面板与基础运维(部署于 yimai-tx 一脉)
宝塔 + 1Panel 双面板、监控 agent、出墙客户端、香港反向隧道等基础组件。
访问方式
- 宝塔:http://159.75.47.175:42438(公网)
- 1Panel:http://159.75.47.175:34684(公网)
- server-agent:127.0.0.1:9101;node-exporter:0.0.0.0:9100(docker)
技术架构
- 宝塔:/www/server/panel(BT-Panel 42438、BT-Task、BT-FirewallServices、nginx)
- 1Panel:/opt/1panel(1panel.service,34684;sqlite 1Panel.db;旧版备份 /opt/1panel-v1-backups)
- xray-client:systemd,/etc/xray-client/client.json,本地 7890/7891
- wb-hk-tunnel:systemd,ssh -R 127.0.0.1:19103:localhost:9101 -p 18080 root@vpn.bianquezhiyin.cn(密钥 /root/.ssh/wb_tunnel,位置记录)
- wb-agent:/opt/wb-agent(agent.py + keeper.sh)
- tailscaled、fail2ban:常开
- SSH:1208 端口
数据
- 1Panel.db(sqlite);无核心业务数据
使用方法
- 面板管理站点/SSL;agent 数据经香港反向端口查看
维护方式
- 启停:systemctl restart 1panel bt xray-client wb-hk-tunnel
- 日志:journald;/opt/1panel/log
现状与风险
- 双面板公网暴露;9100 公网;系统 208 天未重启
优化建议
- 安全:确认保留哪个面板,另一个 systemctl disable --now 并安全组封端口;9100 改 127.0.0.1 映射
- 备份:/opt/1panel/db 与宝塔站点配置打包备份
- 可维护性:低峰期 reboot(208 天)
- 可维护性:两面板职责写入知识库,避免后来者混淆