2026 1Panel 面板教程：宝塔开源替代，Docker 一键部署服务器管理面板

买来一台云服务器，第一件事是什么？很多人习惯装个宝塔面板。但这两年宝塔的风评越来越微妙：强制登录、绑定手机号、后台塞广告、部分功能收费，闭源代码也让人不太放心。

不装面板吧，纯命令行管理又劝退新手——装个 Nginx、配个 SSL 证书、改个防火墙，每个都要记一长串命令，出错了还不知道去哪查。

1Panel 就是冲着这个痛点来的：开源、免费、无广告、不强制登录，界面清爽得像现代化 App，还自带 Docker 应用商店，点几下就能把常用服务部署起来。这篇文章从安装到日常运维，把 1Panel 完整讲透。

一、1Panel 是什么？和宝塔有什么本质区别#

1Panel 是飞致云（FIT2CLOUD）出品的开源 Linux 服务器管理面板，使用 Go 语言开发，前端是 Vue，整体设计语言非常现代。飞致云这家公司你可能不熟，但它旗下还有 JumpServer（堡垒机）、DataEase（BI 工具）、MeterSphere（测试平台）这些开源项目，是国内开源圈比较活跃的厂商，不是那种跑路型小团队。

核心特性：

Apache 2.0 协议完全开源，代码托管在 GitHub 和 Gitee，可以自己审计、自己改
基于 Docker 的应用商店：Nginx、MySQL、Redis、WordPress、Gitea、青龙面板等常用服务一键部署，隔离干净，卸载不留垃圾
网站管理：静态站、反向代理、一键申请 Let’s Encrypt 免费证书，HTTPS 自动续期
服务器管理：文件管理、在线终端、定时任务、监控告警、快照备份
安全防护：防火墙规则、SSH 防护、Fail2ban 集成

和宝塔最根本的区别在于：宝塔的商业模型是「免费引流 + 付费插件 + 广告」，而 1Panel 走的是「开源 + 企业服务」路线，个人使用场景下几乎所有功能都免费开放。

1Panel vs 宝塔 vs aaPanel 对比#

对比项	1Panel	宝塔面板	aaPanel（宝塔国际版）
开源	Apache 2.0 完全开源	闭源（社区版部分开源）	闭源
强制登录	无，本地账号即可	需绑定手机号/强制登录	需注册账号
广告	无广告	有推广位	较少
应用商店	Docker 容器化，隔离干净	直接装系统服务	同宝塔
数据库支持	MySQL、PostgreSQL 等容器化	系统级安装	系统级安装
界面语言	中英等多语言	中文为主	英文
适合人群	喜欢 Docker、追求干净开源	习惯宝塔生态、要面板保姆式管理	海外用户

一句话总结：如果看重开源、干净、想用 Docker 管理服务，选 1Panel；如果离不开宝塔的插件生态（如各种一键建站模板），继续用宝塔也无可厚非。

二、安装前的准备#

1Panel 支持绝大多数主流 Linux 发行版：Debian、Ubuntu、CentOS、Rocky Linux、openSUSE、AlmaLinux 等，官方还提供了 ARM64 支持，树莓派、国产 ARM 服务器也能装。

官方推荐配置：

内存：2 GB 及以上（1 GB 也能跑，但同时装多个应用会紧张）
磁盘：10 GB 以上空闲
系统：64 位 Linux，内核 3.10+

如果你只是拿来做轻量管理，1 核 1G 的小鸡也够用，后面「应用商店」部分会讲怎么给低配机器减负。

选服务器的时候不用追求高配，按实际需求来就行。预算有限的话可以看伤心的云的香港/美国机——美国洛杉矶款 1核1G 才 18.88 元/月，装面板加一两个轻量容器绰绰有余；香港 Ares 精品云面向大陆访问优化，做面板管理延迟低、响应快，免备案、随开随用。等以后服务多了再升级配置也不迟。

三、安装 1Panel：两种方式任选#

方式一：官方一键脚本（推荐新手）#

SSH 登录服务器后执行：

1
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh
2
sudo bash quick_start.sh

脚本会检查系统环境、自动安装 Docker（如果没装）、拉取 1Panel 镜像并启动。整个过程 3-5 分钟，完成后终端会打印：

面板访问地址（http://服务器IP:随机端口）
管理员账号（默认 admin）
随机生成的密码
随机安全入口（登录 URL 前缀）

⚠️ 这里有个新手最容易踩的坑：安装完成后浏览器打不开面板。原因十有八九是云厂商的安全组/防火墙没有放行面板端口。去云控制台的安全组规则里，把终端打印的那个端口（TCP）加入放行列表，然后才能访问。

方式二：Docker 手动部署（进阶）#

想完全掌控容器参数的话，可以手动部署。官方 Docker 镜像为 1panel/1panel，一条命令即可启动：

1
docker run -d \
2
  --name 1panel \
3
  --restart=always \
4
  --network host \
5
  -v /var/run/docker.sock:/var/run/docker.sock \
6
  -v /opt/1panel:/opt/1panel \
7
  -e TZ=Asia/Shanghai \
8
  1panel/1panel:latest

注意这里用了 --network host，直接复用宿主网络，方便面板去管理宿主上的 Docker 服务。数据目录默认挂载到 /opt/1panel，备份数据前记得整个目录拷走。

四、首次登录与初始配置#

安装完成后访问面板地址，用终端打印的账号密码登录。第一次登录会要求：

修改管理员密码（默认密码是随机生成的，一定要改）
设置安全入口：默认是一个随机路径，比如 http://IP:端口/xxxxx。这个设计是为了防扫描，不建议改成根路径，否则面板地址会被全网扫描器暴力探测
绑定域名（可选）：有域名的话可以在「面板设置」里绑定，配好解析后直接用域名访问

登录后的主界面分几个大区：概览（服务器资源监控）、应用商店、网站、数据库、容器、文件、终端、计划任务、监控告警、备份、面板设置。下面挑最常用的逐个说。

五、应用商店：一键部署常用服务#

这是 1Panel 相比传统面板最爽的地方。打开「应用商店」，搜索想要的软件，点「安装」，填几个参数，剩下的交给 Docker 完成。整个安装过程不会污染系统环境——每个应用都是一个独立容器，卸载即清理，不留配置文件残留。

常用应用举几个例子：

Nginx：装完自带配置管理，可以直接在「网站」里使用
MySQL / PostgreSQL / Redis：装完自动在面板里出现数据库管理入口，不用自己配账号密码
WordPress：一键装站，配合 Nginx 反代和免费 SSL，半小时上线一个博客
Gitea：自建 Git 仓库，轻量好用
青龙面板：定时任务/签到脚本，面板里直接管

安装时需要注意「端口冲突」：应用商店默认分配的端口如果被占用，会提示修改。新手建议直接用默认端口，后面再通过反向代理统一对外提供服务。

低配机器怎么装？#

1 核 1G 的机器跑 1Panel 本身没问题，但如果同时装 MySQL + WordPress 这种组合就会内存告急。两个技巧：

按需启动：不用的应用容器直接停止，别让它常驻吃内存
关掉监控频率：监控告警的采集间隔调长一点，减少资源占用

六、网站管理与 HTTPS#

「网站」页面支持三种创建方式：静态站点、反向代理、WordPress（和其他建站程序）。

创建静态站点：填域名、选目录（比如 /opt/1panel/wwwroot/xxx）、选 Nginx 环境，创建后把静态文件上传到对应目录即可。

创建反向代理：目标地址填内网服务地址，比如 http://127.0.0.1:8080，这样外网访问域名时，面板自动帮你转发到目标服务。家里自建的 Docker 服务、内网的 NAS、公司的内网应用，都能用这个方式暴露出去。

HTTPS 配置非常省心：

站点创建时勾选「申请 Let’s Encrypt 证书」
面板自动完成域名验证（HTTP 或 DNS 方式）
证书到期前自动续期，全程无需手动干预

这也是我推荐 1Panel 的一个重要理由——证书续期在传统面板里是个老大难，在 1Panel 里是默认行为。

七、数据库、文件、终端与监控#

数据库：应用商店里装的 MySQL/PostgreSQL 会出现在数据库列表里，可以创建新库、新用户、一键备份。不需要再记 mysql -u root -p 那套命令行操作。

文件管理：网页版文件管理器，支持上传、下载、编辑、解压、权限设置。临时改个配置文件、传个备份文件，不用再开 SFTP。

在线终端：面板内置网页终端，直接以 root 身份执行命令。外出时手机浏览器也能 SSH 进服务器，应急很方便。可以在「面板设置」里限制终端可执行命令范围，多一层保险。

监控告警：CPU、内存、磁盘、网络流量的实时曲线，超过阈值可以通过邮件、Webhook 推送告警。配合自建的 Uptime Kuma 类服务监控，服务器状态尽在掌握。

八、备份与安全：别等数据丢了才后悔#

备份：1Panel 的备份功能支持本地目录、对象存储（阿里云 OSS、腾讯云 COS、S3 兼容存储）和 WebDAV。可以给整个面板数据、某个数据库、某个网站目录设置定时备份策略。强烈建议开启——服务器上挂了几年数据，一个 rm -rf 就全没了的案例太多了。

安全设置：

「防火墙」里只放行必要端口，22（SSH）、80/443（Web）、面板端口
「SSH 防护」可以设置登录失败锁定、密码错误告警
面板设置里定期更换密码，安全入口保持随机

九、常见问题（FAQ）#

Q1：1Panel 完全免费吗？ 个人使用场景下核心功能全部免费。企业级功能（如某些运维协作能力）走付费的企业版，个人用户基本用不到。

Q2：装了宝塔还能装 1Panel 吗？ 理论上可以共存，但强烈不建议——宝塔会修改系统级服务（Nginx、MySQL 直接装在系统里），1Panel 的应用都是 Docker 容器，两套东西混在一起容易端口冲突、配置打架。建议先卸载宝塔再装 1Panel，或者直接用一台干净的新服务器。

Q3：1Panel 的应用商店和宝塔的软件商店有什么区别？ 宝塔的应用直接安装在系统里，升级、卸载容易留残留；1Panel 的应用全部跑在 Docker 容器里，隔离性强、卸载干净，还能自由指定版本、自定义参数。

Q4：忘记面板密码怎么办？ SSH 登录服务器后执行 1pctl reset-password，按提示重置管理员密码。

Q5：1Panel 端口被封/想换端口？ 在「面板设置」→「安全」里可以修改面板端口，改完后记得同步更新云厂商安全组规则。

Q6：1 核 1G 的小鸡跑得动吗？ 跑得动。面板本体占用很小，关键是别同时装太多应用。只挂一两个轻量容器（比如 Gitea、青龙面板）完全没问题。

延伸阅读#

1Panel 不是唯一的面板选择，但它是目前「开源 + 干净 + 易用」三者平衡得最好的一个。如果你正被宝塔的广告和强制登录折磨，或者想从命令行管理里解放出来，花半小时装一个 1Panel，体验会完全不一样。

音乐