类型:服务器管理面板
简介:基于Linux和Windows系统的网页控制面板,主要用于服务器管理、网站建设与运维
安全管理
安全管理是用来保护系统的安全,增强系统防护能力
安全管理可以开启/关闭防火墙、设置SSH开关、禁用PING、放行端口、屏蔽IP等操作。
Windows面板有部分功能未实现,其余部分与Linux面板同步。
系统防火墙
点击禁ping按钮,即可开启或关闭PING命令。
禁用PING命令的主要功能是:为了防止用户频繁PING服务器而导致服务器性能下降。
点击清空按钮,即可清空web日志,日志存放的目录为:/www/wwwlogs。
防火墙规则中可设置端口规则、IP规则、端口转发规则、地区规则。
端口规则有:添加端口规则、导入规则、导出规则。
点击添加端口规则按钮,即可设置端口规则。
根据你的实际情况输入协议、端口、来源、策略、备注,点击提交按钮即可完成端口规则的配置。
- 协议:默认为TCP协议,有TCP、UDP、TCP/UDP协议,根据你的实际情况选择。
- 端口:输入你要设置规则的端口,自定义,端口范围是:0-65535。
- 来源:默认为所有IP,选择有:所有IP、指定IP、指定域名,其中指定域名为企业版专享,如有需求,开通企业版。
- 策略:默认为允许,有允许、拒绝。
- 备注:默认为空,用来注明端口的功能。
端口放行成功后,可以查看防火墙列表查看当前端口的运行情况。
Centos6使用的是iptables防火墙。
Centos7使用的是firewall防火墙。
debian/ubuntu使用的是ufw防火墙。
若是使用的firewall防火墙会直接读取防火墙配置文件,将所有规则显示出来,其他的只会显示面板操作过的规则。
状态说明:
1、未使用
当前没有服务程序监听此端口!
使用此端口的服务程序没有启动!
此端口已废弃,若确定端口已废弃,可以直接删除!
2、外网不通
服务程序未监听外网
防火墙放行未生效,尝试删除并重新添加放行
阿里云/腾讯云/华为云等运营商,安全组的未放行此端口,请在对应运营商控制台放行此端口
若显示外网不同仍能正常访问,那么无需理会
3、正常
端口通畅
有服务在使用该端口
常用端口说明:
22 SSH默认端口
80 网站默认端口
443 ssl默认端口
3306 Mysql默认端口
888 phpmyadmin默认端口
20、21、39000-40000 FTP默认端口
导入规则:点击导入规则按钮,即可将本地规则导入面板中。
导出规则:点击导出规则按钮,即可将面板中设置的规则导出到本地。
IP规则有:添加IP规则、导入规则、导出规则。
根据你的实际情况输入来源、策略、备注,点击提交按钮即可完成IP规则的配置。
- 来源:默认为IP,有IP、域名,其中域名为企业版专享,如有需求,开通企业版。
- 策略:默认为屏蔽,有屏蔽、开放。
- 备注:默认为空,用来注明该IP规则的作用。
导入规则:点击导入规则按钮,即可将本地规则导入面板中。
导出规则:点击导出规则按钮,即可将面板中设置的规则导出到本地。
端口转发有:添加端口转发、导入规则、导出规则。
根据你的实际情况输入协议、源端口、目标IP、目标端口,点击提交按钮即可完成端口转发的配置。
- 协议:默认为TCP协议,有TCP、UDP、TCP/UDP协议。
- 源端口:输入你需要转发的源端口号,自定义。
- 目标IP:输入你需要转发的目标IP地址,自定义。
- 目标端口:输入你需要转发的目标端口号,自定义。
导入规则:点击导入规则按钮,即可将本地规则导入面板中。
导出规则:点击导出规则按钮,即可将面板中设置的规则导出到本地。
地区规则有:添加地区规则、导入规则、导出规则。
根据你的实际情况输入地区、策略、端口,点击提交按钮即可完成地区规则的配置。
- 地区:默认为美国,可自定义选择其它国家。
- 策略:默认为屏蔽,有屏蔽、开放。
- 端口:默认为所有端口,有所有端口、指定端口。
导入规则:点击导入规则按钮,即可将本地规则导入面板中。
导出规则:点击导出规则按钮,即可将面板中设置的规则导出到本地。
SSH管理
记录SSH登录的信息,用来设置SSH远程登录规则,进一步保护系统安全。
点击SSH开关按钮,可以开启或者关闭SSH登录,关闭SSH登录,就无法远程登录系统。
- SSH端口:默认为22,可修改默认端口,修改之前,要检查要修改的端口是否被占用、该端口是否已开放。
- root登录设置:默认为yes – 可密码和密钥登录,有yes – 可密码和密钥登录、no-禁止登录、without-password – 只能密钥登录、forced-commands-only – 只能执行命令四种选项,可自定义修改。
- SSH密码登录:默认是开启的,可关闭,关闭之后不能使用密码登录。
- SSH密钥登录:默认是关闭的,可开启,开启之后可以使用密钥登录,点击下载按钮,可下载密钥到本地。
- SSH登录告警:设置登录告警,在SSH登录异常的时候,能实时推送告警信息。告警通道有:微信公众号、邮箱、钉钉、企业微信、飞书。
密码登录和密钥登录的区别
密码登录:基于密码的登录,需要记住复杂的密码,且如果机器数量太多,难以使用密码进行管理
密钥登录:可以实现免密登录,能对被连接的机器进行批量化处理,减少运维人员的负担
面板日志
面板日志记录了当前面板操作的日志,比如在面板上站点的添加、数据库的添加、还有面板登录记录等,可用于查询是否有人恶意登录和操作。