宝塔面板目前绕过强制绑定官网账号的几个小方法

昨日有用户发现新的7.4.5版本的宝塔面板登录时被要求绑定宝塔官网账号,否则就无法继续使用面板。宝塔官方团队论坛回应称此举是为了“使用面板时方便很多,有什么安全提醒也可以第一时间发短信”。

但是宝塔面板的回应显得有些遮遮掩掩,不过这里面的具体原因就不去深究了。

对于很多人不喜欢绑定官网账号,那么也是有解决办法的,毕竟宝塔是开源的面板,这里简单分享几个方法。

1、要求绑定官网站好的截图

截图如下:

宝塔面板目前绕过强制绑定官网账号的几个小方法

你以为可以关闭么,你错了~~

宝塔面板目前绕过强制绑定官网账号的几个小方法

2、几个简单的小方法解决

1)宝塔有两个安装脚本,我们可以用(试验性Centos/Ubuntu/Debian安装命令 独立运行环境(py3.7) 可能存在少量兼容性问题 不断优化中)这个代码安装,目前还没有强制绑定的要求。

  1. curl sSO http://download.bt.cn/install/install_panel.sh && bash install_panel.sh

以上脚本目前还没有强制绑定的要求~~~

2、链接后面加上/soft、/files这样即可轻松越过强制绑定。

宝塔面板目前绕过强制绑定官网账号的几个小方法

3)安装宝塔国际版

国际版是不会有强制绑定的要求的,而且和宝塔是一比一的相识,基本没有使用障碍。

地址:https://www.aapanel.com/

3、修改代码

因为默认调用了index.js,这个文件里有要求绑定的代码,我们注释或者删除即可解决。

1)找到index.js

路径:/www/server/panel/BTPanel/static/js/index.js

2)开始修改

找到之后,开始修改,我们只要把这段绑定的代码注释即可。用 /* …  */ 来注释掉。如下:

/*
if (bind_user == 'True') {
    layer.open({
        type: 1,
        title: '绑定宝塔官网账号',
        area: ['420px', '395px'],
        closeBtn: 2,
        shadeClose: false,
        content: '<div class="libLogin pd20" ><div class="bt-form text-center"><div class="line mb15"><p>恭喜您,宝塔面板已经安装成功。 </p><h3 class="c2 f16 text-center mtb20">绑定宝塔官网账号,即可开始使用<a href="javascript:;" class="bind_ps bt-ico-ask">?</a></h3></div><div class="line"><input class="bt-input-text" name="username2" type="text" placeholder="手机" id="p1"></div><div class="line"><input autocomplete="new-password" class="bt-input-text" type="password" name="password2"  placeholder="密码" id="p2"></div><div class="line" style="margin-top: 15px;"><input class="login-button" value="登录" type="button" ></div><p class="text-right"><a class="btlink" rel="external nofollow" target="_blank" href="https://www.daniao.org/wp-content/themes/begin/go.php?url=aHR0cHM6Ly93d3cuYnQuY24vcmVnaXN0ZXIuaHRtbA==" target="_blank">未有账号,免费注册</a></p></div></div>',
        success: function () {
            $('.login-button').click(function () {
                p1 = $("#p1").val();
                p2 = $("#p2").val();
                var loadT = bt.load(lan.config.token_get);
                bt.send('GetToken', 'ssl/GetToken', "username=" + p1 + "&password=" + p2, function (rdata) {
                    loadT.close();
                    bt.msg(rdata);
                    if (rdata.status) {
                        window.location.reload();
                    }
                })
            });
 
            $('.libLogin input[type=password]').keyup(function (e) {
                if (e.keyCode == 13) {
                    $('.login-button').click();
                }
            });
 
            var time = '';
            $('.bind_ps').hover(function () {    
                var _that = $(this);
                time = setTimeout(function () {
                    layer.tips('宝塔面板许多功能都依赖于官网,绑定仅限于为您提供更好的面板服务体验,不涉及您服务器任何敏感信息,请放心使用。', _that, { tips: [1, '#20a53a'], time: 0 })
                }, 500)
            }, function () {
                clearTimeout(time)
                layer.closeAll('tips');
            })
        },
        cancel: function () {
            layer.alert('<p>为了您能更好的体验面板功能,请先绑定宝塔账号.</p>', {btn:'我已了解', title:'绑定账号'}, function(index){
			  layer.close(index);
			});
			return false; 
        }
    });
}
else {
    bt.pub.check_install(function (rdata) {
        if (rdata === false) bt.index.rec_install();
    })
}
*/

3、修改/www/server/panel/BTPanel/templates/default/index.html

找到index.html后拖到最下面找到141行,把后面的版本号代码去掉,修改后如下:

<script type="text/javascript" src="{{g.cdn_url}}/js/index.js"></script>

修改后,刷下下即可去掉绑定的要求。

4、最后

1)我们可以用实验版本的脚本来安装,没啥问题,关键是目前还没有要求绑定账号。

2)你可以用国际版,功能足够你使用了,使用起来也没有障碍~

3)用链接后面加上 /soft 的形式来跳过也是可以的。

4)修改代码也可以解决~~

5)实在很介意,就只能换面板了,或者用oneinstack、军哥的lnmp

6)绑定也不是不可接受,如果你要买插件或者用专业版,就必须要绑定了~~

以上方法只是目前可行,不排除宝塔修复以上漏洞,所以本文不保证时效~~~

原创文章,作者:陌涛,如若转载,请注明出处:https://imotao.com/4004.html

(1)
陌涛的头像陌涛
上一篇 2020年9月24日
下一篇 2020年9月24日

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据