【被投毒,不推荐了】Alist 搭建教程
被投毒
Alist 被卖了,被投毒,请勿下载安装!!如已下载,请尽快清楚!!
简介
Alist 是一款支持多种存储的目录文件列表程序,支持 web 浏览与 webdav,后端基于gin
,前端使用react
项目地址:https://github.com/Xhofe/alist
准备
安装好宝塔面板,nginx装好,这不多说了,应该都会
准备一台小鸡
一个域名,当然也可以不用
搭建Alist
他们官方给出的方式挺多的,一键脚本,手动安装,docker镜像,源码编译...这里,bujj使用官方一键脚本为例
curl -fsSL "https://nn.ci/alist.sh" | bash -s install
安装完成后会有如下提示,开放5244端口后就能通过 IP:5244 访问 Alist 了,如果想要更改这个端口可以在配置文件里改,改完重启一下Alist即可
修改密码,前往Alist 首页,即可修改
到这里,Alist 列表程序已经安装完成了,如果你不喜欢 IP:5244 这样的访问方式,可以将准备的域名解析到这个IP上,然后通过反向代理来实现,下面来说一下
这一步属于补充了,不需要的可以跳过
在宝塔面板添加好网站后,先搞个 SSL 证书并开启,然后去配置文件里,将下面的内容删掉,其他保持不变
#禁止访问的文件或目录
location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)
{return 404;}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
error_log /dev/null;
access_log /dev/null;
}
location ~ .*\.(js|css)?$
{
expires 12h;
error_log /dev/null;
access_log /dev/null;
}
最后再去反向代理,增加一个,名称随意,目标URL 填写 http://127.0.0.1:5244
,其他默认,保存下来即可。然后去访问网站域名就能正常访问了
支持的存储
- 本地存储
- 阿里云盘
- OneDrive / Sharepoint(国际版, 世纪互联,de,us)
- 天翼云盘
- GoogleDrive
- 123云盘
- 蓝奏云
- Alist
- FTP
- PikPak
- 闪电盘
- S3
- WebDav
- Teambition(中国,国际)
- 分秒帧
- 和彩云 (个人云, 家庭云)
- Yandex.Disk
- 百度网盘
- 夸克网盘
- 迅雷云盘
其他
- 查看状态:systemctl status alist
- 启动服务:systemctl start alist
- 重启服务:systemctl restart alist
- 停止服务:systemctl stop alist
- 配置文件:/opt/alist/data/config.json
momo
您好,
我是您网站的读者,非常感谢您提供的Alist教程内容。
我想提醒您一个重要的安全信息:根据最新消息,知名开源网盘应用Alist疑似已被”不够科技(贵州)”公司收购。原开发者Xhofe已从相关社交群组退出,项目未来的开源状态和安全性存在不确定性。
建议:
为了保护访问您教程的用户,建议在您曾经发布的Alist相关教程的开头酌情添加安全警示,提醒用户:
1. 当前Alist项目可能存在被收购、被指存在供应链投毒的情况
2. 建议谨慎使用最新版本
3. 推荐使用收购前的稳定版本
4. 密切关注项目后续发展
希望您能考虑添加相关警示信息,以保护对此事不知情用户的安全。
谢谢您的时间和贡献!
截至今天的部分相关参考资料:
《消息称开源网盘应用Alist疑似被卖中文文档被大幅度修改》
https://finance.sina.com.cn/tech/roll/2025-06-11/doc-inezskcm9446366.shtml
《著名网盘程序alist疑似被投毒,或被出售》
https://linux.do/t/topic/715019
《alist 疑似被投毒/被开发者卖了…》
https://linux.do/t/topic/714960
此致
敬礼