maizihehuo · 服务器集群知识库

maizihehuo 62分

角色麦子合伙,主控跳板；集群主控机/迁移目标机:宝塔面板 + headscale VPN 中枢 + 服务器工作台 + 扁鹊业务 + GEO 系统 + InvenTree 库存(新实例,自 kaku2025 迁入) 系统Debian GNU/Linux 12 (bookworm), 内核 6.1.0-52-amd64, 4核/16G内存/178G系统盘, 主机名 VM-0-4-debian 公网地址43.161.244.176(据 pve-tunnel/wb-hk-tunnel 跳板配置推断,即 vpn.bianquezhiyin.cn,待确认) 组网地址100.64.0.21(headscale/Tailscale 网内地址,SSH 端口 1208) 运行时长23天(截至2026-10-23 23:58) 资源磁盘占用 84.0% · 内存 15Gi 总量,已用 10Gi,available 4.6Gi,Swap 9Gi 已用 4.4Gi · 负载 1.28/1.25/1.31(4核,约0.32/核,正常) 健康分62 分

诊断要点

磁盘 / 已用 84%(148G/178G),逼近 85% 告警线,且 /var/lib/docker 占 21G、多个 wwwroot 目录超 3G
内存紧张:已用 10Gi + Swap 已耗 4.4Gi,存在内存压力
负载 1.28/4核属正常范围
全部 21 个 docker 容器运行中,自定义 systemd 服务全部 active
pm2 geo 进程累计重启 193 次、bianque-backend 13 次、bianque-recruit 18 次,稳定性存疑
有每日异地备份证据:3:30 daily_backup_to_fnos.sh(飞牛NAS)、3:20 bianque backup-daily.sh、1:00 ymgeo sync_150_to_166.sh

风险清单

级别	风险项	详情	建议
高	MySQL 3306 监听 0.0.0.0 公网	宝塔 MySQL(mysqld,58 个业务库)监听 *:3306,若云安全组未限制则全网可连	改 /etc/my.cnf bind-address=127.0.0.1 或在云安全组/宝塔防火墙将 3306 限制为内网/VPN 网段(100.64.0.0/10)
高	PostgreSQL 5432/5433 公网暴露	maizi-pg(pg15, planka 库)与 infra-postgres(pg11, bianque 库)均映射 0.0.0.0	安全组限制或改绑 127.0.0.1;planka 经 pm2 本机访问,无需公网
高	磁盘 84% 接近满	/ 仅剩 31G;docker 21G;yimaiwq 13G、rmsrp 4.5G、zksrpx 3.7G、yimaisrp 3.5G 等 PHP 站目录巨大(多为附件)	对已迁入的 PHP 站做归档压缩迁移到数据盘或对象存储;docker system prune 清理悬空镜像;日志轮转收紧
高	Python 服务公网裸奔	octop-usage :8099(0.0.0.0)、bt-agent-mcp :8766(0.0.0.0)、agent-clone-api :8001(0.0.0.0)、php :9999(0.0.0.0)、next shezhen-app :52001(*) 无前置鉴权层直接暴露	全部改绑 127.0.0.1 走 nginx 反代并加鉴权,或安全组封禁
中	Swap 已用 4.4G	内存长期超卖,java(野火IM)+ docker + pm2 多进程叠加	排查内存大户(野火IM -Xmx512M 已限,检查 wf-im-byc jvm 参数);必要时升配或迁移部分服务
中	监控组件公网暴露	grafana :3000、prometheus :9090、node-exporter :9100 均 0.0.0.0	限内网/VPN 访问,grafana 改强密码
中	RustDesk 21114-21119 公网	远程桌面中继端口全网开放(功能需要,但应知晓)	限制来源 IP 为办公网/VPN 网段
中	宝塔面板端口 29268 公网	BT-Panel 监听 0.0.0.0:29268	宝塔面板设置限定 IP 白名单或仅 VPN 访问;确认面板已开二次验证
中	多个服务存在明文凭据文件	/www/wwwroot/server-handoff-2026-09-07.md 含服务器密码;/www/wwwroot/ymgeo/.env 含数据库密码;systemd unit(maizi-task 等)Environment 含 JWT/DB 密码;/www/wwwroot/tuike/docker-compose.yml 含 MySQL 密码(仅记位置,未抄录)	交接文档移出 wwwroot 并 chmod 600;敏感 unit 用 EnvironmentFile 加权限;.env 收紧权限 600
中	geo pm2 进程重启 193 次	/www/wwwroot/geo geo-system 0.2.0,近 55 分钟内仍在重启循环边缘	查 pm2 logs geo 定位崩溃原因,补内存/异常捕获
低	maizi-nt 目录为账号名目录	/www/wwwroot/maizi-nt/ 下是 6 个类似账号的目录(am748159 等),用途待确认	确认用途,如为用户数据移至规范路径
低	已停止项目残留	tuike docker栈(未起)、erpnext_oob、MaxKB(站点反代8180无进程)、mall/mod 等多个 stop 站点	归档到 /opt/archive 并从 nginx 移除配置,减少攻击面
低	PM2 版本提示 out-of-date	内存中 PM2 6.0.14 与本地 7.0.4 不一致	执行 pm2 update && pm2 save

级别

风险项

详情

建议

高

MySQL 3306 监听 0.0.0.0 公网

宝塔 MySQL(mysqld,58 个业务库)监听 *:3306,若云安全组未限制则全网可连

改 /etc/my.cnf bind-address=127.0.0.1 或在云安全组/宝塔防火墙将 3306 限制为内网/VPN 网段(100.64.0.0/10)

高

PostgreSQL 5432/5433 公网暴露

maizi-pg(pg15, planka 库)与 infra-postgres(pg11, bianque 库)均映射 0.0.0.0

安全组限制或改绑 127.0.0.1;planka 经 pm2 本机访问,无需公网

高

磁盘 84% 接近满

/ 仅剩 31G;docker 21G;yimaiwq 13G、rmsrp 4.5G、zksrpx 3.7G、yimaisrp 3.5G 等 PHP 站目录巨大(多为附件)

对已迁入的 PHP 站做归档压缩迁移到数据盘或对象存储;docker system prune 清理悬空镜像;日志轮转收紧

高

Python 服务公网裸奔

octop-usage :8099(0.0.0.0)、bt-agent-mcp :8766(0.0.0.0)、agent-clone-api :8001(0.0.0.0)、php :9999(0.0.0.0)、next shezhen-app :52001(*) 无前置鉴权层直接暴露

全部改绑 127.0.0.1 走 nginx 反代并加鉴权,或安全组封禁

中

Swap 已用 4.4G

内存长期超卖,java(野火IM)+ docker + pm2 多进程叠加

排查内存大户(野火IM -Xmx512M 已限,检查 wf-im-byc jvm 参数);必要时升配或迁移部分服务

中

监控组件公网暴露

grafana :3000、prometheus :9090、node-exporter :9100 均 0.0.0.0

限内网/VPN 访问,grafana 改强密码

中

RustDesk 21114-21119 公网

远程桌面中继端口全网开放(功能需要,但应知晓)

限制来源 IP 为办公网/VPN 网段

中

宝塔面板端口 29268 公网

BT-Panel 监听 0.0.0.0:29268

宝塔面板设置限定 IP 白名单或仅 VPN 访问;确认面板已开二次验证

中

多个服务存在明文凭据文件

/www/wwwroot/server-handoff-2026-09-07.md 含服务器密码;/www/wwwroot/ymgeo/.env 含数据库密码;systemd unit(maizi-task 等)Environment 含 JWT/DB 密码;/www/wwwroot/tuike/docker-compose.yml 含 MySQL 密码(仅记位置,未抄录)

交接文档移出 wwwroot 并 chmod 600;敏感 unit 用 EnvironmentFile 加权限;.env 收紧权限 600

中

geo pm2 进程重启 193 次

/www/wwwroot/geo geo-system 0.2.0,近 55 分钟内仍在重启循环边缘

查 pm2 logs geo 定位崩溃原因,补内存/异常捕获

低

maizi-nt 目录为账号名目录

/www/wwwroot/maizi-nt/ 下是 6 个类似账号的目录(am748159 等),用途待确认

确认用途,如为用户数据移至规范路径

低

已停止项目残留

tuike docker栈(未起)、erpnext_oob、MaxKB(站点反代8180无进程)、mall/mod 等多个 stop 站点

归档到 /opt/archive 并从 nginx 移除配置,减少攻击面

低

PM2 版本提示 out-of-date

内存中 PM2 6.0.14 与本地 7.0.4 不一致

执行 pm2 update && pm2 save

项目(26)

名称	技术	用途	端口	状态
geo-system(GEO获客系统)	Node/TypeScript(tsx 运行 src/index.ts)+ 营销静态页 + 批量生成脚本	GEO(生成式引擎优化)获客系统:关键词管理、批量报告生成(batch_gen.mjs)、品牌配置	3200	运行中(重启193次,需关注)
PHP 客户站群(45+ 站)	ThinkPHP 5/FastAdmin/微擎/迅睿 + 宝塔MySQL + PHP8.2	大量客户业务站:广西扁鹊生活、纳福、娇小妖、银十字、引麦、三人拼、微擎公众号等;均已自 150/41 迁入	80/443	运行中(部分站点已停止/301)
InvenTree 库存系统(新实例)	Docker Compose:inventree/inventree:stable + PostgreSQL16 + Redis	库存管理(部件/库存/供应商);自 kaku2025 迁入的新实例,双跑待切换	8000	运行中(迁移切换中)
ymgeo(GEO AI诊断平台)	Docker Compose:FastAPI backend + Celery worker + Vue frontend + PostgreSQL16 + Redis7	GEO AI 诊断 v20(access30 版):多源诊断、报告、团队账号;从 kaku2025 同步的副本	13000/18000	运行中(与 kaku2025 双跑)
RustDesk 远程桌面	Docker rustdesk/rustdesk-server(hbbs/hbbr)	自建远程桌面中继(rd.bianquezhiyin.cn)	21114-21119/tcp+udp	运行中
agent-clone-api	Python FastAPI + Docker	Agent 克隆/数字分身平台 API(公网 8001)	8001	运行中
bianque-app(扁鹊生活App)	Node.js(backend server.js) + Vue H5/Admin 静态 + Python FastAPI(recruit) + 微信小程序	扁鹊生活 App:百草园农场游戏、舌诊、招聘模块、IM配套	30001/31002	运行中
bianque-jianji(扁鹊剪辑/简历)	FastAPI + Gunicorn(backend) + 前端 dist;内置 yingshi-game(Node)	扁鹊简历/剪辑工具 API 与前端,附应试小游戏	8902/3001	运行中
groq-proxy	Python 脚本(pm2 托管)	Groq LLM API 代理(内网 8901)	8901	运行中
headscale VPN 组网	Docker headscale/headscale:latest + tailscaled 客户端	私有 Tailscale 组网控制服务器(vpn.bianquezhiyin.cn),25 节点,含 pve-tunnel/各机房互通	8082(https 经 nginx)	运行中
infra 监控栈	Docker: grafana + prometheus v3.13.1 + node-exporter	主机/容器监控(与 kaku2025 的 n9e 体系并存)	3000/9090/9100	运行中
kanban-app 任务看板	Node Express + 静态前端	轻量任务看板(www.maiyou.vip 反代 3456)	3456	运行中
mai-report(麦报告三实例)	Python FastAPI/uvicorn	麦报告:报表/日报系统(正式/测试/选择中医版)	8890-8892	运行中
maizi-task(麦子任务系统)	Python FastAPI/uvicorn	麦子战队任务进度系统(kucun 域名 /api 入口)	8770	运行中
maizigeo 麦子GEO官网	Node Express(server.js)+ 静态	麦子 GEO 营销官网与免费诊断/试用 Agent 漏斗	3300	运行中
octop 体系	Python(octop run 主控 8088;用量看板 app.py 8099)	Octop AI 主控 Agent 与 MiniMax Token 用量看板	8088/8099	运行中
planka 项目看板	Node(planka-server pm2 3002) + PostgreSQL15 容器(maizi-pg)	团队项目看板(maizi.bianquezhiyin.com)	3002	运行中
server-workbench(服务器全景工作台 v1/v2)	Python FastAPI/uvicorn + SQLite + SSH 密钥分发	14 台服务器全景工作台:状态、Agent、密钥、告警;v2 为新功能版	8765/8767	运行中
shezhen-app 深圳体检App	Next.js(next-server v1x,端口 52001)+ shezhenkk 静态站	深圳体检/客户 App(无域名直接 IP:80 反代)	52001/52002(dev)	运行中
wb-provision 供给服务	Python(provision_server.py 8090 + provision_server.py CLI + maizi_helper.py)	新服务器自动供给/初始化(配 config.json、jobs.db)	8090	运行中
whisper-asr 语音识别	Python + whisper-small 模型,Docker 封装	语音转文字 API(whisper.bianquezhiyin.cn)	8002	运行中
wildfire-byc(野火IM)	Java(wildfirechat + app-0.74.jar, JDK8) + Python 代理(admin/fs) + MySQL5.7 容器	扁鹊系 IM 即时通讯(独立隔离版,BianQue-2nd)	8081/8888/18079/18081/8889	运行中
xuanzhi 玄至(悬灸)	Python 上传服务(30002) + 静态多城市站(赤峰/乌海/中山)	玄至悬灸品牌站与内容上传	30002	运行中
maizi-nt(账号目录,用途待确认)	目录(6 个账号名子目录,1.4M)	待确认(疑似某系统的用户数据/网盘)	-	待确认
tuike 推客分销	Spring Boot(backend, docker)+ Vue 前端 + MySQL8/Redis 容器(compose 内)	推广分销系统;前端 tk.bianquezhiyin.cn 在线,后端栈未运行	前端 443;后端 8080(停)	前端在线/后端停止
*已停止项目存档(erpnext_oob/maxkb/mall/mod)**	Docker ERPNext v14(未启动)/MaxKB(未部署)/PHP	历史尝试:ERPNext、MaxKB 知识库、商城、模站;域名仍反代但后端已下线	-	仅存档

名称

技术

用途

端口

状态

geo-system(GEO获客系统)

Node/TypeScript(tsx 运行 src/index.ts)+ 营销静态页 + 批量生成脚本

GEO(生成式引擎优化)获客系统:关键词管理、批量报告生成(batch_gen.mjs)、品牌配置

3200

运行中(重启193次,需关注)

PHP 客户站群(45+ 站)

ThinkPHP 5/FastAdmin/微擎/迅睿 + 宝塔MySQL + PHP8.2

大量客户业务站:广西扁鹊生活、纳福、娇小妖、银十字、引麦、三人拼、微擎公众号等;均已自 150/41 迁入

80/443

运行中(部分站点已停止/301)

InvenTree 库存系统(新实例)

Docker Compose:inventree/inventree:stable + PostgreSQL16 + Redis

库存管理(部件/库存/供应商);自 kaku2025 迁入的新实例,双跑待切换

8000

运行中(迁移切换中)

ymgeo(GEO AI诊断平台)

Docker Compose:FastAPI backend + Celery worker + Vue frontend + PostgreSQL16 + Redis7

GEO AI 诊断 v20(access30 版):多源诊断、报告、团队账号;从 kaku2025 同步的副本

13000/18000

运行中(与 kaku2025 双跑)

RustDesk 远程桌面

Docker rustdesk/rustdesk-server(hbbs/hbbr)

自建远程桌面中继(rd.bianquezhiyin.cn)

21114-21119/tcp+udp

运行中

agent-clone-api

Python FastAPI + Docker

Agent 克隆/数字分身平台 API(公网 8001)

8001

运行中

bianque-app(扁鹊生活App)

Node.js(backend server.js) + Vue H5/Admin 静态 + Python FastAPI(recruit) + 微信小程序

扁鹊生活 App:百草园农场游戏、舌诊、招聘模块、IM配套

30001/31002

运行中

bianque-jianji(扁鹊剪辑/简历)

FastAPI + Gunicorn(backend) + 前端 dist;内置 yingshi-game(Node)

扁鹊简历/剪辑工具 API 与前端,附应试小游戏

8902/3001

运行中

groq-proxy

Python 脚本(pm2 托管)

Groq LLM API 代理(内网 8901)

8901

运行中

headscale VPN 组网

Docker headscale/headscale:latest + tailscaled 客户端

私有 Tailscale 组网控制服务器(vpn.bianquezhiyin.cn),25 节点,含 pve-tunnel/各机房互通

8082(https 经 nginx)

运行中

infra 监控栈

Docker: grafana + prometheus v3.13.1 + node-exporter

主机/容器监控(与 kaku2025 的 n9e 体系并存)

3000/9090/9100

运行中

kanban-app 任务看板

Node Express + 静态前端

轻量任务看板(www.maiyou.vip 反代 3456)

3456

运行中

mai-report(麦报告三实例)

Python FastAPI/uvicorn

麦报告:报表/日报系统(正式/测试/选择中医版)

8890-8892

运行中

maizi-task(麦子任务系统)

Python FastAPI/uvicorn

麦子战队任务进度系统(kucun 域名 /api 入口)

8770

运行中

maizigeo 麦子GEO官网

Node Express(server.js)+ 静态

麦子 GEO 营销官网与免费诊断/试用 Agent 漏斗

3300

运行中

octop 体系

Python(octop run 主控 8088;用量看板 app.py 8099)

Octop AI 主控 Agent 与 MiniMax Token 用量看板

8088/8099

运行中

planka 项目看板

Node(planka-server pm2 3002) + PostgreSQL15 容器(maizi-pg)

团队项目看板(maizi.bianquezhiyin.com)

3002

运行中

server-workbench(服务器全景工作台 v1/v2)

Python FastAPI/uvicorn + SQLite + SSH 密钥分发

14 台服务器全景工作台:状态、Agent、密钥、告警;v2 为新功能版

8765/8767

运行中

shezhen-app 深圳体检App

Next.js(next-server v1x,端口 52001)+ shezhenkk 静态站

深圳体检/客户 App(无域名直接 IP:80 反代)

52001/52002(dev)

运行中

wb-provision 供给服务

Python(provision_server.py 8090 + provision_server.py CLI + maizi_helper.py)

新服务器自动供给/初始化(配 config.json、jobs.db)

8090

运行中

whisper-asr 语音识别

Python + whisper-small 模型,Docker 封装

语音转文字 API(whisper.bianquezhiyin.cn)

8002

运行中

wildfire-byc(野火IM)

Java(wildfirechat + app-0.74.jar, JDK8) + Python 代理(admin/fs) + MySQL5.7 容器

扁鹊系 IM 即时通讯(独立隔离版,BianQue-2nd)

8081/8888/18079/18081/8889

运行中

xuanzhi 玄至(悬灸)

Python 上传服务(30002) + 静态多城市站(赤峰/乌海/中山)

玄至悬灸品牌站与内容上传

30002

运行中

maizi-nt(账号目录,用途待确认)

待确认(疑似某系统的用户数据/网盘)

待确认

tuike 推客分销

Spring Boot(backend, docker)+ Vue 前端 + MySQL8/Redis 容器(compose 内)

推广分销系统;前端 tk.bianquezhiyin.cn 在线,后端栈未运行

前端 443;后端 8080(停)

前端在线/后端停止

已停止项目存档(erpnext_oob/maxkb/mall/mod*)

Docker ERPNext v14(未启动)/MaxKB(未部署)/PHP

历史尝试:ERPNext、MaxKB 知识库、商城、模站;域名仍反代但后端已下线

仅存档

网站(29)

域名	HTTPS	监听	后端	所属项目
app.bianquezhiyin.com	🔒	443 ssl	静态 h5/dist + /api→127.0.0.1:30001 + /game/admin	bianque-app(扁鹊生活App)
bq.bianquezhiyin.com	🔒	443 ssl	静态 admin/dist + /api→30001	bianque-app 管理端
jianji.bianquezhiyin.com	🔒	443 ssl	静态 dist + /api→8902 + /game→3001 + 8777(未监听,疑似停用)	bianque-jianji
geo.bianquezhiyin.com	🔒	443 ssl	静态 web/public + /api→3200	geo-system GEO获客
ymgeo.bianquezhiyin.cn	🔒	443 ssl	→127.0.0.1:13000(GEO AI诊断前端)	ymgeo(GEO AI诊断)
maizigeo.bianquezhiyin.com	🔒	443 ssl(octop自签)	→127.0.0.1:3300 node	maizigeo 麦子GEO官网
kucun.bianquezhiyin.cn / kucun.bianquezhiyin.com	🔒	443 ssl	/→8770(麦子任务) + /web→3200 + InvenTree 8000	库存+任务系统聚合入口
workbench.bianquezhiyin.cn	🔒	443 ssl	→8765	服务器工作台 v1
workbench2.bianquezhiyin.cn	🔒	443 ssl	→8767	服务器工作台 v2
vpn.bianquezhiyin.cn	🔒	443 ssl	→8082 headscale	Headscale VPN
im.bianqueyoucha.com / im.bianquezhiyin.com	🔒	443 ssl	→8081/8888 野火IM + $fs_upstream 文件代理	野火IM(bianque有茶)
octopmaizi.bianquezhiyin.com	🔒	443 ssl	→8088 octop	Octop 主控
whisper.bianquezhiyin.cn	🔒	443 ssl	→8002 whisper-asr	Whisper 语音识别
rd.bianquezhiyin.cn(21118/21119)	🔒	443 ssl	→21118/21119 rustdesk web	RustDesk 远程桌面
pve.bianquezhiyin.cn	🔒	443 ssl	→8006 隧道	PVE 内网虚拟化
docs.bianquezhiyin.cn	🔒	443 ssl	静态 /www/wwwroot/bianque-docs	扁鹊有茶资料库
xuanzhi.bianquezhiyin.cn	🔒	443 ssl	静态 + /share→30002 + 30001	玄至(悬灸)站点+上传
tk.bianquezhiyin.cn / tk.maiyou.vip	🔒	443/80	静态 tuike/frontend/dist	推客分销(前端)
shezhenkk.bianquezhiyin.com	🔒	443 ssl	静态 + /api→30001	深圳KK(扁鹊系)
shezhen-app / shezhen-app-dev(:8080)	⚠️无HTTPS	80	→52001/52002 next-server	深圳体检App
maxkb.bianquezhiyin.cn	🔒	443 ssl	→8180(无进程监听)	MaxKB 知识库
erpnext.bianquezhiyin.cn / mdkc.*	🔒	443 ssl	→2280(无进程监听)	ERPNext/门店库存
*ymsxy.maiyou.co / ymsxy.bianquezhiyin.cn / fysp. / yjxs.* / www.xuanzezhongyi.com / qz.d3wx.com 等**	🔒	443 ssl	静态 ymsxy.maiyou.co + →9999 php	云之道/愈己芯社/押题(多域名同站)
www.maiyou.vip / www.maiyou.co / maiyou.bianquezhiyin.cn	🔒	443 ssl	静态 www.maiyou.vip1 + →3456 kanban	麦优官网+看板
www.xccsy.top / xccsy.bianquezhiyin.cn	🔒	443 ssl	静态	一麦官网(云之道)
www.yinshizi.top / www.yinshizi.xyz / yinshizi.bianquezhiyin.cn	🔒	443 ssl	静态	银十字官网
logs.bianquezhiyin.cn	🔒	443 ssl	静态 attachments/sessions.json	日志/附件落盘站
anquan.kaku.dun(默认站) / anquan.bianquezhiyin.cn	🔒	443 ssl default_server	静态 anquan.kaku.dun	安全防扫默认站
PHP 客户站群(约 45 个活跃域名)	🔒	80/443	ThinkPHP/FastAdmin/微擎等 PHP+MySQL	PHP客户站群

域名

HTTPS

监听

后端

所属项目

app.bianquezhiyin.com

🔒

443 ssl

静态 h5/dist + /api→127.0.0.1:30001 + /game/admin

bianque-app(扁鹊生活App)

bq.bianquezhiyin.com

🔒

443 ssl

静态 admin/dist + /api→30001

bianque-app 管理端

jianji.bianquezhiyin.com

🔒

443 ssl

静态 dist + /api→8902 + /game→3001 + 8777(未监听,疑似停用)

bianque-jianji

geo.bianquezhiyin.com

🔒

443 ssl

静态 web/public + /api→3200

geo-system GEO获客

ymgeo.bianquezhiyin.cn

🔒

443 ssl

→127.0.0.1:13000(GEO AI诊断前端)

ymgeo(GEO AI诊断)

maizigeo.bianquezhiyin.com

🔒

443 ssl(octop自签)

→127.0.0.1:3300 node

maizigeo 麦子GEO官网

kucun.bianquezhiyin.cn / kucun.bianquezhiyin.com

🔒

443 ssl

/→8770(麦子任务) + /web→3200 + InvenTree 8000

库存+任务系统聚合入口

workbench.bianquezhiyin.cn

🔒

443 ssl

→8765

服务器工作台 v1

workbench2.bianquezhiyin.cn

🔒

443 ssl

→8767

服务器工作台 v2

vpn.bianquezhiyin.cn

🔒

443 ssl

→8082 headscale

Headscale VPN

im.bianqueyoucha.com / im.bianquezhiyin.com

🔒

443 ssl

→8081/8888 野火IM + $fs_upstream 文件代理

野火IM(bianque有茶)

octopmaizi.bianquezhiyin.com

🔒

443 ssl

→8088 octop

Octop 主控

whisper.bianquezhiyin.cn

🔒

443 ssl

→8002 whisper-asr

Whisper 语音识别

rd.bianquezhiyin.cn(21118/21119)

🔒

443 ssl

→21118/21119 rustdesk web

RustDesk 远程桌面

pve.bianquezhiyin.cn

🔒

443 ssl

→8006 隧道

PVE 内网虚拟化

docs.bianquezhiyin.cn

🔒

443 ssl

静态 /www/wwwroot/bianque-docs

扁鹊有茶资料库

xuanzhi.bianquezhiyin.cn

🔒

443 ssl

静态 + /share→30002 + 30001

玄至(悬灸)站点+上传

tk.bianquezhiyin.cn / tk.maiyou.vip

🔒

443/80

静态 tuike/frontend/dist

推客分销(前端)

shezhenkk.bianquezhiyin.com

🔒

443 ssl

静态 + /api→30001

深圳KK(扁鹊系)

shezhen-app / shezhen-app-dev(:8080)

⚠️无HTTPS

→52001/52002 next-server

深圳体检App

maxkb.bianquezhiyin.cn

🔒

443 ssl

→8180(无进程监听)

MaxKB 知识库

erpnext.bianquezhiyin.cn / mdkc.*

🔒

443 ssl

→2280(无进程监听)

ERPNext/门店库存

ymsxy.maiyou.co / ymsxy.bianquezhiyin.cn / fysp.* / yjxs.* / www.xuanzezhongyi.com / qz.d3wx.com 等

🔒

443 ssl

静态 ymsxy.maiyou.co + →9999 php

云之道/愈己芯社/押题(多域名同站)

www.maiyou.vip / www.maiyou.co / maiyou.bianquezhiyin.cn

🔒

443 ssl

静态 www.maiyou.vip1 + →3456 kanban

麦优官网+看板

www.xccsy.top / xccsy.bianquezhiyin.cn

🔒

443 ssl

静态

一麦官网(云之道)

www.yinshizi.top / www.yinshizi.xyz / yinshizi.bianquezhiyin.cn

🔒

443 ssl

静态

银十字官网

logs.bianquezhiyin.cn

🔒

443 ssl

静态 attachments/sessions.json

日志/附件落盘站

anquan.kaku.dun(默认站) / anquan.bianquezhiyin.cn

🔒

443 ssl default_server

静态 anquan.kaku.dun

安全防扫默认站

PHP 客户站群(约 45 个活跃域名)

🔒

80/443

ThinkPHP/FastAdmin/微擎等 PHP+MySQL

PHP客户站群

数据库(10)

类型	库	备注
MySQL 5.7(宝塔 mysqld) 5.7(/www/server/mysql)	appdata,bianque_jianji,billiards,chuangwei_xccsy_,csddfzd,dd_xuanzezhongyi,dffzd_xzzy_work,dzqx_xuanzezhong,dzxtcs_xuanzezho,famai_xccsy_top,fmcs_yinshizi_to,geo,hmcs_xuanzezhong,jxy66_berrilal_c,jxy88_berrilal_c,jxy_berrilal_cn,kucun,la_maiyou_vip,mdxsy,mod_xccsy_top,mods_xccsy_top,nafu_xuanzezhong,nafuceshi_xuanze,nafuzhhijia_xuan,new_ysz,nfcs,nfcs1,nfcs2024x,qry_xuanzezhong,qw_xccsy_top,qxcsxuanzezhong,rehab_maiyou_vip,rmsrp_renmaiyinh,shanmei,sxy,wanneng_xccsy_to,wentijifu,wildfirechat,wtjf2024,www_maiyou_co,www_maiyou_vip,www_xccsy_top,www_yinshizi_top,xinxitong,xyxt2024,yanshikucun,yimaisrp_johnsun,yimaisrp_xuanzez,yimaiwq_xuanzezh,yinmai_new,yinmai_xuanzezho,ysck_xuanzezhong,yszcs,yszdjk,yszdjkx,yszgmgfx_yinshiz,yszwtjfcs,yxxt,yzd315,zkbd,zksrpx_maiyou_vi	58 个业务库,面板标注『150/41迁入』=自 kaku2025(103.205.253.150)/负载一(103.239.244.41)迁入;监听 *:3306
MySQL 8.0(docker infra-mysql) 8.0	maizi_task	端口 3307(0.0.0.0),麦子任务系统库
MySQL 5.7(docker wf-byc-mysql) 5.7	wildfirechat,appdata	端口 3308(0.0.0.0),野火IM专属库,数据在 /opt/wildfire-byc/mysql-data
PostgreSQL 15(docker maizi-pg) 15	planka	端口 5432(0.0.0.0),Planka 看板库,数据 /opt/maizi-pgdata
PostgreSQL 11(docker infra-postgres) 11(已EOL)	bianque	端口 5433(0.0.0.0),库名 bianque,用途待确认(疑为 IM 或旧扁鹊数据)
PostgreSQL 16(docker inventree-db) 16	inventree	无外部端口,InvenTree 专属
PostgreSQL 16(docker geo-ai-diagnosis-postgres-1) 16-alpine	geo	无外部端口,GEO AI 诊断库(卷 geo-ai-diagnosis_postgres_data)
Redis 系统 127.0.0.1:6379 + 各容器 redis(geo/inventree/野火)	redis	均仅本机/容器网络
SQLite -	bianque-app/backend/bianque.db,server-workbench data/workbench.db(v2),mai-report*/data.db,ymgeo geo.sql 副本,agent-clone data	均有 backup.sh 或每日 fnos 备份覆盖
Memcached -	-	127.0.0.1:11211,宝塔/PHP 缓存

类型

库

备注

MySQL 5.7(宝塔 mysqld) 5.7(/www/server/mysql)

appdata,bianque_jianji,billiards,chuangwei_xccsy_,csddfzd,dd_xuanzezhongyi,dffzd_xzzy_work,dzqx_xuanzezhong,dzxtcs_xuanzezho,famai_xccsy_top,fmcs_yinshizi_to,geo,hmcs_xuanzezhong,jxy66_berrilal_c,jxy88_berrilal_c,jxy_berrilal_cn,kucun,la_maiyou_vip,mdxsy,mod_xccsy_top,mods_xccsy_top,nafu_xuanzezhong,nafuceshi_xuanze,nafuzhhijia_xuan,new_ysz,nfcs,nfcs1,nfcs2024x,qry_xuanzezhong,qw_xccsy_top,qxcsxuanzezhong,rehab_maiyou_vip,rmsrp_renmaiyinh,shanmei,sxy,wanneng_xccsy_to,wentijifu,wildfirechat,wtjf2024,www_maiyou_co,www_maiyou_vip,www_xccsy_top,www_yinshizi_top,xinxitong,xyxt2024,yanshikucun,yimaisrp_johnsun,yimaisrp_xuanzez,yimaiwq_xuanzezh,yinmai_new,yinmai_xuanzezho,ysck_xuanzezhong,yszcs,yszdjk,yszdjkx,yszgmgfx_yinshiz,yszwtjfcs,yxxt,yzd315,zkbd,zksrpx_maiyou_vi

58 个业务库,面板标注『150/41迁入』=自 kaku2025(103.205.253.150)/负载一(103.239.244.41)迁入;监听 *:3306

MySQL 8.0(docker infra-mysql) 8.0

maizi_task

端口 3307(0.0.0.0),麦子任务系统库

MySQL 5.7(docker wf-byc-mysql) 5.7

wildfirechat,appdata

端口 3308(0.0.0.0),野火IM专属库,数据在 /opt/wildfire-byc/mysql-data

PostgreSQL 15(docker maizi-pg) 15

planka

端口 5432(0.0.0.0),Planka 看板库,数据 /opt/maizi-pgdata

PostgreSQL 11(docker infra-postgres) 11(已EOL)

bianque

端口 5433(0.0.0.0),库名 bianque,用途待确认(疑为 IM 或旧扁鹊数据)

PostgreSQL 16(docker inventree-db) 16

inventree

无外部端口,InvenTree 专属

PostgreSQL 16(docker geo-ai-diagnosis-postgres-1) 16-alpine

geo

无外部端口,GEO AI 诊断库(卷 geo-ai-diagnosis_postgres_data)

Redis 系统 127.0.0.1:6379 + 各容器 redis(geo/inventree/野火)

redis

均仅本机/容器网络

SQLite -

bianque-app/backend/bianque.db,server-workbench data/workbench.db(v2),mai-report*/data.db,ymgeo geo.sql 副本,agent-clone data

均有 backup.sh 或每日 fnos 备份覆盖

Memcached -

127.0.0.1:11211,宝塔/PHP 缓存

服务(24)

名称	用途	状态
systemd docker.service	21 个业务容器(GEO诊断/InvenTree/野火IM库/VPN/监控/RustDesk/Whisper 等)	active
docker headscale(容器)	Tailscale 组网控制服务器,用户 yunmaivpn,25 个节点	Up 2 weeks
systemd tailscaled.service	Tailscale 客户端(100.64.0.21)	active
systemd pve-tunnel.service	SSH 隧道:本机 8006 → pve-home(100.64.0.6)PVE 面板,经 43.161.244.176:18080 跳板	active
systemd server-workbench.service	服务器全景工作台 v1(uvicorn 8765),管理 14 台服务器	active
systemd server-workbench-v2.service	工作台 v2(8767),新功能工作台	active
systemd wb-agent.service	工作台监控上报代理 M1	active
systemd node-registry.service(user)	内网机 IP 上报中转站-主(100.64.0.21:8905)	active
systemd bianque-jianji.service	扁鹊剪辑/简历后端 FastAPI+Gunicorn(8902)	active
systemd mai-report.service	麦报告正式环境(8890)	active
systemd mai-report-test.service	麦报告测试环境(8891)	active
systemd mai-report-xzzy.service	麦报告选择中医版(8892)	active
systemd maizi-task.service	麦子战队任务进度系统(8770)	active
systemd wf-im-byc.service	野火IM 服务端(java wildfirechat.sh)	active
systemd wf-app-byc.service	野火IM app-server(app-0.74.jar, 8888)	active
systemd wf-admin-byc.service	野火IM 管理端代理(18079→18081)	active
systemd wf-fs-byc.service	野火IM 文件上传代理(8889)	active
systemd xuanzhi-uploader.service	玄至(悬灸)内容上传服务(30002)	active
systemd octop-usage.service	Octop 用量看板(8099)	active
systemd bt-agent-mcp.service	宝塔 Agent MCP(8766)	active
systemd monitor.service / site_total.service / bt_site_total.service / history_check.service / networktraffic.service	宝塔监控/站点统计/审计/流量统计链	active
systemd xray-client.service	出网代理客户端(7890/7891)	active
pm2 pm2: bianque-backend / bianque-recruit已单列 / geo / yingshi-game / shezhen-app / groq-proxy / kanban-app / planka-server	8 个 Node/Python 业务进程	online
cron cron: daily_backup_to_fnos / bianque backup-daily / ymgeo sync_150_to_166 / geo batch_gen / ssl_auto_fix / acme	每日备份到飞牛NAS、GEO 批量生成、SSL 自愈与续期	active

名称

用途

状态

systemd docker.service

21 个业务容器(GEO诊断/InvenTree/野火IM库/VPN/监控/RustDesk/Whisper 等)

active

docker headscale(容器)

Tailscale 组网控制服务器,用户 yunmaivpn,25 个节点

Up 2 weeks

systemd tailscaled.service

Tailscale 客户端(100.64.0.21)

active

systemd pve-tunnel.service

SSH 隧道:本机 8006 → pve-home(100.64.0.6)PVE 面板,经 43.161.244.176:18080 跳板

active

systemd server-workbench.service

服务器全景工作台 v1(uvicorn 8765),管理 14 台服务器

active

systemd server-workbench-v2.service

工作台 v2(8767),新功能工作台

active

systemd wb-agent.service

工作台监控上报代理 M1

active

systemd node-registry.service(user)

内网机 IP 上报中转站-主(100.64.0.21:8905)

active

systemd bianque-jianji.service

扁鹊剪辑/简历后端 FastAPI+Gunicorn(8902)

active

systemd mai-report.service

麦报告正式环境(8890)

active

systemd mai-report-test.service

麦报告测试环境(8891)

active

systemd mai-report-xzzy.service

麦报告选择中医版(8892)

active

systemd maizi-task.service

麦子战队任务进度系统(8770)

active

systemd wf-im-byc.service

野火IM 服务端(java wildfirechat.sh)

active

systemd wf-app-byc.service

野火IM app-server(app-0.74.jar, 8888)

active

systemd wf-admin-byc.service

野火IM 管理端代理(18079→18081)

active

systemd wf-fs-byc.service

野火IM 文件上传代理(8889)

active

systemd xuanzhi-uploader.service

玄至(悬灸)内容上传服务(30002)

active

systemd octop-usage.service

Octop 用量看板(8099)

active

systemd bt-agent-mcp.service

宝塔 Agent MCP(8766)

active

systemd monitor.service / site_total.service / bt_site_total.service / history_check.service / networktraffic.service

宝塔监控/站点统计/审计/流量统计链

active

systemd xray-client.service

出网代理客户端(7890/7891)

active

pm2 pm2: bianque-backend / bianque-recruit已单列 / geo / yingshi-game / shezhen-app / groq-proxy / kanban-app / planka-server

8 个 Node/Python 业务进程

online

cron cron: daily_backup_to_fnos / bianque backup-daily / ymgeo sync_150_to_166 / geo batch_gen / ssl_auto_fix / acme

每日备份到飞牛NAS、GEO 批量生成、SSL 自愈与续期

active

监听端口(51)

端口	进程	暴露面	用途
80	nginx	公网	宝塔站点 HTTP 入口(全部业务站)
443	nginx	公网	HTTPS 入口(bianquezhiyin.cn/.com、maiyou.vip 等全部域名)
888	nginx(BT-phpMyAdmin等)	公网	宝塔 phpMyAdmin/默认页
1208	sshd	公网	SSH(跳板入口)
3001	node yingshi-game(pmid 1195739)	公网	应试游戏(赢石游戏)后端,jianji 站点 /game 反代
3002	node planka-server(pm2)	仅本机	Planka 看板服务端(maizi.bianquezhiyin.com)
3200	node tsx geo(pm2)	仅本机	GEO 获客系统 API+控制台(geo/kucun 域名反代)
3300	node /www/wwwroot/maizigeo	仅本机	麦子 GEO 营销官网+免费诊断漏斗(maizigeo.bianquezhiyin.com)
3306	mysqld(宝塔)	公网	宝塔 MySQL,58 个业务库(高风险暴露)
3307	docker infra-mysql 8.0	公网	maizi_task 库(麦子任务系统)
3308	docker wf-byc-mysql 5.7	公网	野火IM库 wildfirechat/appdata
3456	node kanban-app(pm2)	仅本机	看板应用(www.maiyou.vip 反代)
5432	docker maizi-pg 15	公网	planka 库
5433	docker infra-postgres 11	公网	bianque 库(用途待确认)
6379	redis-server	仅本机	系统 Redis(缓存)
7890	xray	仅本机	代理客户端 http 端口(xray-client)
7891	xray	仅本机	代理客户端 socks 端口
8000	docker inventree-server	公网	InvenTree 库存系统 Web(kucun.bianquezhiyin.cn)
8001	docker agent-clone-api	公网	Agent 克隆平台 API
8002	docker whisper-asr	仅本机	Whisper 语音识别 API(whisper.bianquezhiyin.cn)
8006	ssh -L pve-tunnel	仅本机	PVE 虚拟化管理台隧道(pve.bianquezhiyin.cn 反代)
8080	nginx	公网	shezhen-app-dev 调试入口(反代 52002)
8081	java wf-im-byc	公网	野火IM 消息端口(8081/18888体系)
8082	docker headscale	仅本机	Headscale 控制服务(vpn.bianquezhiyin.cn 反代)
8088	octop(python /root/.octop)	仅本机	Octop 主控 Agent(octopmaizi.bianquezhiyin.com 反代)
8090	python provision_server	仅本机	wb-provision 供给服务
8099	python octop-usage	公网	Octop 用量看板(MiniMax Token 计划)
8765	uvicorn server-workbench	仅本机	服务器工作台 v1(workbench.bianquezhiyin.cn)
8766	python bt_agent_mcp	公网	宝塔 Agent MCP 服务(公网暴露有风险)
8767	uvicorn server-workbench-v2	仅本机	服务器工作台 v2(workbench2.bianquezhiyin.cn)
8770	uvicorn maizi-task	仅本机	麦子任务系统(kucun 域名 /api 反代)
8888	java wf-app-byc	公网	野火IM app-server(im 域名反代)
8889	python fs_proxy	仅本机	野火IM 文件上传代理(wf-fs-byc)
8890	uvicorn mai-report	仅本机	麦报告-正式
8891	uvicorn mai-report-test	仅本机	麦报告-测试
8892	uvicorn mai-report-xzzy	仅本机	麦报告-选择中医版
8901	python groq-proxy	仅本机	Groq API 代理(pm2)
8902	gunicorn bianque-jianji	仅本机	扁鹊简历/剪辑 API(jianji.bianquezhiyin.com)
8905	uvicorn node-registry	内网	内网机 IP 上报中转(仅 100.64.0.21)
9090	docker prometheus	公网	Prometheus 监控
9100	docker node-exporter	公网	主机指标暴露
9999	php(ymsxy)	公网	云之道/押题 PHP 应用(多个域名反代)
13000	docker geo-ai-diagnosis-frontend	仅本机	GEO AI 诊断前端(ymgeo.bianquezhiyin.cn)
18000	docker geo-ai-diagnosis-backend	仅本机	GEO AI 诊断后端 API
21114	docker rustdesk hbbs/hbbr	公网	RustDesk 信令/中继 TCP+UDP 21115-21119(rd.bianquezhiyin.cn Web)
25268	BT-Panel	公网	宝塔面板端口
29268	BT-Panel	公网	宝塔面板(实际监听端口)
30000	docker grafana	公网	Grafana 监控面板
30002	python xuanzhi-uploader	仅本机	悬灸/玄至内容上传服务(xuanzhi.bianquezhiyin.cn /share 反代)
31002	uvicorn bianque-recruit	仅本机	扁鹊招聘模块 API
52001	next-server shezhen-app	公网	深圳体检 App(shezhen-app 站点反代)

端口

进程

暴露面

用途

nginx

公网

宝塔站点 HTTP 入口(全部业务站)

443

nginx

公网

HTTPS 入口(bianquezhiyin.cn/.com、maiyou.vip 等全部域名)

888

nginx(BT-phpMyAdmin等)

公网

宝塔 phpMyAdmin/默认页

1208

sshd

公网

SSH(跳板入口)

3001

node yingshi-game(pmid 1195739)

公网

应试游戏(赢石游戏)后端,jianji 站点 /game 反代

3002

node planka-server(pm2)

仅本机

Planka 看板服务端(maizi.bianquezhiyin.com)

3200

node tsx geo(pm2)

仅本机

GEO 获客系统 API+控制台(geo/kucun 域名反代)

3300

node /www/wwwroot/maizigeo

仅本机

麦子 GEO 营销官网+免费诊断漏斗(maizigeo.bianquezhiyin.com)

3306

mysqld(宝塔)

公网

宝塔 MySQL,58 个业务库(高风险暴露)

3307

docker infra-mysql 8.0

公网

maizi_task 库(麦子任务系统)

3308

docker wf-byc-mysql 5.7

公网

野火IM库 wildfirechat/appdata

3456

node kanban-app(pm2)

仅本机

看板应用(www.maiyou.vip 反代)

5432

docker maizi-pg 15

公网

planka 库

5433

docker infra-postgres 11

公网

bianque 库(用途待确认)

6379

redis-server

仅本机

系统 Redis(缓存)

7890

xray

仅本机

代理客户端 http 端口(xray-client)

7891

xray

仅本机

代理客户端 socks 端口

8000

docker inventree-server

公网

InvenTree 库存系统 Web(kucun.bianquezhiyin.cn)

8001

docker agent-clone-api

公网

Agent 克隆平台 API

8002

docker whisper-asr

仅本机

Whisper 语音识别 API(whisper.bianquezhiyin.cn)

8006

ssh -L pve-tunnel

仅本机

PVE 虚拟化管理台隧道(pve.bianquezhiyin.cn 反代)

8080

nginx

公网

shezhen-app-dev 调试入口(反代 52002)

8081

java wf-im-byc

公网

野火IM 消息端口(8081/18888体系)

8082

docker headscale

仅本机

Headscale 控制服务(vpn.bianquezhiyin.cn 反代)

8088

octop(python /root/.octop)

仅本机

Octop 主控 Agent(octopmaizi.bianquezhiyin.com 反代)

8090

python provision_server

仅本机

wb-provision 供给服务

8099

python octop-usage

公网

Octop 用量看板(MiniMax Token 计划)

8765

uvicorn server-workbench

仅本机

服务器工作台 v1(workbench.bianquezhiyin.cn)

8766

python bt_agent_mcp

公网

宝塔 Agent MCP 服务(公网暴露有风险)

8767

uvicorn server-workbench-v2

仅本机

服务器工作台 v2(workbench2.bianquezhiyin.cn)

8770

uvicorn maizi-task

仅本机

麦子任务系统(kucun 域名 /api 反代)

8888

java wf-app-byc

公网

野火IM app-server(im 域名反代)

8889

python fs_proxy

仅本机

野火IM 文件上传代理(wf-fs-byc)

8890

uvicorn mai-report

仅本机

麦报告-正式

8891

uvicorn mai-report-test

仅本机

麦报告-测试

8892

uvicorn mai-report-xzzy

仅本机

麦报告-选择中医版

8901

python groq-proxy

仅本机

Groq API 代理(pm2)

8902

gunicorn bianque-jianji

仅本机

扁鹊简历/剪辑 API(jianji.bianquezhiyin.com)

8905

uvicorn node-registry

内网

内网机 IP 上报中转(仅 100.64.0.21)

9090

docker prometheus

公网

Prometheus 监控

9100

docker node-exporter

公网

主机指标暴露

9999

php(ymsxy)

公网

云之道/押题 PHP 应用(多个域名反代)

13000

docker geo-ai-diagnosis-frontend

仅本机

GEO AI 诊断前端(ymgeo.bianquezhiyin.cn)

18000

docker geo-ai-diagnosis-backend

仅本机

GEO AI 诊断后端 API

21114

docker rustdesk hbbs/hbbr

公网

RustDesk 信令/中继 TCP+UDP 21115-21119(rd.bianquezhiyin.cn Web)

25268

BT-Panel

公网

宝塔面板端口

29268

BT-Panel

公网

宝塔面板(实际监听端口)

30000

docker grafana

公网

Grafana 监控面板

30002

python xuanzhi-uploader

仅本机

悬灸/玄至内容上传服务(xuanzhi.bianquezhiyin.cn /share 反代)

31002

uvicorn bianque-recruit

仅本机

扁鹊招聘模块 API

52001

next-server shezhen-app

公网

深圳体检 App(shezhen-app 站点反代)