宝塔降级7.7加修复环境，这个教程有问题没有？

联合国秘书长

之前宝塔降级7.7.0也能用，就是感觉面板卡卡的，有些功能异常，用了这个教程后面修复环境后，功能确实正常了

就是不知道会有什么隐患不会，主要我也不太懂，担心修出来新的什么漏洞 想请懂的大佬给看看

1. 然后开始装降级的7.7包
   
2. wget https://vilark.com/wp-content/uploads/2022/01/LinuxPanel-7.7.0.zip
   
3. unzip LinuxPanel-7.7.0.zip
   
4. cd /root/panel
   
5. bash update.sh
   
6. 3.接下来去除手机登录绑定
   
7. sed -i "s|bind_user == 'True'|bind_user == 'Close'|" /www/server/panel/BTPanel/static/js/index.js
   
8. rm -f /www/server/panel/data/bind.pl
   
9. 
   
10. 
    
11. 4.修复依赖环境
    
12. 因为新版的宝塔使用的 Python 软件包版本有变化，导致降级后面板的使用会有一些问题，所以接下来修复依赖环境。
    
13. 
    
14. 下载依赖环境列表：
    
15. 
    
16. wget https://vilark.com/wp-content/uploads/2024/02/requirements-7.7.0.txt
    
17. 进入面板 Python 环境：
    
18. 
    
19. source /www/server/panel/pyenv/bin/activate
    
20. 备份当前包版本：
    
21. 
    
22. pip freeze > modules.txt
    
23. 卸载当前的所有包：
    
24. 
    
25. pip uninstall -r modules.txt -y
    
26. 更新 pip
    
27. 
    
28. pip install --upgrade pip
    
29. 安装兼容的包
    
30. 
    
31. pip install Cython==0.29.21
    
32. pip install -r requirements-7.7.0.txt
    
33. 退出环境
    
34. 
    
35. deactivate
    
36. 重启面板
    
37. 
    
38. bt 1
    
39. 然后重置下面板的密码（输入要设置的新密码），到这里，就可以正常使用了
    
40. 
    
41. bt 5
    

复制代码

btpanel

没注意还有降级，因为7.7.0的包官方已经改掉了，没法用了，所以现在都是第三方的包，确定好包的来源没问题的话可以。

好像是7.8.3之前有个XSS漏洞，就是有人访问网址时提交恶意代码，你直接查看网站日志会中招，浏览器会加载那些js代码。
别的漏洞不清楚了，另外就是我记得宝塔是独立环境没有用系统的python的pip，所以宝塔的命令应该是btpip，而不是pip命令。
你试一下下载没问题应该就是没问题了，正常新版本降级到7.7.0不处理环境，文件管理里面下载文件是没法用的。

联合国秘书长

btpanel 发表于 2024-3-25 14:01
好像是7.8.3之前有个XSS漏洞，就是有人访问网址时提交恶意代码，你直接查看网站日志会中招，浏览器会加载那 ...

就是之前下载有问题，然后证书申请也会偶尔抽风，修复完宝塔的下载可以用了

就是不了解PIP这些，怕修复出来其他问题

btpanel

联合国秘书长 发表于 2024-3-25 14:04
就是之前下载有问题，然后证书申请也会偶尔抽风，修复完宝塔的下载可以用了

就是不了解PIP这些，怕修复 ...

这个教程应该没有问题的，requirements-7.7.0.txt里面是pip软件列表，只有软件名称软件版本这些，这些软件是通过pip默认源安装的并不走作者的网站。不过你要注意的是旧版本本身就有漏洞，不要通过浏览器查看网站日志。

联合国秘书长

btpanel 发表于 2024-3-25 14:09
这个教程应该没有问题的，requirements-7.7.0.txt里面是pip软件列表，只有软件名称软件版本这些，这些软 ...

懂了，谢谢大佬

说起来我可能也是过度关注，我那1IP的破站估计也没人会盯上

KVNV

谢谢楼主，之前我还说降级为啥下不了文件了，还得费劲拉到网站目录下载

联合国秘书长

KVNV 发表于 2024-3-27 12:34
谢谢楼主，之前我还说降级为啥下不了文件了，还得费劲拉到网站目录下载

我不知道整个教程有什么风险没有

不过感觉对比功能残缺和功能完善，我还是选后者吧

Quantumult

看起来还可以

btpanel

没注意还有降级，因为7.7.0的包官方已经改掉了，没法用了，所以现在都是第三方的包，确定好包的来源没问题的话可以。

联合国秘书长

btpanel 发表于 2024-3-27 16:15
没注意还有降级，因为7.7.0的包官方已经改掉了，没法用了，所以现在都是第三方的包，确定好包的来源没问题 ...

谢谢大佬，这个没问题的，我去我之前小鸡找到过7.7刚发布的包