老站长私藏：真正落地的1panel使用经验总结
之前用某宝塔，半夜给我停服务，还要交保护费才能解锁，气得我直接转了1panel。用了快两年，只能说一句，真香。但也踩了不下十个大坑，今天把这些经验直接甩出来，你不用自己试错。
刚上手必改的几个核心设置，别留安全隐患
刚装完第一件事必须改默认面板端口，别嫌麻烦。很多新手图省事，直接用默认的8888，一周不到就能被扫爆。我去年接过一个粉丝的求助，小伙子刚做站，图省事啥都没改，不到半个月，面板被撞库进去，首页挂了博彩黑页，搜索引擎收录全掉，辛辛苦苦做了大半年的权重2站直接废了，哭都没地方哭。
改端口也别改8889这种挨着默认的，直接选一个不常用的五位数，比如23456这种，改完记得去云服务商的服务器安全组开这个端口，不然你自己也进不去。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/ff193ce1-15b4-4316-a53f-b6094ce74321.jpg
1panel面板安全设置页面截图
改完端口，第二件事，开两步验证。很多人嫌麻烦，说我自己就是用，开这个干嘛？去年圈里好几个站被拖库，都是没开两步，面板密码被撞出来，直接清数据挂黑页，这个步骤花两分钟，能挡99%的撞库攻击，值不值？
然后，把默认的admin用户名改了，别用admin，傻子都知道你用户名是admin，相当于给人开了半扇门。最后关了面板目录的浏览权限，没几个操作，十分钟搞定，能让你后面少熬好几个通宵找后门。
常用功能避坑：这些操作别乱点
1panel的一键部署是真的好用，一键搭WordPress，一键配环境，比当年手动改nginx配置省了不知道多少时间。但坑也真不少，我踩过的，给你列出来。
第一个坑，千万不要让面板自动续签CDN配套的SSL证书。很多人用了Cloudflare或者阿里云CDN，证书是在CDN那边管的，结果开了面板的自动续签，面板直接给你网站根目录的证书覆盖了，CDN回源直接报错，网站直接瘫。我上个月刚帮一个粉丝处理完这个问题，站瘫了三个小时，赶上百度更新索引，排名掉了一半，悔得他拍大腿。
第二个坑，别一装完就点那个一键全部优化。默认的优化参数是给全新的空服务器配的，如果你是1G内存的小机器，已经跑了三四个站，点完直接给你把mysql的参数调得启动不起来。我刚用1panel的时候吃过这个亏，凌晨一点改完参数睡觉，两点服务器报警，爬起来重启服务，折腾到四点才好，那滋味，谁试谁知道。
第三个坑，默认备份存在服务器本地，一定要开远程备份。很多人开了自动备份就觉得万事大吉了，我问你，要是服务器硬盘坏了，你的数据和备份不就一起没了？这种事我见过不止一次，一定要把备份存到第三方存储，比如阿里云OSS、腾讯云COS，一年几十块钱，买个心安，真出问题你能找回来。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/fe7e570d-8f91-4b9c-a3e7-5ab258c19ada.jpg
1panel网站备份设置界面
还有就是PHP版本，别一上来就装最新版，很多老主题老插件根本兼容不了最新的PHP8.2，装完到处报错，你还找不到问题出在哪。我现在给老站迁移，一般用7.4或者8.0，足够稳定，速度也不慢，新站才会上8.1，稳比快重要。
老站长才知道的实用技巧，效率翻三倍
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/020d11dd-8105-4eeb-b91e-d6daadff8c4d.jpg
老站长才知道的实用技巧，效率翻三倍
说实话，1panel最香的不是它省资源，是它很多小功能设计得特别懂站长，用惯了真回不去。
第一个就是计划任务，真的太好用了。我现在所有WordPress站的垃圾评论、修订版本自动清理，缓存自动刷新，都是靠计划任务，不用我每周手动去跑脚本，省好多时间。比如很多博客做了一两年，数据库里能攒几十万条垃圾数据，拖慢整个网站的打开速度，加个计划任务每周自动清，完事，不用管。
然后就是反向代理，很多人不知道1panel的反向代理可以一键配置SSL，我现在把很多本地跑的服务，比如服务器监控、博客统计后台，都挂在二级域名上，直接反向代理过去，一键申请证书，不用手动改nginx配置，五分钟搞定，太顺了。
不过话说回来，大文件别用面板的文件管理器上传，超过500M就容易断，我之前传一个1G的网站压缩包，断了三次，心态直接炸了，后来老老实实开FTP，一次就成了。
还有那个自带的服务器监控，默认开了宕机邮件提醒，只要服务器出问题，第一时间就能收到通知，不用等用户找过来你才知道站瘫了。对我们做流量站的来说，宕机一小时，损失的流量可能半个月都补不回来，这个提醒真的救过我好几次。
很多人问我，1panel真的比宝塔省资源吗？我给你说实锤，我那台1核1G的VPS，放了三个小站，装宝塔的时候，空闲内存不到一百M，跑起来动不动就卡，换了1panel之后，空闲内存稳定在三百多M，跑起来流畅得不行，小VPS也能榨干价值。
应用商店的应用确实没宝塔多，但常用的NGINX、PHP、MYSQL都有，足够用了，我们搭站本来就不需要那些花里胡哨的东西，够用够稳就够了。
反正我现在手里几十个站全转1panel了，用了快两年，没出过大问题，坑我都替你踩完了，照着做就行。 说得很有道理，很多观点都说到点子上了，希望以后能多看到这类帖子。 看完感觉打开了新思路，以后遇到类似情况知道该怎么处理了。 这个话题确实很值得讨论，我也有类似的经历，非常认同楼主的观点。 内容真实不做作，没有多余套路，都是实实在在的经验之谈。 楼主分析得很到位，很多地方都很实用，已经默默收藏起来慢慢看。 很多点我之前都没想到，楼主一提醒才恍然大悟，收获很大。 不管是内容还是排版都很用心，看得出来楼主花了不少时间，必须支持。 虽然篇幅不长，但句句都是重点，简洁又有深度，非常不错。
页:
[1]