES_PASSWORD=ewnqu9Ao8G5XaFAu2HBUrCsP2ySN1RdY
6SUBNET_PREFIX=172.22.222
7ARCH_SUFFIX=
8IMAGE_PREFIX=█████████████████████████████████████████
9█████████████████████████████████████████
10████ ▄▄▄▄▄ █▀ █▀▀██▀▄▀▀▄▀▄▀▄██ ▄▄▄▄▄ ████
11████ █   █ █▀ ▄ █▀▄▄▀▀ ▄█▄  ▀█ █   █ ████
12████ █▄▄▄█ █▀█ █▄█▄▀▀▄▀▄ ▀▀▄▄█ █▄▄▄█ ████
13████▄▄▄▄▄▄▄█▄█▄█ █▄▀ █ ▀▄▀ █▄█▄▄▄▄▄▄▄████
14████▄ ▄▄ █▄▄  ▄█▄▄▄▄▀▄▀▀▄██ ▄▄▀▄█▄▀ ▀████
15████▄ ▄▀▄ ▄▀▄ ▀ ▄█▀ ▀▄ █▀▀ ▀█▀▄██▄▀▄█████
16█████ ▀▄█ ▄ ▄▄▀▄▀▀█▄▀▄▄▀▄▀▄ ▄ ▀▄▄▄█▀▀████
17████ █▀▄▀ ▄▀▄▄▀█▀ ▄▄ █▄█▀▀▄▀▀█▄█▄█▀▄█████
18████ █ ▀  ▄▀▀ ██▄█▄▄▄▄▄▀▄▀▀▀▄▄▀█▄▀█ ▀████
19████ █ ▀▄ ▄██▀▀ ▄█▀ ▀███▄  ▀▄▀▄▄ ▄▀▄█████
20████▀▄▄█  ▄▀▄▀ ▄▀▀▀▄▀▄▀ ▄▀▄  ▄▀ ▄▀█ ▀████
21████ █ █ █▄▀ █▄█▀ ▄▄███▀▀▀▄█▀▄ ▀  ▀▄█████
22████▄███▄█▄▄▀▄ █▄█▄▄▄▄▀▀▄█▀▀ ▄▄▄  ▀█ ████
23████ ▄▄▄▄▄ █▄▀█ ▄█▀▄ █▀█▄ ▀  █▄█  ▀▄▀████
24████ █   █ █  █▄▀▀▀▄▄▄▀▀▀▀▀▀ ▄▄  ▀█  ████
25████ █▄▄▄█ █  ▀█▀ ▄▄▄▄ ▀█ ▀▀▄▀ ▀▀ ▀██████
26████▄▄▄▄▄▄▄█▄▄██▄█▄▄█▄██▄██▄▄█▄▄█▄█▄█████
27█████████████████████████████████████████
28█████████████████████████████████████████
29
30微信扫描上方二维码加入雷池项目讨论组
31[SafeLine] 无法连接到任何镜像源
32RELEASE=-lts

预览

一键重启命令

container_id=$(docker ps -n 1 --filter name=.*safeline-mgt.* --format '{{.ID}}')
SAFELINE_PATH=$(docker inspect --format '{{index .Config.Labels "com.docker.compose.project.working_dir"}}' $container_id)
cd $SAFELINE_PATH && docker compose down && docker compose up -d

预览

情况如图所示，该站点以前添加过，已经被删除，但重新添加时出现这个情况，请问需要怎么处理？

预览

Apache 服务器 SSL 证书安装部署

示例说明

• 域名：rivers.chaitin.cn
• Apache 版本：Apache/2.4.6
• 操作系统：CentOS 7
• 安装 SSL 证书前，请在 Apache 服务器上开启 HTTPS 默认端口 443，避免证书安装后无法启用 HTTPS。

证书安装

1. 在控制台服务器类型选择 Apache ，并点击下载文件解压。
   • 文件夹名称：csu6olvqiblc73fieui7(证书 ID)
   • 文件内包含文件：rivers_chaitin_cn.crt、rivers_chaitin_cn.key、rivers_chaitin_cn.ca-bundle
2. 将 rivers_chaitin_cn.crt、rivers_chaitin_cn.key、rivers_chaitin_cn.ca-bundle 文件上传到 Apache 服务器的 /etc/httpd/ssl 目录下。
3. 在 /etc/httpd/conf 目录下的 httpd.conf 配置文件找到 Include conf.modules.d/*.conf（用于加载配置 SSL 的配置目录）配置语句，并确认该配置语句未被注释。若已注释，请去掉首行的注释符号（#），保存配置文件。
4. 在 /etc/httpd/conf.modules.d 目录下的 00-ssl.conf 配置文件找到 LoadModule ssl_module modules/mod_ssl.so（用于加载 SSL 模块）配置语句，并确认该配置语句未被注释，若已注释，请去掉首行的注释符号（#），保存配置文件。
5. 编辑在 /etc/httpd/conf.d 目录下的 ssl.conf 文件，编辑内容如下：

1<VirtualHost 0.0.0.0:443>
2     DocumentRoot "/var/www/html" 
3     #填写证书名称
4     ServerName rivers.chaitin.cn 
5     #启用 SSL 功能
6     SSLEngine on 
7     #证书文件的路径
8     SSLCertificateFile /etc/httpd/ssl/rivers_chaitin_cn.crt 
9     #私钥文件的路径
10     SSLCertificateKeyFile /etc/httpd/ssl/rivers_chaitin_cn.key 
11     #证书链文件的路径
12     SSLCertificateChainFile /etc/httpd/ssl/rivers_chaitin_cn.ca-bundle 
13</VirtualHost>

6. 重新启动 Apache 服务器，即可使用 https://rivers.chaitin.cn 进行访问。