宝塔反代面板端口+开启HTTPS后无法绑定堡塔APP

情况

版本

  • 宝塔面板版本:Linux面板7.9.49 测试版
  • 手机堡塔APP版本:3.8.2
  • 面板堡塔APP插件版本:1.1

面板访问设置

腾讯防火墙关闭8888端口。
新建一个网站,开启反代,反代到http://127.0.0.1:8888
网站开启SSL,强制HTTPS访问。
通过这个网站访问宝塔面板。

好处
  • 不需要输端口号,更美观。
  • 不怕被人扫端口,进一步隐藏面板特征(开启了API接口后,即使设置了未认证响应状态,访问API接口一样会相应,不管密钥正确与否)
  • 不知道域名和安全入口无法访问。
  • 即使域名出了问题,只要在腾讯面板开放8888端口就能访问面板,不需要登录SSH重置。

问题、溯因和解决方法

问题

安装堡塔APP插件后,手机扫码无法绑定服务器。

查找问题原因

堡塔APP插件页

通过解码绑定二维码,得到一串Base64编码的字符串:

aHR0cCUzQS8vd3d3LmV4YW1wbGUuY29tJTdDMDdIdUo3NUZUbkk5b2Y0d3M5TzBIbkJWQ1JwdUY1MG4lN0M2NDlsNUxvaU42NEZWQ0RFMmQlN0NBS29KYkc1NkZsOWZSN2h2RVU=

通过Base64解码后:

http://www.example.com|07HuJ75FTnI9of4ws9O0HnBVCRpuF50n|649l5LoiN64FVCDE2d|AKoJbG56Fl9fR7hvEU

前面两个分别是URL和密钥,可以看到即使使用HTTPS访问面板,绑定二维码的URL也是HTTP而不是HTTPS。

经过测试,直接更改成HTTPS后生成二维码无法绑定,基本可以确定后面两项是签名,需要翻代码。

解决方法

经过翻找,宝塔获取面板地址的代码在/www/server/panel/class/public.py的第842行:

# 获取面板地址
def getPanelAddr():
    from flask import request
    protocol = 'https://' if os.path.exists("data/ssl.pl") else 'http://'
    return protocol + request.headers.get('host')

可以看到,面板地址的https or http取决于是否存在data/ssl.pl文件。
这个文件显然是通过面板设置开启SSL后才会生成的,通过反代开启的SSL并不会生成。

目标很简单,只要生成二维码绑定即可,所以做法也很简单。
只要把protocol写死为https://绑定后再恢复,问题解决,剩下的就看宝塔开发是否认为这是BUG并修复了。
即使不修复,大不了下次重装再改一次。

步骤

改成如下

# 获取面板地址
def getPanelAddr():
    from flask import request
    protocol = 'https://'
    return protocol + request.headers.get('host')

重启面板

到堡塔APP插件处生成二维码绑定手机。

该回原来的代码

# 获取面板地址
def getPanelAddr():
    from flask import request
    protocol = 'https://' if os.path.exists("data/ssl.pl") else 'http://'
    return protocol + request.headers.get('host')

重启面板

问题解决。

腾讯云活动
最后修改:2022 年 10 月 26 日
如果觉得我的文章对你有用,请随意赞赏

发表评论
使用cookie技术保留您的个人信息以便您下次快速评论,继续评论表示您已同意该条款

🎲