当我第一次用1Panel管理服务器时，整个运维工作流都被颠覆了

操作系统: Ubuntu 22.04 LTS
CPU: 2 cores
内存: 4 GB
磁盘: 50 GB SSD

# 首先切换到root用户或使用sudo
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && bash quick_start.sh

[SUCCESS] 1Panel 安装成功！

请使用以下信息登录面板：
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
面板端口: 12345
入口地址: http://你的服务器IP:12345
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
用户名: 1panel
密码: xxxxxxxxxxxxxxxx
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

# 推荐的安全配置策略
登录失败次数: 5次
锁定时间: 30分钟
启用两因素认证: 开启（可选）
会话超时: 24小时

# Nginx反向代理配置示例
server {
    listen 80;
    server_name panel.yourdomain.com;

    # 自动重定向到HTTPS
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    server_name panel.yourdomain.com;

    ssl_certificate /path/to/fullchain.pem;
    ssl_certificate_key /path/to/privkey.pem;

    client_max_body_size 1024m;

    location / {
        proxy_pass http://127.0.0.1:12345;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # WebSocket支持（用于终端功能）
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";

        proxy_read_timeout 86400;
    }
}

目录结构示例
/var/www/
├── my-static-site/
│   ├── index.html
│   ├── css/
│   ├── js/
│   └── assets/

# PHP配置文件路径（在1Panel中通过界面修改）
/opt/1panel/php/版本号/etc/php.ini
/opt/1panel/php/版本号/etc/php-fpm.conf

# 在1Panel中配置的参数
目标服务器: 127.0.0.1:3000
访问协议: http
代理名称: api-backend
高级配置:
  - X-Real-IP: 开启
  - X-Forwarded-For: 开启
  - WebSocket: 开启（根据需要）

server {
    listen 80;
    server_name api.example.com;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

# DNS验证配置步骤
1. 在DNS服务商处添加TXT记录
   记录类型: TXT
   主机记录: _acme-challenge
   记录值: 1Panel生成的验证字符串

2. 等待DNS生效（通常5-30分钟）
3. 点击验证并申请证书

# 支持的DNS服务商
阿里云DNS / 腾讯云DNSPod / Cloudflare / 华为云DNS
Route53 / GoDaddy / namesilo / ...（支持API自动配置）

1. 进入"数据库"→"创建数据库"
2. 选择数据库类型: MySQL 8.0
3. 配置参数:
   - 容器名称: mysql-prod
   - 端口: 3306（可自定义映射）
   - Root密码: 使用强密码生成器
   - 数据持久化路径: /opt/1panel/db/mysql-prod
4. 性能优化配置:
   - 内存配置: 1GB
   - 最大连接数: 200
   - InnoDB缓冲池: 256MB

-- 示例：创建一个完整的WordPress数据库
CREATE DATABASE wordpress_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

CREATE USER 'wp_user'@'%' IDENTIFIED BY 'StrongPassword123!';
GRANT ALL PRIVILEGES ON wordpress_db.* TO 'wp_user'@'%';
FLUSH PRIVILEGES;

-- 常用维护命令（可在1Panel数据库终端执行）
SHOW VARIABLES LIKE 'max_connections';
SHOW PROCESSLIST;
OPTIMIZE TABLE wp_posts;
ANALYZE TABLE wp_options;

# Redis配置建议
maxmemory: 512mb
maxmemory-policy: allkeys-lru
appendonly: yes
appendfsync: everysec
save: "900 1 300 10 60 10000"

# 图形界面配置
镜像: nginx:latest
容器名称: web-nginx
端口映射:
  宿主机端口 8080 -> 容器端口 80
卷挂载:
  /opt/1panel/docker/nginx/html:/usr/share/nginx/html
环境变量:
  NGINX_HOST: localhost
  NGINX_PORT: 80
重启策略: always

# docker-compose.yml 示例：部署一个WordPress完整环境
version: '3.8'

services:
  db:
    image: mysql:8.0
    container_name: wp-mysql
    restart: always
    environment:
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wp_user
      MYSQL_PASSWORD: ${WP_DB_PASSWORD}
      MYSQL_ROOT_PASSWORD: ${WP_ROOT_PASSWORD}
    volumes:
      - wp-db-data:/var/lib/mysql
    networks:
      - wp-network

  wordpress:
    image: wordpress:latest
    container_name: wp-wordpress
    restart: always
    depends_on:
      - db
    ports:
      - "8080:80"
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: wp_user
      WORDPRESS_DB_PASSWORD: ${WP_DB_PASSWORD}
      WORDPRESS_DB_NAME: wordpress
    volumes:
      - wp-html:/var/www/html
    networks:
      - wp-network

volumes:
  wp-db-data:
  wp-html:

networks:
  wp-network:
    driver: bridge

# 监控数据刷新间隔
实时: 3秒
常规: 10秒

# 支持的告警规则
- CPU持续5分钟超过90%
- 内存使用率超过85%
- 磁盘空间低于10%
- 系统负载超过CPU核心数的2倍
- 网络流量异常（可选基准线）

# 查看Nginx状态（需要开启stub_status）
location /nginx_status {
    stub_status on;
    access_log off;
    allow 127.0.0.1;
    deny all;
}

# DNS记录配置
A记录: blog.example.com -> 服务器IP
TXT记录: _acme-challenge.example.com -> 验证字符串（稍后从1Panel获取）

# /opt/1panel/docker/wordpress/docker-compose.yml
version: '3.8'

services:
  db:
    image: mysql:8.0
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: RootPass2024!
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wpuser
      MYSQL_PASSWORD: WpPass2024!
    volumes:
      - ./data/mysql:/var/lib/mysql
    networks:
      - wpnet

  wordpress:
    image: wordpress:php8.2-fpm-alpine
    restart: always
    depends_on:
      - db
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: wpuser
      WORDPRESS_DB_PASSWORD: WpPass2024!
      WORDPRESS_DB_NAME: wordpress
    volumes:
      - ./data/html:/var/www/html
    networks:
      - wpnet

networks:
  wpnet:
    driver: bridge

主域名: blog.example.com
代理名称: wordpress-blog
目标服务器: 127.0.0.1
端口: 8080（与compose中的端口映射一致）

申请类型: Let's Encrypt
证书范围: 单域名
域名列表: blog.example.com
验证方式: HTTP验证（需要80端口未被占用）
自动续期: 开启

1. 进入"备份"→"创建备份"
2. 备份类型: 定时任务
3. 备份范围:
   - /opt/1panel/docker/wordpress/data （数据库数据）
   - /opt/1panel/docker/wordpress/docker-compose.yml
4. 备份方式: 压缩包
5. 保留份数: 7
6. 执行周期: 每天凌晨3点
7. 远程存储: 阿里云OSS（可选但推荐）

备份周期: 每6小时
保留份数: 12
压缩级别: 9（最大压缩）

# 1. 配置防火墙规则
允许端口: 22(SSH), 80(HTTP), 443(HTTPS)
限制来源IP: 允许所有或指定IP段

# 2. 修改SSH默认端口
# 在1Panel的"主机"→"SSH管理"中修改
# 注意：修改后确保新端口已在防火墙中开放

# 3. 配置fail2ban防暴力破解
# 在1Panel中安装fail2ban应用
# 设置SSH登录失败5次后封禁1小时

# 4. 启用登录通知
# 绑定微信/Telegram接收异常登录提醒

-- 通过1Panel数据库终端执行

-- 1. 启用慢查询日志
SET GLOBAL slow_query_log = 'ON';
SET GLOBAL long_query_time = 2;
SET GLOBAL slow_query_log_file = '/var/log/mysql/slow.log';

-- 2. 调整InnoDB缓冲池大小（建议为可用内存的70%）
SET GLOBAL innodb_buffer_pool_size = 2147483648;  -- 2GB

-- 3. 优化连接配置
SET GLOBAL max_connections = 500;
SET GLOBAL wait_timeout = 600;
SET GLOBAL interactive_timeout = 600;

-- 4. 常用索引优化（WordPress特定）
-- 为wp_postmeta表添加常见查询的索引
ALTER TABLE wp_postmeta ADD INDEX idx_meta_key (meta_key);
ALTER TABLE wp_postmeta ADD INDEX idx_post_id (post_id);

-- 为wp_options表添加autoload优化
ALTER TABLE wp_options ADD INDEX idx_autoload (autoload);

# 1. 限制PHP-FPM进程数
pm.max_children = 10
pm.start_servers = 3
pm.min_spare_servers = 2
pm.max_spare_servers = 5
pm.max_requests = 500

# 2. 调整MySQL内存使用
innodb_buffer_pool_size = 256M
max_connections = 50
query_cache_size = 0  -- MySQL 8.0已移除此功能

# 3. 配置Swap空间（如果物理内存不足）
fallocate -l 2G /swapfile
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
echo '/swapfile none swap sw 0 0' >> /etc/fstab

# 1. 配置Nginx日志轮转
# 编辑 /etc/logrotate.d/nginx
/usr/local/1panel/nginx/logs/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ -f /usr/local/1panel/nginx/logs/nginx.pid ] && kill -USR1 `cat /usr/local/1panel/nginx/logs/nginx.pid`
    endscript
}

# 2. MySQL日志优化
# 在1Panel数据库设置中禁用以下日志（按需）
# general_log = OFF
# binary_log = ON（主从复制必需）

# 3. Docker容器日志限制
# 在Docker设置中配置
{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

# 1. 每分钟执行健康检查
*/1 * * * * curl -sf http://localhost/health || systemctl restart your-service

# 2. 每天凌晨清理过期日志
0 3 * * * find /var/log -name "*.log" -mtime +7 -delete

# 3. 每周日凌晨执行数据库优化
0 4 * * 0 docker exec mysql-prod mysqlcheck -o --all-databases

# 4. 每5分钟检查SSL证书到期
*/5 * * * * /opt/1panel/scripts/check_ssl.sh

# 完整迁移步骤

# 1. 源服务器：创建完整备份
- 导出所有网站配置文件
- 备份数据库
- 备份Docker Compose文件
- 备份1Panel配置（/opt/1panel/db/1panel.db）

# 2. 传输文件到新服务器
scp -r /backup/user@new-server:/opt/1panel/backup/

# 3. 目标服务器：安装1Panel
curl -sSL https://resource.fit2panel.com/1panel/package/quick_start.sh | bash

# 4. 恢复应用
- 导入网站配置文件
- 导入数据库备份
- 重建Docker容器

# 5. 更新DNS记录指向新IP

# 1. 查看容器日志
docker logs 容器名

# 2. 检查端口占用
netstat -tlnp | grep 端口号

# 3. 检查磁盘空间
df -h

# 4. 检查Docker状态
systemctl status docker
docker info

# 5. 重启Docker服务
systemctl restart docker

# 常见错误及解决方案

错误1: Error establishing a database connection
原因: 数据库未启动或凭据错误
解决:
  - 检查容器状态: docker ps | grep mysql
  - 重启数据库: docker restart mysql-prod
  - 核对wp-config.php中的数据库凭据

错误2: Too many connections
原因: 连接数超过限制
解决:
  - 临时增加连接数: SET GLOBAL max_connections = 500;
  - 优化应用连接池配置
  - 检查是否有连接泄漏

错误3: Access denied for user
原因: 用户权限不足或密码错误
解决:
  - 重置密码: ALTER USER 'user'@'%' IDENTIFIED BY 'newpass';
  - 授予权限: GRANT ALL PRIVILEGES ON db.* TO 'user'@'%';

# 1. 检查服务器资源
- CPU使用率是否过高（top命令）
- 内存是否耗尽（free -h）
- 磁盘IO是否成为瓶颈（iostat -x 1 5）

# 2. 分析慢请求
- 开启Nginx日志的请求时间记录
- 查看PHP-FPM慢日志
- 分析MySQL慢查询

# 3. 检查网络延迟
curl -w "DNS: %{time_namelookup}s TCP: %{time_connect}s TTFB: %{time_starttransfer}s Total: %{time_total}s\n" -o /dev/null -s http://example.com

# 4. 检查缓存命中
- Redis命中率: INFO stats | grep keyspace
- 浏览器缓存: 检查响应头Cache-Control

功能对比表

| 功能         | 宝塔       | 1Panel       |
|-------------|-----------|--------------|
| 开源性       | 部分开源    | 完全开源      |
| 技术栈       | Python    | Go + Vue3    |
| 界面美观度   | 中等       | 优秀         |
| Docker支持   | 基础       | 完善         |
| 应用市场     | 丰富       | 逐步完善      |
| 社区活跃度   | 很高       | 增长中        |
| 商业插件     | 多         | 无           |

# 1. 关注官方文档和更新日志
https://1panel.cn/docs/

# 2. 参与社区讨论
GitHub Issues: https://github.com/1Panel-dev/1Panel/issues
官方论坛: https://bbs.fit2cloud.com/

# 3. 学习相关技术
Docker官方文档: https://docs.docker.com/
Nginx实战指南: https://nginx.org/en/docs/
Let's Encrypt证书: https://letsencrypt.org/docs/

# 自动化运维领域
Ansible - 自动化配置管理工具
https://github.com/ansible/ansible

# 监控告警
Prometheus + Grafana - 云原生监控方案
https://github.com/prometheus/prometheus
https://github.com/grafana/grafana

# 容器编排
Portainer - Docker可视化管理系统
https://github.com/portainer/portainer

# 日志分析
Loki - Grafana出品的日志聚合系统
https://github.com/grafana/loki