面板是 VPS 运维的”加速器”——配置 SSL 从半小时缩短为一次点击，部署 WordPress 从手动搭环境变成应用商店一键安装。本指南深度对比主流面板，帮您选对工具并做好安全加固。

⚖️ 面板 vs 纯命令行：如何选择？

面板不是万能的，也不是”捷径”，它是一种权衡。在决定安装面板之前，先了解它的代价：

✅ 面板的优势

效率倍增： SSL 证书申请、Nginx 配置、数据库创建，GUI 操作秒完成
可视化监控： 实时 CPU/内存/带宽图表，问题一眼发现
应用生态： 内置应用商店，WordPress/Nextcloud/Gitea 一键部署
降低门槛： 不懂 Linux 命令也能成功上线网站
定时备份： 可视化配置自动备份任务，无需写 Shell 脚本

⚠️ 面板的代价

内存开销： 面板后台常驻进程消耗 200-400MB 内存，低配机慎用
安全风险： 面板是服务器的万能钥匙，一旦入侵即全盘沦陷
系统依赖： 1Panel 强依赖 Docker；aaPanel 深度修改系统配置
隐藏复杂度： GUI 封装了底层细节，出了问题更难排查

🎯 快速决策：我应该用面板吗？

主要需求是快速建站（WordPress/博客/论坛） ✅ 用面板，1Panel 或 aaPanel 都适合服务器内存 ≤ 512MB ⚠️ 只考虑 Nginx Proxy Manager（轻量），或直接命令行需要管理多个网站和反向代理 ✅ 用 Nginx Proxy Manager 专项处理追求极致性能和最小资源占用 ❌ 纯命令行，参见第14篇 web-server-setup 学习服务器运维技术 ❌ 纯命令行学习更扎实，面板掩盖了重要细节需要 Docker 容器化管理生态 ✅ 首选 1Panel，Docker 支持是一等公民

三大面板横向对比

 对比项 1Panel ⭐ aaPanel Nginx Proxy Manager     架构方式 Docker 容器化（隔离性强） 直接安装到宿主机 Docker 容器  最低内存要求 官方建议可用 1GB+ 最低 512MB（推荐 1GB+） 按数据库与代理规模评估  主要用途 全功能：网站+Docker+监控 全功能：网站+数据库 专项：反向代理+SSL  Docker 支持 原生一等公民，内置管理器 需要额外插件 基于 Docker 运行  应用商店 丰富，含大量 Docker 应用 丰富，PHP 生态更完整 无  界面风格 现代化、暗色主题 传统、功能全面 简洁、专注  开源协议 Apache 2.0（完全开源） 混合（部分功能付费） MIT（完全开源）  适合场景 新建项目、喜欢 Docker PHP 站点、迁移旧项目 只需要反代和 SSL

🌟 新锐首选：1Panel 完整部署

1Panel 是目前站长圈最受好评的新一代开源面板，由 FIT2Cloud（飞致云）开发维护。它的核心理念是完全基于 Docker 容器化：安装的每一个服务（Nginx、MySQL、PHP、Redis）都运行在隔离的容器中，不污染宿主机环境，卸载时删除容器即可，干净优雅。 🐳

Docker 原生

所有组件容器化运行，环境隔离，多版本 PHP 并行不冲突 🏪

应用商店

内置 200+ 应用，WordPress/Nextcloud/Gitea 一键部署 🔒

安全加固

内置 2FA、安全入口、WAF 防火墙、操作审计日志

安装步骤

  Ubuntu / Debian 一键安装

# ── 1Panel V2 官方在线安装；建议可用内存至少 1GB ─────────────────────────
# 下载和执行远程脚本前，先核对官方文档与脚本内容

curl -fsSL https://resource.1panel.pro/v2/quick_start.sh -o quick_start.sh
less quick_start.sh

# 执行安装（安装过程中会询问端口、安全入口、用户名等配置）
sudo bash quick_start.sh

# 安装完成后会输出类似以下信息，记下端口和入口路径：
# 面板地址：http://服务器IP:端口/安全入口
# 用户名：xxxxxx
# 密码：xxxxxx

# 不要默认向整个公网开放管理端口；优先用固定 IP、VPN 或 Tunnel 访问

💡 安装过程中的配置选项： 脚本会交互式询问面板端口（建议改为 10000+ 的随机端口）、安全入口路径（设置一个只有您知道的路径）和管理员用户名。这些配置决定了面板的安全级别，不要使用默认值。

1Panel 常用管理命令

  1pctl 命令速查

# 查看当前面板的登录信息（忘记入口或密码时使用）
1pctl user-info

# 修改面板密码
1pctl update password

# 修改面板端口
1pctl update port 54321

# 查看面板运行状态
1pctl status

# 重启面板
1pctl restart

# 查看面板版本
1pctl version

# 卸载面板（保留 Docker 和数据）
1pctl uninstall

🏰 老牌经典：aaPanel / 宝塔面板

宝塔面板是国内市占率第一的老牌产品，功能成熟、文档丰富、社区活跃。对于海外 VPS 用户，我们强烈推荐使用其国际版 aaPanel：无广告、无需实名绑定手机号、已去除所有国内监控组件，界面清爽，是境外机器的理想伴侣。 ✅

谨慎：国内版宝塔

境内/实名

必须绑定国内手机号实名认证
含推广广告
境外服务器使用有合规风险
仅在确有需要时选择
```
 aaPanel + 宝塔 安装命令  
```

# ── 官方当前建议 Ubuntu 22；也支持 Ubuntu 24、Debian 11-13 等 ───────────
# 准备一台未安装 Apache/Nginx/PHP/MySQL 的新服务器，并切换到 root
URL=https://www.aapanel.com/script/install_panel_en.sh
curl -fsSLo install_panel_en.sh "$URL"
less install_panel_en.sh
bash install_panel_en.sh forum

# 安装完成后输出：
# aaPanel Internet Address: https://服务器IP:随机端口/安全入口
# username: xxxxxxxx
# password: xxxxxxxx

# 忘记入口时使用官方 CLI 查询：
bt default

aaPanel 常用管理命令

  bt 命令速查

# 宝塔 / aaPanel 找回登录地址和临时密码
bt 14

# 修改 aaPanel 密码
bt 5

# 重启面板
bt 2

# 查看面板运行日志
bt 22

🔀 反代专项：Nginx Proxy Manager

Nginx Proxy Manager（NPM） 是专注于反向代理和 SSL 证书管理的轻量级面板。如果您已经有多个服务运行在不同端口（如 3000、8080、9000），想用一个好看的域名统一对外访问，NPM 是最优雅的解决方案——它只做这一件事，但做到了极致。

📌 NPM 典型使用场景

blog.yourdomain.com localhost:2368 (Ghost 博客) git.yourdomain.com localhost:3000 (Gitea) cloud.yourdomain.com localhost:8080 (Nextcloud) monitor.yourdomain.com localhost:9090 (Prometheus)
NPM 自动为每个域名申请 Let’s Encrypt 证书并自动续期，全程点点鼠标，无需写 Nginx 配置文件。 Nginx Proxy Manager docker-compose 安装

# ── 前提：服务器已安装 Docker 和 Docker Compose ─────────────────────────────
# 生产环境按 Docker 官方软件仓库安装，并先确认 Docker/Compose 版本

# 创建 NPM 工作目录
mkdir -p /opt/nginx-proxy-manager && cd /opt/nginx-proxy-manager

# 创建 compose.yaml 配置文件
cat > compose.yaml  
⚠️ **首次启动后的重点：**NPM 2.13+ 使用初始化向导，不再创建公开的默认管理员。完成向导后仍应使用强密码，并保持 81 管理端口仅绑定本机；通过 SSH 隧道、可信 VPN 或带身份验证的访问层进入，不要把改端口当成主要防护。
  
##  🛡️ 生死攸关：面板安全加固必读

  
 **⚠️ 面板是服务器的"万能钥匙"。** 黑客每天都在扫描全网的 7800、8888、39000 等面板默认端口。一旦您的面板被入侵，整台服务器的数据、权限将瞬间被接管。请在部署后**第一时间**完成以下加固。

  
### 方案一：标准加固（必做）
      安全加固五步流程

══════════════════════════════════════════════════════════════════

面板安全加固完整步骤（安装后第一时间执行）

══════════════════════════════════════════════════════════════════

── 步骤1：修改默认端口为随机高位端口 ────────────────────────────────────────

1Panel（在安装时选择，或安装后执行）：

1pctl update port 47829 # 用 49152-65535 范围内的随机端口

aaPanel：面板设置 → 修改端口

或命令行：bt 5 → 选择修改端口

── 步骤2：UFW 只允许特定 IP 访问面板端口 ────────────────────────────────────

先删除之前可能添加的宽泛规则

ufw delete allow 47829/tcp

只允许您的固定 IP 访问（家庭宽带/公司网络）

ufw allow from 1.2.3.4 to any port 47829 proto tcp comment “Panel - my home IP”

如果您的 IP 是动态的，可以添加多个常用 IP，或用 Tailscale/WireGuard 做内网访问

── 步骤3：在 1Panel 面板内开启双因素认证（2FA）────────────────────────────

路径：面板首页 → 右上角头像 → 个人设置 → 两步验证

使用 Google Authenticator 或 Authy App 扫码绑定

── 步骤4：自定义安全入口路径 ────────────────────────────────────────────────

1Panel 在安装时可设置，安装后通过以下命令修改：

1pctl update entrance my-secret-path-2026

访问地址变为：http://服务器IP:47829/my-secret-path-2026

── 步骤5：验证配置是否生效 ──────────────────────────────────────────────────

用其他 IP 或手机流量尝试访问面板，应该被拒绝（连接超时）

从白名单 IP 访问，输入 2FA 验证码，应能正常登录

  
### 方案二：Cloudflare Tunnel（终极方案，面板端口完全不对外开放）
 
如果您追求最高安全级别，可以用 Cloudflare Tunnel 将面板隐藏到 Cloudflare 网络后面——服务器上完全不开放面板端口，任何扫描器都找不到它。
      Cloudflare Tunnel 配置

── 终极安全方案：Cloudflare Tunnel（面板端口完全不对公网开放）────────────

原理：面板通过加密隧道连接到 Cloudflare，外界访问面板域名时流量经 CF 转发

优势：服务器上完全不开放面板端口，Shodan/Censys 扫不到，安全级别最高

1. 安装 cloudflared（Cloudflare Tunnel 客户端）

curl -L —output cloudflared.deb https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb dpkg -i cloudflared.deb

2. 登录 Cloudflare 账号（会打开浏览器授权）

cloudflared tunnel login

3. 创建隧道（yourname 替换为您喜欢的名字）

cloudflared tunnel create panel-tunnel

4. 创建配置文件 ~/.cloudflared/config.yml

tunnel:

credentials-file: /root/.cloudflared/.json

ingress:

- hostname: panel.yourdomain.com

service: http://localhost:47829

- service: http_status:404

5. 在 Cloudflare DNS 添加 CNAME 记录（自动完成）

cloudflared tunnel route dns panel-tunnel panel.yourdomain.com

6. 安装为系统服务（开机自启）

cloudflared service install systemctl start cloudflared

完成后通过 https://panel.yourdomain.com 访问面板

服务器防火墙可以完全关闭 47829 端口的外网访问

    
####  🔒标准加固方案 
 
 - 修改随机端口（10000+）
- UFW 只允许白名单 IP
- 开启 2FA 双因素认证
- 设置自定义安全入口路径
 
 
适合大多数场景，操作简单
  
####  ☁️Cloudflare Tunnel 方案 
 
 - 面板端口完全不对外开放
- 通过域名+CF加密隧道访问
- 自带 CF Access 身份验证
- 可配置 SSO/邮箱验证登录
 
 
安全级别最高，需要 CF 账号和域名
    
##  🏪 实战：面板应用商店常用场景

 
1Panel 和 aaPanel 的应用商店覆盖了绝大多数个人站长的需求。以下是最常被用到的场景和对应推荐：
    
#### 📝 博客与内容管理
    `WordPress` 
全球最流行的 CMS，插件生态无与伦比，适合博客/企业官网
  `Typecho` 
轻量级国产博客，PHP 驱动，比 WP 更轻量，适合个人博客
  `Halo` 
现代化 Java 博客，界面美观，支持 Markdown，Docker 部署
  `Ghost` 
专注写作的博客平台，订阅制变现内置，适合内容创作者
     
#### ☁️ 私有云与文件管理
    `Nextcloud` 
最完整的私有云方案，文件/日历/联系人全家桶
  `AList` 
多云存储聚合网盘，支持 OneDrive/Google Drive/阿里云盘挂载
  `FileBrowser` 
简洁的文件管理器，支持分享链接，适合临时文件共享
  `Seafile` 
高性能私有云盘，大文件分块传输，企业级可用
     
#### 🔧 开发与运维工具
    `Gitea` 
轻量级自托管 Git 服务，GitHub 的私有平替，极低资源占用
  `Portainer` 
Docker 容器可视化管理，与 1Panel Docker 功能互补
  `Uptime Kuma` 
漂亮的自托管监控平台，监控网站/服务可用性并推送告警
  `Vaultwarden` 
Bitwarden 开源服务端，自托管密码管理器，安全可控
     
#### 🎬 媒体与娱乐
    `Jellyfin` 
开源媒体服务器，自建家庭影院，支持转码和多端访问
  `Navidrome` 
轻量音乐流媒体服务，兼容 Subsonic API，支持所有主流客户端
  `Immich` 
自托管相册，媲美 Google Photos，AI 人脸识别和地图功能
  `qBittorrent` 
Web UI 版 BT 下载客户端，配合 Aria2 实现离线下载服务器
      
##  📦 备份与迁移：零停机换机器

 
面板最大的价值之一就是让**整站迁移**变得可操作——以前手动迁移需要一整天，现在通过面板的备份还原功能，配合 rsync 传输，几乎可以实现零停机迁移。
      备份 + 零停机迁移流程

── 1Panel 站点备份 ──────────────────────────────────────────────────────────

方法一：面板内操作

网站 → 选择站点 → 备份 → 创建备份（打包网站文件 + 数据库）

备份文件存储在：/opt/1panel/backup/website/

方法二：命令行手动备份（适合脚本自动化）

数据库备份

docker exec 1panel-mysql mysqldump -u root -p”your_db_password” —all-databases —single-transaction > /root/backups/all_databases_$(date +%Y%m%d).sql

网站文件备份

tar -czf /root/backups/websites_$(date +%Y%m%d).tar.gz /opt/1panel/apps/

── 迁移到新服务器（零停机方案）────────────────────────────────────────────

步骤1：在新服务器上安装 1Panel（相同版本）

步骤2：将备份文件传输到新服务器

rsync -avz /root/backups/ root@新服务器IP:/root/backups/

步骤3：在新面板中导入备份

网站 → 从备份恢复 → 选择备份文件

步骤4：修改域名 DNS 指向新服务器 IP

步骤5：等待 DNS 生效（TTL 时间，通常 5-30 分钟），旧服务器仍在运行保证连续性

   
#### 📋 迁移检查清单
    新服务器已安装相同版本的面板   数据库备份文件已验证可正常还原   网站文件完整性已校验（md5sum）   新服务器 SSL 证书已重新申请   DNS TTL 已提前改为 300 秒（加速切换）   新服务器域名解析已测试（修改 hosts 验证）   旧服务器保留 72 小时后再销毁（DNS 缓存）   定时任务（Cron）已在新服务器重新配置     
## ❓ 常见问题解答
    1Panel 和 aaPanel 可以同时安装在一台服务器上吗？   

技术上可以，但**强烈不推荐**。两个面板都会尝试管理 Nginx 和 MySQL，极大概率产生配置冲突（端口占用、配置文件互相覆盖）。更重要的是，两个面板叠加后内存消耗会超过 600MB，在 1GB 内存的服务器上会严重影响网站性能。**正确做法**：只选一个面板。如果您需要 1Panel 的 Docker 管理能力和 aaPanel 的 PHP 生态，1Panel 的应用商店已经覆盖了 aaPanel 的大部分功能，选 1Panel 即可。

    安装面板后 Nginx 是面板管理的，我还能手动修改配置文件吗？   

可以，但要分清楚两种场景：**1Panel** 的 Nginx 运行在 Docker 容器内，配置文件在 `/opt/1panel/apps/openresty/openresty/conf/`，可以手动编辑，但面板的"网站配置"功能下次操作时可能覆盖您的修改——建议在面板的"自定义配置"区域写入，面板会在生成配置时自动引用。**aaPanel** 的 Nginx 直接安装在宿主机，配置文件在 `/www/server/nginx/conf/`，与标准 Nginx 路径有差异但可以直接编辑，面板的网站配置对应 `/www/server/panel/vhost/nginx/` 下的单独 conf 文件，手动修改后需要点面板"保存"或执行 `nginx -s reload` 使其生效。

    面板忘记密码或登录地址，如何找回？   

SSH 登录服务器后执行：** 1Panel：** `1pctl user-info` 会输出当前的面板地址、端口、安全入口和用户名；`1pctl update password` 重置密码。** aaPanel：** `bt 14` 显示登录信息；`bt 5` 修改密码。** Nginx Proxy Manager：**不要删除 `./data/database.sqlite`，这不是重置密码，而是破坏或清空配置。先备份整个 `data` 目录和数据库，再按当前版本的官方恢复流程处理；如果没有可验证的恢复路径，应从备份还原，而不是直接修改或删除生产数据库。

    面板安装的 MySQL 和我自己用 apt 装的 MySQL 有冲突吗？   
 **1Panel** 的 MySQL 运行在 Docker 容器中，端口默认映射到宿主机 `127.0.0.1:3306`（仅本地访问）。若您用 `apt install mysql-server` 同时装了一个宿主机版 MySQL，两者的 3306 端口会冲突，其中一个无法启动。解决方案：要么卸载宿主机 MySQL，要么在 1Panel 中将 MySQL 容器的宿主机端口改为 3307（容器内仍是 3306）。**aaPanel** 的 MySQL 安装在宿主机 `/www/server/mysql/`，与系统 MySQL 是不同的安装路径，但也会占用 3306 端口，同样有冲突风险。**最佳实践**：选择了面板就全权交给面板管理，不要混用 apt 安装的同类服务。

    1Panel 的应用商店需要付费吗？所有功能都免费吗？   

1Panel 的**核心功能完全免费开源**（Apache 2.0 协议），包括：网站管理、数据库、Docker 容器、应用商店大部分应用、计划任务、文件管理器。付费的"专业版"功能主要是：高级监控仪表盘、更多 WAF 防火墙规则、商业级技术支持。对于个人站长和小型项目，**免费版完全够用**。aaPanel 的情况类似，免费版功能已经非常完整，"专业版"插件主要是 Redis Manager、MySQL 性能优化器等企业向功能。

    Nginx Proxy Manager 和直接配置 Nginx 相比，性能损失大吗？   

性能几乎无损失。NPM 底层就是 Nginx（通过 Docker 运行），它只是在 Nginx 配置上加了一层 GUI 管理界面。流量处理、TLS 终止、反向代理转发都由 Nginx 原生完成，与手写配置文件的性能是等价的。唯一的轻微开销是 Docker 容器的网络 namespace，在大多数场景下延迟增加不超过 0.1ms，完全可以忽略。**真正的性能优化**不在于有没有用 NPM，而在于 Nginx 的缓存配置、gzip 压缩、HTTP/2 和上游连接池的调优——这些在 NPM 的高级设置中都可以通过"自定义 Nginx 配置"实现。

    面板中的 SSL 证书快到期了，会自动续期吗？需要我做什么？   

三个面板都支持自动续期，但机制略有不同：**1Panel** 内置了 acme.sh，在证书到期前 30 天自动触发续期，续期后自动 reload Nginx，全程无需干预；**aaPanel** 同样有自动续期任务，在"SSL"菜单可以看到每个证书的到期时间和续期状态，若续期失败会在面板首页显示告警；**NPM** 使用 Certbot 内置自动续期，每隔 12 小时检查一次证书有效期，到期前 30 天自动续期。**需要注意的是**：如果您更换了 DNS 服务商或域名解析方式（从普通验证改为 DNS 验证），需要重新配置证书，否则自动续期可能失败。建议配置好告警（第 12 篇日志分析中的 SSL 证书检测脚本），双重保障。

    我用 1Panel 安装了 WordPress，怎么设置定时自动备份到 Cloudflare R2？   

1Panel 内置了云存储对接功能，操作路径：**系统设置 → 备份账号 → 添加**，选择类型为"对象存储（S3 兼容）"，填入 Cloudflare R2 的 Endpoint（格式 `https://账户ID.r2.cloudflarestorage.com`）、Bucket 名称、Access Key ID 和 Secret Access Key（在 R2 后台生成 API Token 时获取）。配置好后，在**网站 → 选择站点 → 备份设置**中，启用定时备份并选择刚添加的 R2 存储账号，设置备份频率（建议每天一次）和保留份数（建议 14 份）。备份内容包含网站文件和数据库，存储到 R2 完全免费（10GB/月免费额度，出站流量免费）。

    学完面板后，下一步应该怎么进阶？面板和 Web 服务器原生配置有什么关系？   

按本站基础运维 30 篇路径，**第 13 篇（本篇）→ 第 14 篇（web-server-setup）→ 第 15 篇（docker-deployment）**是最顺畅的进阶链条。关联逻辑：面板本质上是对 Nginx 配置的可视化封装——第 14 篇教您理解面板背后的 Nginx server block、location 规则、upstream 反代是怎么写的，当面板出现奇怪的行为时，您能看懂底层配置文件是解决问题的关键能力；第 15 篇的 Docker 深度学习则是 1Panel 的底层支撑，理解了 Docker 网络、volume、compose 编排，您能写出面板应用商店里没有的自定义应用部署。三篇形成"GUI操作 → 理解底层 → 自由定制"的完整进阶飞轮。

    低配 VPS（512MB 内存）能用面板吗？有没有内存优化方案？   

512MB 内存的服务器安装全功能面板会非常吃力。**按内存大小的建议**：256MB → 只能跑纯静态站点，面板不推荐；512MB → 若要用面板，只考虑 Nginx Proxy Manager（内存占用约 50-80MB）；1GB → 可以流畅运行 1Panel 或 aaPanel + 一个轻量博客（如 Typecho/Halo）；2GB+ → 完全没有顾虑，可以运行面板 + WordPress + 数据库 + 多个服务。对于低配机的内存优化：① 先添加 1-2GB Swap（`fallocate -l 1G /swapfile && mkswap /swapfile && swapon /swapfile`）；② 选择 Debian 而非 Ubuntu（内存占用少约 80MB）；③ 如果决定用 1Panel，安装 MySQL 时选 MariaDB 而非 MySQL（内存更友好）；④ 在 MariaDB 配置中设置 `innodb_buffer_pool_size=64M`（默认值通常是 128M 甚至更高）。

      
##  🚀 下一步行动

 
 面板搭好了管理平台，接下来深入 Web 服务器与容器技术： 
  [   🌐   
#### Web 服务器搭建
 
Nginx / Apache 原生安装配置，虚拟主机、反向代理、HTTPS 全流程实战。
  开始学习    ](/guides/web-server-setup)[   🐳   
#### Docker 容器化部署
 
1Panel 的底层是 Docker，掌握容器编排让网站迁移变成秒速操作。
  开始学习    ](/guides/docker-deployment)[   ⭐   
#### VPS 推荐榜单
 
查看 VPS 实测与服务商索引，先看结论再去官网。
  查看推荐    ](/vps-recommendations)[   📚   
#### 浏览更多教程
 
继续探索服务器安全、网站搭建、性能优化和 AI 环境主题。
  探索教程    ](/guides)       
读完后建议
 先验证，再选择  把判断落到具体选择 
准备购买 VPS 时，先对照推荐榜单和真实测评确认线路、价格、用途与风险；只是继续学习，可以回到教程索引按主题往下看。
   [  查看推荐榜单  ](/vps-recommendations) [  回到教程索引  ](/guides)

⚖️ 面板 vs 纯命令行：如何选择？

✅ 面板的优势

⚠️ 面板的代价

🎯 快速决策：我应该用面板吗？

三大面板横向对比

🌟 新锐首选：1Panel 完整部署

Docker 原生

应用商店

安全加固

安装步骤

1Panel 常用管理命令

🏰 老牌经典：aaPanel / 宝塔面板

推荐：aaPanel 国际版

谨慎：国内版宝塔

aaPanel 常用管理命令

🔀 反代专项：Nginx Proxy Manager

📌 NPM 典型使用场景

══════════════════════════════════════════════════════════════════

面板安全加固完整步骤（安装后第一时间执行）

══════════════════════════════════════════════════════════════════

── 步骤1：修改默认端口为随机高位端口 ────────────────────────────────────────

1Panel（在安装时选择，或安装后执行）：

aaPanel：面板设置 → 修改端口

或命令行：bt 5 → 选择修改端口

── 步骤2：UFW 只允许特定 IP 访问面板端口 ────────────────────────────────────

先删除之前可能添加的宽泛规则

只允许您的固定 IP 访问（家庭宽带/公司网络）

如果您的 IP 是动态的，可以添加多个常用 IP，或用 Tailscale/WireGuard 做内网访问

── 步骤3：在 1Panel 面板内开启双因素认证（2FA）────────────────────────────

路径：面板首页 → 右上角头像 → 个人设置 → 两步验证

使用 Google Authenticator 或 Authy App 扫码绑定

── 步骤4：自定义安全入口路径 ────────────────────────────────────────────────

1Panel 在安装时可设置，安装后通过以下命令修改：

访问地址变为：http://服务器IP:47829/my-secret-path-2026

── 步骤5：验证配置是否生效 ──────────────────────────────────────────────────

用其他 IP 或手机流量尝试访问面板，应该被拒绝（连接超时）

从白名单 IP 访问，输入 2FA 验证码，应能正常登录

── 终极安全方案：Cloudflare Tunnel（面板端口完全不对公网开放）────────────

原理：面板通过加密隧道连接到 Cloudflare，外界访问面板域名时流量经 CF 转发

优势：服务器上完全不开放面板端口，Shodan/Censys 扫不到，安全级别最高

1. 安装 cloudflared（Cloudflare Tunnel 客户端）

2. 登录 Cloudflare 账号（会打开浏览器授权）

3. 创建隧道（yourname 替换为您喜欢的名字）

4. 创建配置文件 ~/.cloudflared/config.yml

tunnel:

credentials-file: /root/.cloudflared/.json

ingress:

- hostname: panel.yourdomain.com

service: http://localhost:47829

- service: http_status:404

5. 在 Cloudflare DNS 添加 CNAME 记录（自动完成）

6. 安装为系统服务（开机自启）

完成后通过 https://panel.yourdomain.com 访问面板

服务器防火墙可以完全关闭 47829 端口的外网访问

── 1Panel 站点备份 ──────────────────────────────────────────────────────────

方法一：面板内操作

网站 → 选择站点 → 备份 → 创建备份（打包网站文件 + 数据库）

备份文件存储在：/opt/1panel/backup/website/

方法二：命令行手动备份（适合脚本自动化）

数据库备份

网站文件备份

── 迁移到新服务器（零停机方案）────────────────────────────────────────────

步骤1：在新服务器上安装 1Panel（相同版本）

步骤2：将备份文件传输到新服务器

步骤3：在新面板中导入备份

网站 → 从备份恢复 → 选择备份文件

步骤4：修改域名 DNS 指向新服务器 IP

步骤5：等待 DNS 生效（TTL 时间，通常 5-30 分钟），旧服务器仍在运行保证连续性

关于本文作者与审校团队

选购推荐

实测与教程

实用工具

关于与索引