云服務(wù)器部署服務(wù)器面板1Panel：小白輕松構(gòu)建Web服務(wù)與面板加固指南

哈嘍，我是星哥，經(jīng)常有人問我不會(huì)Linux命令，能買服務(wù)器，搭建個(gè)人的web站點(diǎn)嗎？當(dāng)然，今天咱們就聊點(diǎn)“小白也能聽懂”——怎么把你剛買的云服務(wù)器，像拼積木一樣，30 分鐘內(nèi)搗鼓出一個(gè)能跑博客、能放網(wǎng)站，還能隨時(shí)“點(diǎn)點(diǎn)鼠標(biāo)”就管理的 1Panel 面板。

全程不用背命令，不用啃代碼，復(fù)制粘貼+鼠標(biāo)點(diǎn)幾下，就能讓小伙伴通過域名訪問你的站。準(zhǔn)備好奶茶，咱們開整！

適用對(duì)象：第一次買云服務(wù)器、第一次裝面板、第一次建站 預(yù)計(jì)耗時(shí)：30 分鐘完成部署，10 分鐘完成加固 實(shí)測(cè)環(huán)境：騰訊云輕量 2C2G / Ubuntu 22.04，阿里云 ECS CentOS 7.9 均通過

本文你將學(xué)到

1.購買云服務(wù)器 2.安裝1Panel 3.給 1Panel做安全加固

星哥之前介紹了寶塔面板:和

今天繼續(xù)介紹一款開源的面板-1Panel。

什么是1Panel？

新一代的 Linux 服務(wù)器運(yùn)維管理面板

1Panel 提供了一個(gè)直觀的 Web 界面，幫助用戶輕松管理 Linux 服務(wù)器中的應(yīng)用、網(wǎng)站、文件、數(shù)據(jù)庫以及大語言模型（LLMs）等。

一句話：開源免費(fèi) + Docker 化 + 中文友好 + 不強(qiáng)制手機(jī)號(hào)，對(duì)小白最友好。

特點(diǎn)

開源免費(fèi)：由 Fit2Cloud 團(tuán)隊(duì)開源，持續(xù)更新。

支持多系統(tǒng)：兼容 CentOS、Ubuntu、Debian、openEuler、Rocky Linux 等主流 Linux 發(fā)行版。

一鍵部署：內(nèi)置 Nginx、MySQL、Redis 等常用服務(wù)，支持快速安裝。

可視化管理：通過瀏覽器即可操作，降低命令行學(xué)習(xí)成本。

插件生態(tài)：支持?jǐn)U展應(yīng)用，滿足多樣化需求。

1. 買一臺(tái)最便宜的云服務(wù)器

• ?配置：1 核 2G 也能跑，推薦 2C2G 以上，日后加站點(diǎn)不卡。

• ?系統(tǒng)：Ubuntu ≥ 20.04 或 CentOS ≥ 7.9，64 位。

• ?價(jià)格：騰訊云/阿里云活動(dòng)機(jī) 99~128 元/年，日均 0.3 元 。

• ?域名備案：如果使用國內(nèi)服務(wù)器域名需要備案，星哥使用的是 xgss.net 已經(jīng)備案了，如果沒有備案可以選擇香港或者海外的服務(wù)器。

復(fù)制到瀏覽器 https://y.xgss.net/txai 我這里選擇的配置：2核2G4M 50G-SSD盤 300G月流量

選擇一個(gè)便宜的服務(wù)器，我這里選擇99元年的，國內(nèi)服務(wù)器

系統(tǒng)選擇linux， centos7

ali云

復(fù)制到瀏覽器 https://y.xgss.net/aliyun

可以選擇99元 2核2G 3M 40G這個(gè)性價(jià)比比較高

2. 開放面板端口（必做，否則打不開

云廠商

操作路徑

tx云輕量

控制臺(tái) → 防火墻 → 添加規(guī)則 → TCP 8090

ali云 ECS

控制臺(tái) → 安全組 → 手動(dòng)添加 → TCP 8090

我這里以tx云為例，我這里放開所有的端口（生產(chǎn)環(huán)境不要這么干）。

3. 一條命令裝 1Panel

以root用戶身份運(yùn)行一鍵安裝腳本，自動(dòng)完成1Panel的下載和安裝。

bash -c "$(curl -sSL https://resource.fit2cloud.com/1panel/package/v2/quick_start.sh)"

選擇語言

Select a language: 1. English 2. Chinese  中文(簡(jiǎn)體) 3. Persian 4. Português (Brasil) 5. Русский Enter the number corresponding to your language choice: 2

安裝腳本會(huì)問你 幾個(gè)問題，全部回車即走默認(rèn)：

1. 1. 安裝目錄：/opt

2. 2. 是否安裝docker，這里選擇n，國內(nèi)網(wǎng)絡(luò)環(huán)境安裝會(huì)報(bào)錯(cuò)。

3. 3. 面板端口：8090，我這里選擇默認(rèn)

4. 4. 安全入口：隨機(jī)字符串（如/abc123），我這里選擇默認(rèn)

5. 5. 用戶名/密碼：隨機(jī)生成（裝完可用1pctl user-info查看）

看到1Panel started successfully即安裝完成。

[1Panel Log]: =================感謝您的耐心等待，安裝已完成==================  [1Panel Log]:   [1Panel Log]: 請(qǐng)使用您的瀏覽器訪問面板:   [1Panel Log]: 外部地址:  http://159.75.84.77:39602/2d3b83696c  [1Panel Log]: 內(nèi)部地址:  http://10.1.12.4:39602/2d3b83696c  [1Panel Log]: 面板用戶:  XXXX  [1Panel Log]: 面板密碼:  XXXX  [1Panel Log]:   [1Panel Log]: 官方網(wǎng)站: https://1panel.cn  [1Panel Log]: 項(xiàng)目文檔: https://1panel.cn/docs  [1Panel Log]: 代碼倉庫: https://github.com/1Panel-dev/1Panel  [1Panel Log]: 前往 1Panel 官方論壇獲取幫助: https://bbs.fit2cloud.com/c/1p/7 

瀏覽器輸入：http:// <你的公網(wǎng)ip> :端口/ <安全入口>
賬號(hào)密碼用上面命令回顯，首次登錄會(huì)強(qiáng)制綁定郵箱，用于后續(xù)告警。

進(jìn)入1Panel界面

1Panel面板加固

沒做加固 ≈ 裸奔，腳本小子 5 分鐘就能掃到你。

1. 修改「三件套」讓掃描器找不到門

位置

路徑

建議值

端口

面板設(shè)置 → 服務(wù)端口

改成 5 位隨機(jī)，如35210

安全入口

面板設(shè)置 → 安全 → 安全入口

把/abc123改成/star_xxx，我這邊改成自己好記的。

授權(quán)IP

面板設(shè)置 → 安全 → 授權(quán) IP

如果有固定公網(wǎng)IP，填入你的，則更安全

面板域名

面板設(shè)置 → 安全 → 面板 SSL

有域名就上傳證書，強(qiáng)制 HTTPS

改完端口再次去云廠商防火墻放行新端口，舊端口可刪除。

2. 加一層「IP 白名單」

面板設(shè)置 → 安全 → 授權(quán) IP → 填寫你家寬帶或公司出口 IP。
以后只有這個(gè) IP 能訪問面板，其他人就算知道地址也打不開（直接 403）。

3. 一鍵開防火墻 & Fail2ban

1. 1. 左側(cè)「主機(jī)」→「防火墻」→ 啟用firewalld/ufw（Ubuntu 會(huì)自動(dòng)選）。

2. 2. 「工具箱」→ 安裝Fail2ban→ 開啟 SSH 防護(hù)，暴力破解 3 次就封 IP 。

安裝FireWall

這里放開 80 443 39602

安裝docker4. 備份是最后的防線

• 
  

  ? 備份賬號(hào)設(shè)置： 面板設(shè)置→「?jìng)浞葙~號(hào)」→「添加」

• ? 面板首頁 →「計(jì)劃任務(wù)」→ 創(chuàng)建「網(wǎng)站、數(shù)據(jù)庫」備份 → 可選七牛/阿里云 OSS/本地。

• ? 建議至少每周 1 次，恢復(fù)時(shí) 1 鍵還原，比手動(dòng)導(dǎo) SQL 省心 10 倍，

• ? 搭建好網(wǎng)站，一定要技術(shù)做定時(shí)備份！

面板設(shè)置→「?jìng)浞葙~號(hào)」→「添加」

創(chuàng)建備份計(jì)劃任務(wù)

「計(jì)劃任務(wù)」→ 創(chuàng)建「?jìng)浞菥W(wǎng)站」

小白最容易踩的 5 個(gè)坑

現(xiàn)象

解決

端口未放行

瀏覽器一直轉(zhuǎn)圈打不開

檢查云廠商防火墻是否放行 8090（或你自定義的端口）

忘記安全入口

提示 404

SSH 執(zhí)行1pctl user-info重新查看

裝了寶塔又裝 1Panel

80/443 被 Nginx 占用

二選一，先卸載寶塔或手動(dòng)改端口

用 root 裸奔

/var/log/secure

里一堆 Failed password

新建普通用戶 + 禁止 root 遠(yuǎn)程登錄 + 開 Fail2ban

速查表（建議收藏）

# 查看面板信息 1pctl user-info 例如： # 1pctl user-info 面板地址: http://$LOCAL_IP:39602/2d3b83696c  面板用戶: XXXXXXXX 面板密碼: ******** 提示: 修改密碼可執(zhí)行命令: 1pctl update password # 重啟/停止/卸載 1Panel 1pctl restart / stop / uninstall # 升級(jí)最新版 1pctl upgrade # 重置任意用戶密碼 1pctl reset-password # 備份整站（命令行） 1pctl backup

• ?30 分鐘：買完服務(wù)器 → 裝 1Panel

• ?再加 10 分鐘：改端口 + 白名單 + 開防火墻 + 設(shè)計(jì)劃備份，直接達(dá)到「可生產(chǎn)」安全級(jí)。

• ? 全程只用鼠標(biāo) + 復(fù)制粘貼，一條命令都不用背；后續(xù)想玩 WordPress、SpringBoot、Vue 同樣「應(yīng)用商店 → 安裝」即可。

通過 1Panel，小白用戶也能輕松在云服務(wù)器上完成 Web 服務(wù)的搭建與管理。它不僅降低了運(yùn)維門檻，還提供了豐富的功能與插件生態(tài)。結(jié)合本文的安全加固建議，你可以在享受便捷的同時(shí)，確保服務(wù)器與網(wǎng)站的穩(wěn)定與安全。

如果你是剛?cè)腴T的站長(zhǎng)或開發(fā)者，不妨立即嘗試在云服務(wù)器上部署 1Panel，開啟屬于你的高效運(yùn)維之旅。

下一篇文章星哥將介紹如何使用1Panel + Halo：打造多應(yīng)用組合的個(gè)人內(nèi)容中心。