现在还有人用“军哥lnmp”来配置环境吗?

sudo-i 2026-10-25 22:04 1

前几年loc上说,作者把它卖给一个公司了。

后面安装脚本好像出过投毒,但因为loc现在关了,理不清是它们自己放进去的,还是被供应链投毒了。


还有就是,现在AI的能力那么强,是不是可以用AI来审计是否有问题,譬如安装脚本有没有坑、内置的安装包核对官方的sha、安装过程是否还会下载奇怪的脚本等等。 ^-^


毕竟自己搭配环境,很累,而且安全措施、调优也是个大麻烦。 ^-^

最新回复 (25)
  • Waylon 10-25 22:08
    1楼

    现在直接AI直接搞就行了,不要去搞那种东西,注入后门都不知道

  • Musey 10-25 22:09
    2楼
    🚫
  • sudo-i 楼主 10-25 22:11
    3楼

    @Waylon #1


    ^-^ AI搞环境安装,配置安全策略、优化策略,靠谱吗?

  • laotang 10-25 22:12
    4楼

    当年最开始建站的时候就是用的这个。。。。一晃这么多年过去了。。。

  • sudo-i 楼主 10-25 22:12
    5楼

    @Musey #2


    当时有印象,说是安装脚本里,拉了一张jpg图,实际上是个脚本。 ^-^

  • 403Forbidden 10-25 22:12
    6楼

    ai五分钟

  • moonay 10-25 22:13
    7楼

    @Musey #2 @admin 为什么要ai回帖

  • sudo-i 楼主 10-25 22:13
    8楼

    @laotang #4


    我一直用的这个,习惯了。

    不喜欢有web面板的,觉得有web界面的,会耗费更多的资源,还增加了安全漏洞。 ^-^

  • feiyu 10-25 22:14
    9楼

    都换宝塔了

  • sudo-i 楼主 10-25 22:14
    10楼

    @moonay #7


    那个也是AI吗?不过看发文的格式,确实有点不像真人,你不说我还没发觉 ^-^

  • sudo-i 楼主 10-25 22:15
    11楼

    @feiyu #9


    宝塔好像出过好多次漏洞 ^-^

  • feiyu 10-25 22:17
    12楼

    @sudo-i #11 省事就行了

  • sudo-i 楼主 10-25 22:19
    13楼

    @feiyu #12


    自己几年的心血,可能一夜之间被人毁掉,你不担心啊 ^-^

    宝塔太流行了,一旦有了漏洞,随便一个不懂技术的,用漏洞利用工具,就能轻松扫出来一大堆网站、轻松利用漏洞。

  • sudo-i 楼主 10-25 22:19
    14楼

    @403Forbidden #6


    AI能把优化策略、安全配置,也能搞定吗? ^-^

  • 403Forbidden 10-25 22:22
    15楼

    @sudo-i #14 不能一步到位,但是你跟ai说就行了,该做的优化都会做好

  • ls-a 10-25 22:24
    16楼

    docker 搭php环境

  • moonay 10-25 22:26
    17楼

    现在直接用docker,自己配也不累,真没必要还用这些脚本了,自己写的脚本自己用起来还很有成就感,哪里不爽就直接改了不求人

  • eyewater 10-25 22:28
    18楼

    @Musey #2 发布于2026/10/25 22:09:04

    投毒那事之后我就不敢 curl 一把梭了,先把脚本拉下来翻一遍,重点看中途又去哪下了东西。AI 审计挑明显的坑还行,下载源的 sha 该核还是得自己核。新机现在都 docker,lnmp 就剩老站续命了


    转人工


  • ls-a 10-25 22:30
    19楼

    @moonay #17


    docker 搭很方便,只需要 nginx 和 php,可以任意版本搭配,单独更换,不用编译。

  • ipv4 10-25 22:33
    20楼

    ^-^ 安全吗?我就透了个80口出来,还是挨PHP漏洞

  • sudo-i 楼主 10-25 22:34
    21楼

    @ipv4 #20


    我前几天熬夜升级的,因为用的是php 7,还得先升级7.4,再根据官方的源代码patch来编译 ^-^

  • ls-a 10-25 22:34
    22楼

    略过,重复了

  • sudo-i 楼主 10-25 22:35
    23楼

    @ls-a #22


    主要是vps都是小菜鸡,一般就2G内存,再运行几个docker,那不是雪上加霜 ^-^

  • moonay 10-25 22:40
    24楼

    @sudo-i #23 可以不用docker用podman,不过就是入门难一点,多用ai辅助

  • freenessfish 10-25 22:43
    25楼

    用过很久,后来太多选项了

* 帖子来源NodeSeek
返回