類型：服務(wù)器管理面板
簡介：基于Linux和Windows系統(tǒng)的網(wǎng)頁控制面板，主要用于服務(wù)器管理、網(wǎng)站建設(shè)與運維
網(wǎng)站管理
用于站點的創(chuàng)建和管理。目前支持“PHP項目”、“Java項目”、“Node項目”、“Go項目”、“其他項目”。
Windows面板有部分功能未實現(xiàn)，其余部分與Linux面板同步。
修改默認(rèn)頁
在“網(wǎng)站”-“PHP項目”中可以找到該功能。
- 默認(rèn)文檔：站點創(chuàng)建默認(rèn)生成的提示頁面。
- 404錯誤頁面：狀態(tài)碼為404，服務(wù)器返回的錯誤提示頁面。
- 空白頁：Nginx空白頁/Apache空白頁：服務(wù)器無法查找到對應(yīng)的站點，提示的錯誤頁面。
- 默認(rèn)站點停止頁面：用來反饋站點停止信息的頁面，如果沒有相關(guān)的需求，請勿修改。
設(shè)置默認(rèn)站點
在“網(wǎng)站”-“PHP項目”中可以找到該功能。
- 設(shè)置默認(rèn)站點后,所有未綁定的域名和IP都被定向到默認(rèn)站點?？捎行Х乐箰阂饨馕?。
站點列表管理
顯示當(dāng)前站點列表，管理配置當(dāng)前站點。
- 域名:該站點綁定的域名，點擊當(dāng)前站點域名可以對當(dāng)前站點進行相關(guān)的配置和修改。
- 網(wǎng)站狀態(tài)：顯示當(dāng)前網(wǎng)站的運行狀態(tài)，點擊當(dāng)前站點運行狀態(tài)，可以停用當(dāng)前站點。（注意事項：停止站點后網(wǎng)頁將無法訪問，如出現(xiàn)停止站點，網(wǎng)站還能繼續(xù)訪問，請清理瀏覽器緩存，稍后重試。）
- 備份：顯示當(dāng)前站點的備份狀態(tài)，點擊當(dāng)前站點備份狀態(tài)，可以查看和備份當(dāng)前站點信息
- 網(wǎng)站目錄：顯示當(dāng)前站點目錄路徑，點擊當(dāng)前站點目錄，會直接跳轉(zhuǎn)至文件管理當(dāng)前的目錄。
- 到期時間：顯示當(dāng)前站點的有效時間，點擊可設(shè)置當(dāng)前站點的到期時間（默認(rèn)為永久）。
- 防火墻：網(wǎng)站防火墻，需購買防火墻插件，或開通專業(yè)版。
- SSL：配置SSL證書。
站點的運行與停止
點擊站點狀態(tài)，即可停止該站點（如圖）
注意事項：停止站點后網(wǎng)頁將無法訪問，如出現(xiàn)停止站點，網(wǎng)站還能繼續(xù)訪問，請清理瀏覽器緩存，稍后重試。
如何備份站點
點擊該選項，即可打開備份列表（如圖）：
點擊“備份站點”，
即可完成備份。還支持下載備份和刪除備份。
站點的有效期設(shè)置
點擊該選項，彈出日期，選擇日期即可（如圖)：
如何綁定域名
點擊網(wǎng)站名，彈出窗口，添加綁定站點的域名，可綁定多個域名。
注意事項：添加站點綁定域名一個域名不能為泛域名，域名默認(rèn)綁定為80端口。
子目錄綁定
添加子目錄的綁定，可以將域名綁定在該WEB站點下的子目錄上?？芍С謫为殲樵撟幽夸浽O(shè)置偽靜態(tài)。
填寫寫子目錄綁定的域名，和選擇好子目錄地址，選擇添加即可綁定子目錄。
- 域名：填寫子目錄綁定的域名。
- 子目錄：選擇子目錄文件夾名稱。
網(wǎng)站目錄修改方法
可以設(shè)置當(dāng)前站點的目錄地址、站點程序的運行目錄、防跨站攻擊、寫訪問日志。
防跨站攻擊：開啟防跨站攻擊。
通過限制 PHP 腳本所能訪問的范圍，防跨站攻擊(open_basedir)可以增加服務(wù)器的安全性，防止惡意腳本訪問服務(wù)器上的其他數(shù)據(jù)和應(yīng)用程序。就像你限制小孩只能在家里的院子里玩耍，而不能走到街上去玩耍，這樣就可以保護他們的安全。例如，如果將open_basedir 設(shè)置為 /www/wwwroot/bt.cn/public_html，則 PHP 腳本只能訪問 /www/wwwroot/bt.cn/public_html 目錄下的文件和子目錄，而不能訪問其他目錄。這樣可以保護服務(wù)器上的其他數(shù)據(jù)和應(yīng)用程序不被惡意腳本所訪問和破壞。
寫訪問日志：開啟寫訪問日志。
開啟后，會記錄該站點所有的訪問日志和錯誤日志。當(dāng)要查詢網(wǎng)站出現(xiàn)訪問報錯的時候，也可以開啟該功能來記錄錯誤日志來分析哪里的問題。
網(wǎng)站目錄：修改當(dāng)前站點的文件目錄，設(shè)置完成請點擊保存即可生效。
運行目錄：修改網(wǎng)站運行目錄，不同程序的運行目錄可能不同如Thinkphp、Larvel,設(shè)置完成請點擊保存即可生效（默認(rèn)為網(wǎng)站的根目錄）。
注：有一些網(wǎng)站運行的實際目錄不在網(wǎng)站的根目錄，在子目錄（二級目錄）下，如果你的項目是這種情況可以使用該功能來進行指定。
密碼訪問：開啟訪問站點密碼訪問，輸入賬號密碼后才可訪問該站點。
流量限制
可以設(shè)置相對應(yīng)的流量限制，控制該站點的網(wǎng)絡(luò)帶寬占用。當(dāng)你的服務(wù)器帶寬不足以支持你的網(wǎng)站正常使用的時候，可以使用該功能進行流量限制，例如：我的服務(wù)器帶寬只有5M，只夠支撐20個人同時訪問，如果達到了30個人同時訪問，那么我的網(wǎng)站就開始出現(xiàn)訪問緩慢或者無法訪問的情況，而使用流量限制功能，則可以限制用戶每個用戶的訪問我的網(wǎng)站速度，雖然訪問速度減慢，但是不足以讓網(wǎng)站崩潰等情況出現(xiàn)，同時讓更多人可以訪問的網(wǎng)站。
- 限制方案：寶塔面板提供以下幾種方案，論壇/博客、圖片站、下載站、商城、門戶、企業(yè)站、視頻站，以上方案僅供參考，實際可以根據(jù)個人需求，修改以下參數(shù)。
- 并發(fā)限制：限制當(dāng)前站點最大并發(fā)數(shù)。
- 單IP限制：限制單個IP訪問最大并發(fā)數(shù)。
- 流量限制：限制每個請求的流量上限（單位：KB）;
- 完成修改后，點擊“保存并啟用”即可完成。
添加偽靜態(tài)
可以通過規(guī)則來進行把動態(tài)網(wǎng)頁轉(zhuǎn)為靜態(tài)網(wǎng)頁，提高網(wǎng)站的訪問速度和有助于提高網(wǎng)站在搜索中的排名。寶塔面板也提供了一批常用的偽靜態(tài)規(guī)則模版，根據(jù)你的建站類型來進行選擇偽靜態(tài)配置，方便快速配置。
- 偽靜態(tài)模板：選擇下拉按鈕，可以查看和選擇，已配置完成的偽靜態(tài)文件（包含常用偽靜態(tài)模板）。
- 規(guī)則轉(zhuǎn)換工具：實現(xiàn)Apache規(guī)則轉(zhuǎn)換成Nginx規(guī)則。
設(shè)置默認(rèn)文檔
在寶塔面板中建立的站點都會包含以下的默認(rèn)站點文檔（index.php、index.html、index.htm、default.php、default.htm、default.html），如果沒有經(jīng)過特殊設(shè)置指定，該站點會通過訪問以上的文檔名稱來進行訪問默認(rèn)站點。
如果你不想使用index.**等名稱，可以自己添加新的默認(rèn)文檔，例如可以添加：1.html，就可以在訪問該站點根目錄下的1.html作為默認(rèn)打開頁。
文件配置
該功能指的是站點的Nginx/Apache的配置文件，可以通過自己修改配置來進行站點優(yōu)化和增加配置類的操作。
注意：如果您不熟悉配置規(guī)則，請勿亂改配置文件，否則容易造成站點服務(wù)無法啟動或者訪問。
添加SSL證書
SSL證書可以幫助我們保護在互聯(lián)網(wǎng)上進行的通信和數(shù)據(jù)傳輸?shù)陌踩院碗[私性。SSL證書適用場景：使用SSL證書可以保護你輸入的敏感信息（如賬號密碼、信用卡號等）不被黑客竊取，通過Https通信加密的方式，確保信息傳輸過程中的安全性和隱私性。同時，SSL證書還可以幫助網(wǎng)站提升在搜索引擎中的排名，讓用戶更容易找到并使用這些網(wǎng)站。
支持添加第三方生成的證書，根據(jù)格式要求填寫key、pem證書文件內(nèi)容即可完成SSL部署。
- 粘貼您的*.key以及*.pem內(nèi)容，然后保存即可。
- 如果瀏覽器提示證書鏈不完整,請檢查是否正確拼接PEM證書
- PEM格式證書 = 域名證書.crt + 根證書(root_bundle).crt
- 在未指定SSL默認(rèn)站點時,未開啟SSL的站點使用HTTPS會直接訪問到已開啟SSL的站點
- 如開啟后無法使用HTTPS訪問，請檢查安全組是否正確放行443端口
寶塔提供商用SSL證書購買，根據(jù)實際需求來進行購買使用。
注意：如果您的站點有使用CDN、高防IP、反向代理、301重定向等功能，可能導(dǎo)致驗證失敗
寶塔面板提供用于站點測試使用的“測試證書”生成，申請之前，請確保域名已解析，如未解析會導(dǎo)致審核失敗，測試證書申請的是免費版TrustAsia DV SSL CA – G5證書，僅支持單個域名申請，合適測試站點用戶使用。
- 注意：請勿將SSL證書用于非法網(wǎng)站，一經(jīng)發(fā)現(xiàn)，吊銷證書
- 申請之前，請確保域名已解析，如未解析會導(dǎo)致審核失敗(包括根域名)
- 寶塔SSL申請的測試證書是免費版TrustAsia DV SSL CA – G5證書，僅支持單個域名申請
- 有效期1年，不支持續(xù)簽，到期后需要重新申請
- 建議使用二級域名為www的域名申請證書,此時系統(tǒng)會默認(rèn)贈送頂級域名為可選名稱
- 在未指定SSL默認(rèn)站點時,未開啟SSL的站點使用HTTPS會直接訪問到已開啟SSL的站點
- 測試SSL申請注意事項及教程
Let’s Encrypt 免費證書，有效期3個月，支持多域名，申請前確保域名已解析成功，若站點使用了CDN或301重定向會導(dǎo)致續(xù)簽失敗，寶塔面板支持自動續(xù)簽功能。
- 注意：請勿將SSL證書用于非法網(wǎng)站
- Let’s Encrypt 證書申請和續(xù)簽限制
- Let’s Encrypt因更換根證書，部分老舊設(shè)備訪問時可能提示不可信，考慮購買**[商用SSL證書]**
- 申請之前，請確保域名已解析，如未解析會導(dǎo)致審核失敗
- Let’s Encrypt免費證書，有效期3個月，支持多域名。默認(rèn)會自動續(xù)簽
- 若您的站點使用了CDN或301重定向會導(dǎo)致續(xù)簽失敗
- 在未指定SSL默認(rèn)站點時,未開啟SSL的站點使用HTTPS會直接訪問到已開啟SSL的站點
- 如開啟后無法使用HTTPS訪問，請檢查安全組是否正確放行443端口
- 在DNS驗證中，我們提供了多種自動化DNS-API，并提供了手動模式
- 使用DNS接口申請證書可自動續(xù)期，手動模式下證書到期后需重新申請
- 使用【DnsPod/阿里云DNS】等接口前您需要先在彈出的窗口中設(shè)置對應(yīng)接口的API
- 如開啟后無法使用HTTPS訪問，請檢查安全組是否正確放行443端口
證書夾：顯示你當(dāng)前服務(wù)器所有已有的域名證書、證書到期的時間、證書品牌。
切換PHP版本
可以通過修改當(dāng)前站點指定的PHP運行版本，合適安裝多個PHP版本的用戶。支持自定義PHP的連接配置信息來運行，也支持修改該站點為純靜態(tài)站點，不通過PHP服務(wù)運行。
- PHP7不支持mysql擴展，默認(rèn)安裝mysqli以及mysql-pdo。
Session隔離是指在一個多用戶的系統(tǒng)中，為每個用戶提供獨立的會話環(huán)境，使得不同用戶之間的數(shù)據(jù)和操作互不干擾。在Web應(yīng)用程序中，Session隔離通常指對于每個客戶端請求，服務(wù)器會創(chuàng)建一個獨立的Session對象，該對象保存著與該客戶端相關(guān)的所有信息，如登錄狀態(tài)、用戶角色、瀏覽歷史等。這樣可以保證不同用戶之間的數(shù)據(jù)不會互相沖突，同時也可以提高應(yīng)用程序的安全性。
- 開啟后將會把session文件存放到獨立文件夾，不與其他站點公用存儲位置
- 若您在PHP配置中將session保存到memcache/redis等緩存器時，請不要開啟此選項
如何調(diào)試JSP文件
用于JSP程序調(diào)試，如果您沒有需求，可以忽略。
當(dāng)前版本為Tomcat 7.0.76 ,若您需要其它版本,請到軟件管理 – 所有軟件 中切換；
部署順序: 安裝Tomcat >> 創(chuàng)建站點 >> 上傳并配置項目 >> 啟用Tomcat
若您的tomcat應(yīng)用中有php腳本,訪問時請?zhí)砑?php擴展名
開啟成功后,大概需要1-5分鐘時間生效!
301重定向配置
重定向是指當(dāng)用戶訪問某個 URL 時，Nginx 將用戶重定向到另一個 URL。重定向的作用類似于你在現(xiàn)實生活中尋找某個地方，但你走錯了方向，需要折回去重新找到正確的路線。
舉個例子，假設(shè)你有一個舊的網(wǎng)站，它的 URL 是?http://192.168.10.112（我這里以本地測試），現(xiàn)在你想要把他重定向到你的新的網(wǎng)站，新的網(wǎng)站URL是：https://www.bt.cn
這樣設(shè)置后，每當(dāng)我訪問?http://192.168.10.112的時候就會跳轉(zhuǎn)到https://www.bt.cn了。
- 重定向類型：表示訪問選擇的“域名”或輸入的“路徑”時將會重定向到指定URL
- 目標(biāo)URL：可以填寫你需要重定向到的站點，目標(biāo)URL必須為可正常訪問的URL，否則將返回錯誤
- 重定向方式：使用301表示永久重定向，使用302表示臨時重定向
- 保留URI參數(shù)：表示重定向后訪問的URL是否帶有子路徑或參數(shù)如設(shè)置訪問http://b.com?重定向到http://a.com
- 保留URI參數(shù)：?http://b.com/1.html?—>?http://a.com/1.html
- 不保留URI參數(shù)：http://b.com/1.html?—>?http://a.com
反向代理配置
反向代理就是一個高效的中間人，幫助你處理客戶端的請求，將其轉(zhuǎn)發(fā)到后端服務(wù)器，并將響應(yīng)結(jié)果返回給客戶端，同時提供負(fù)載均衡、緩存和安全保護等功能，讓W(xué)eb應(yīng)用更加可靠、安全和高效。
在Web應(yīng)用中，反向代理就像是公司的前臺接待員一樣。當(dāng)用戶向你的Web應(yīng)用發(fā)出請求時，Nginx會攔截這些請求并將它們路由到正確的后端服務(wù)器上。這可以確保用戶得到正確的響應(yīng)并獲得所需的服務(wù)。
- 代理目錄：訪問這個目錄時將會把目標(biāo)URL的內(nèi)容返回并顯示(需要開啟高級功能)
- 目標(biāo)URL：可以填寫你需要代理的站點，目標(biāo)URL必須為可正常訪問的URL，否則將返回錯誤
- 發(fā)送域名：將域名添加到請求頭傳遞到代理服務(wù)器，默認(rèn)為目標(biāo)URL域名，若設(shè)置不當(dāng)可能導(dǎo)致代理無法正常運行
- 內(nèi)容替換：只能在使用Nginx時提供，最多可以添加3條替換內(nèi)容,如果不需要替換請留空
例如，我想通過訪問我自己的站點（這里我使用http://192.168.10.112）反向代理到https://www.bt.cn，通過上面的設(shè)置以后。訪問http://192.168.10.112，得出的結(jié)果如下：
這時候我就能證明我反向代理成功了。
風(fēng)險漏洞掃描
用于掃描該站點的是否存在的風(fēng)險漏洞，目前僅提供掃描功能，如存在風(fēng)險漏洞，請根據(jù)提示手動修復(fù)。
Composer
在 PHP 中，Composer 是一個用來管理依賴關(guān)系的工具，類似于你在生活中使用的購物清單。它可以自動下載、安裝和更新 PHP 應(yīng)用程序所需的庫和框架，并幫助你管理這些依賴關(guān)系，讓你的應(yīng)用程序更易于維護和開發(fā)。
舉個例子，假設(shè)你要做一個網(wǎng)站，需要使用 PHP 框架 Laravel 和數(shù)據(jù)庫 ORM 工具 Eloquent。如果你手動下載這些庫和框架，然后將它們放到你的項目目錄下，那么當(dāng)這些庫和框架有更新時，你需要手動下載和替換這些文件，非常麻煩。而使用 Composer，你只需要在項目中創(chuàng)建一個 composer.json 文件，然后添加 Laravel 和 Eloquent 的依賴關(guān)系，Composer 就會自動下載并安裝這些庫和框架。
- 執(zhí)行目錄：默認(rèn)為當(dāng)前網(wǎng)站根目錄
- 執(zhí)行用戶：默認(rèn)為www用戶，除非您的網(wǎng)站以root權(quán)限運行，否則不建議使用root用戶執(zhí)行Composer
- 鏡像源：提供【阿里源】、【騰訊源】、【官方源】，建議國內(nèi)服務(wù)器使用【阿里源】或者【騰訊源】，海外服務(wù)器使用【官方源】。
- 執(zhí)行參數(shù)：按需選擇執(zhí)行參數(shù),可配合補充命令使用
- 補充命令：若此處為空，則按composer.json中的配置執(zhí)行，此處支持填寫完整Composer命令
- PHP版本：用于執(zhí)行Composer的PHP版本，無特殊要求，默認(rèn)即可，如安裝出錯，可嘗試選擇其它PHP版本
- Composer版本：當(dāng)前安裝的Composer版本，可點擊右側(cè)的【升級Composer】將Composer升級到最新穩(wěn)定版
防盜鏈
在Web應(yīng)用中，防盜鏈的作用就像是店鋪貨架上的鎖一樣。當(dāng)你的Web應(yīng)用嵌入到其他網(wǎng)站中時，有些不良網(wǎng)站可能會在未經(jīng)你允許的情況下，直接鏈接到你Web應(yīng)用中的某些資源，如圖片、視頻等，從而耗盡你的服務(wù)器流量和帶寬資源。這被稱為“盜鏈”。為了避免這種情況發(fā)生，可以通過配置防盜鏈規(guī)則，來限制哪些網(wǎng)站可以訪問你的資源。如果某個網(wǎng)站沒有經(jīng)過你的認(rèn)證或授權(quán)，就會拒絕該網(wǎng)站的請求，并禁止它訪問你的資源。這樣，你就可以保護你的服務(wù)器資源和數(shù)據(jù)，確保只有經(jīng)過授權(quán)的人才能訪問你的資源。
- 【URL后綴】一般填寫文件后綴,每個文件后綴使用”,”分隔,如: png,jpg
- 【許可域名】允許作為來路的域名，每行一個域名,如:?www.bt.cn
- 【響應(yīng)資源】可設(shè)置404/403等狀態(tài)碼，也可以設(shè)置一個有效資源，如：/security.png
- 【允許空HTTP_REFERER請求】是否允許瀏覽器直接訪問，若您的網(wǎng)站訪問異常，可嘗試開啟此功能
網(wǎng)站日志
在Web應(yīng)用中，網(wǎng)站日志就像是超市的銷售記錄一樣。當(dāng)用戶訪問你的Web應(yīng)用時，網(wǎng)站日志下會記錄下用戶訪問的時間、IP地址、訪問的頁面、使用的瀏覽器、操作系統(tǒng)等信息，以便你可以更好地了解你的用戶行為和需求。同時還可以記錄該Web應(yīng)用中出現(xiàn)了錯誤請求，記錄到了錯誤日志當(dāng)中，分析Web出現(xiàn)了什么錯誤。
同時，寶塔面板還提供了“日志安全分析”功能，通過掃描日志文件，來分析該Web應(yīng)用的所有是否含攻擊類型的請求。
