昨日有用户发现新的#7.4.5#版本的宝塔面板登录时被要求绑定宝塔官网账号,否则就无法继续使用面板。#宝塔#官方团队论坛回应称此举是为了“使用面板时方便很多,有什么安全提醒也可以第一时间发短信”。
但是宝塔面板的回应显得有些遮遮掩掩,况且这一行为剥夺了用户的选择权,有用户担心此举会泄露隐私,等同于实名制。以安全之名作恶者古往今来不在少数,#宝塔面板#是一个广受欢迎的工具,这个工具应当要找准自己的位置。
分析认为这可能和此前数据库漏洞有关,亦有人认为宝塔面板是获得了某些部门的授意,此间种种利害实在不能言表。
宝塔7.4.5登录要求绑定宝塔官网账号及解除办法
去除登陆验证的方法
第一种方法:
实测可以直接在网页里使用F12去除验证框。
第二种方法:
在 /www/server/panel/BTPanel/static/js/index.js 把第一句的改成下面这样就可以了。
if (bind_user == ‘xxx’) {
此外,宝塔官方也曾提出会开发离线版,离线版不会强制用户绑定宝塔账号,但开发出离线版也不会全部挽回损失的用户。