服务器可视化面板部署完全指南

# ── 适用于 Ubuntu 20.04+ / Debian 11+ ────────────────────────────────────────
# 一键安装脚本：自动安装 Docker 并拉取 1Panel 镜像

curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh   -o quick_start.sh

# 执行安装（安装过程中会询问端口、安全入口、用户名等配置）
sudo bash quick_start.sh

# 安装完成后会输出类似以下信息，记下端口和入口路径：
# 面板地址：http://服务器IP:端口/安全入口
# 用户名：xxxxxx
# 密码：xxxxxx

# ── 安装后防火墙放行面板端口（替换 54321 为您设置的实际端口）────────────────
ufw allow 54321/tcp comment "1Panel admin port"

# 查看当前面板的登录信息（忘记入口或密码时使用）
1pctl user-info

# 修改面板密码
1pctl update password

# 修改面板端口
1pctl update port 54321

# 查看面板运行状态
1pctl status

# 重启面板
1pctl restart

# 查看面板版本
1pctl version

# 卸载面板（保留 Docker 和数据）
1pctl uninstall

# ── Ubuntu 22.04 / Debian 12（推荐：无需实名，无广告，界面干净）────────────────
wget -O install.sh http://www.aapanel.com/script/install-ubuntu_6.0.en.sh   && sudo bash install.sh aapanel

# ── CentOS 7 / AlmaLinux 8 ───────────────────────────────────────────────────
yum install -y wget   && wget -O install.sh http://www.aapanel.com/script/install_6.0_en.sh   && bash install.sh aapanel

# 安装完成后输出：
# aaPanel Internet Address: http://服务器IP:7800/xxxx（随机安全入口）
# username: xxxxxxxx
# password: xxxxxxxx

# ── 国内版宝塔（注意：需绑定手机号实名，境外机器慎用）────────────────────────
# curl/wget 两种方式兼容：
if [ -f /usr/bin/curl ]; then
  curl -sSO https://download.bt.cn/install/install_panel.sh
else
  wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh
fi
bash install_panel.sh ed8484bec

# 宝塔 / aaPanel 找回登录地址和临时密码
bt 14

# 修改 aaPanel 密码
bt 5

# 重启面板
bt 2

# 查看面板运行日志
bt 22

# ── 前提：服务器已安装 Docker 和 Docker Compose ─────────────────────────────
# 如果还没安装 Docker：curl -fsSL https://get.docker.com | bash

# 创建 NPM 工作目录
mkdir -p /opt/nginx-proxy-manager && cd /opt/nginx-proxy-manager

# 创建 docker-compose.yml 配置文件
cat > docker-compose.yml << 'COMPOSE_EOF'
version: '3.8'
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      - '80:80'    # HTTP 流量入口
      - '443:443'  # HTTPS 流量入口
      - '81:81'    # NPM 管理界面（建议安装后改为非标准端口）
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt
COMPOSE_EOF

# 启动 NPM
docker compose up -d

# 查看运行状态
docker compose ps

# 默认管理员账号（第一次登录后立即修改！）
# 访问：http://服务器IP:81
# 用户名：admin@example.com
# 密码：changeme

# ══════════════════════════════════════════════════════════════════
#  面板安全加固完整步骤（安装后第一时间执行）
# ══════════════════════════════════════════════════════════════════

# ── 步骤1：修改默认端口为随机高位端口 ────────────────────────────────────────
# 1Panel（在安装时选择，或安装后执行）：
1pctl update port 47829   # 用 49152-65535 范围内的随机端口

# aaPanel：面板设置 → 修改端口
# 或命令行：bt 5 → 选择修改端口

# ── 步骤2：UFW 只允许特定 IP 访问面板端口 ────────────────────────────────────
# 先删除之前可能添加的宽泛规则
ufw delete allow 47829/tcp

# 只允许您的固定 IP 访问（家庭宽带/公司网络）
ufw allow from 1.2.3.4 to any port 47829 proto tcp comment "Panel - my home IP"
# 如果您的 IP 是动态的，可以添加多个常用 IP，或用 Tailscale/WireGuard 做内网访问

# ── 步骤3：在 1Panel 面板内开启双因素认证（2FA）────────────────────────────
# 路径：面板首页 → 右上角头像 → 个人设置 → 两步验证
# 使用 Google Authenticator 或 Authy App 扫码绑定

# ── 步骤4：自定义安全入口路径 ────────────────────────────────────────────────
# 1Panel 在安装时可设置，安装后通过以下命令修改：
1pctl update entrance my-secret-path-2026
# 访问地址变为：http://服务器IP:47829/my-secret-path-2026

# ── 步骤5：验证配置是否生效 ──────────────────────────────────────────────────
# 用其他 IP 或手机流量尝试访问面板，应该被拒绝（连接超时）
# 从白名单 IP 访问，输入 2FA 验证码，应能正常登录

# ── 终极安全方案：Cloudflare Tunnel（面板端口完全不对公网开放）────────────
# 原理：面板通过加密隧道连接到 Cloudflare，外界访问面板域名时流量经 CF 转发
# 优势：服务器上完全不开放面板端口，Shodan/Censys 扫不到，安全级别最高

# 1. 安装 cloudflared（Cloudflare Tunnel 客户端）
curl -L --output cloudflared.deb   https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb
dpkg -i cloudflared.deb

# 2. 登录 Cloudflare 账号（会打开浏览器授权）
cloudflared tunnel login

# 3. 创建隧道（yourname 替换为您喜欢的名字）
cloudflared tunnel create panel-tunnel

# 4. 创建配置文件 ~/.cloudflared/config.yml
# tunnel: <上一步输出的隧道 UUID>
# credentials-file: /root/.cloudflared/<UUID>.json
# ingress:
#   - hostname: panel.yourdomain.com
#     service: http://localhost:47829
#   - service: http_status:404

# 5. 在 Cloudflare DNS 添加 CNAME 记录（自动完成）
cloudflared tunnel route dns panel-tunnel panel.yourdomain.com

# 6. 安装为系统服务（开机自启）
cloudflared service install
systemctl start cloudflared

# 完成后通过 https://panel.yourdomain.com 访问面板
# 服务器防火墙可以完全关闭 47829 端口的外网访问

# ── 1Panel 站点备份 ──────────────────────────────────────────────────────────
# 方法一：面板内操作
# 网站 → 选择站点 → 备份 → 创建备份（打包网站文件 + 数据库）
# 备份文件存储在：/opt/1panel/backup/website/

# 方法二：命令行手动备份（适合脚本自动化）
# 数据库备份
docker exec 1panel-mysql mysqldump   -u root -p"your_db_password"   --all-databases   --single-transaction   > /root/backups/all_databases_$(date +%Y%m%d).sql

# 网站文件备份
tar -czf /root/backups/websites_$(date +%Y%m%d).tar.gz /opt/1panel/apps/

# ── 迁移到新服务器（零停机方案）────────────────────────────────────────────
# 步骤1：在新服务器上安装 1Panel（相同版本）
# 步骤2：将备份文件传输到新服务器
rsync -avz /root/backups/ root@新服务器IP:/root/backups/

# 步骤3：在新面板中导入备份
# 网站 → 从备份恢复 → 选择备份文件

# 步骤4：修改域名 DNS 指向新服务器 IP
# 步骤5：等待 DNS 生效（TTL 时间，通常 5-30 分钟），旧服务器仍在运行保证连续性