- 博客(27)
- 收藏
- 关注
RSS订阅原创 关于宝塔面板 PHP 严重安全漏洞修复及防护方案
宝塔面板紧急发布针对CVE-2026-109618、CVE-2026-109619的PHP安全补丁，覆盖PHP7.0至8.5全版本，尤其为已停更的旧版提供自研修复包。用户可通过软件商店升级或终端命令安装补丁，并结合一键加固、Nginx防火墙、系统加固、防入侵及安全告警等多层防护，全面应对远程代码执行风险。建议优先升级补丁，暂无法升级者须启用防护并尽快迁移至受支持版本。
2026-10-23 10:03:12
333
原创 宝塔拨测正式发布：网站测速、持续监控、异常告警
宝塔拨测（t.bt.cn）正式上线，提供网站测速、持续监控与异常告警一体化服务。支持多地区、多运营商探针节点，可检测HTTP、PING、TCP、DNS、SSL等指标，帮助站长、开发者和运维团队实时掌握服务状态。通过定时任务与自定义告警规则，结合邮件、企业微信、飞书通知，实现问题早发现、快响应。立即访问t.bt.cn，输入网址开启首次检测。
2026-09-16 10:43:15
228
原创 DeepSeek Harness 开源了，我们让它通过宝塔 MCP 管上了服务器
DeepSeek Harness开发者预览版正式开放测试并开源，采用MIT协议。该框架用于构建和运行AI Agent，采用插件化设计，支持模型、工具等能力自由组合。文章介绍了安装方法（通过npm命令）以及接入宝塔MCP的步骤：复制提示词即可自动配置，实现服务器环境检查、软件安装、故障修复等功能。实测显示，它能完成Node.js安装、网站巡检修复、项目部署等复杂任务，通过自然语言指令自动调用宝塔面板能力执行多步骤操作。目前仍处早期阶段，但插件架构为第三方能力接入提供了便利。
2026-08-13 23:09:21
507
原创 宝塔 MCP 正式发布！AI 运维版图，再补一块关键拼图
宝塔发布MCP协议，实现AI驱动运维新突破。该协议将宝塔面板的服务器管理能力转化为AI可调用的工具集，首批开放31项功能覆盖网站、数据库等7类场景。用户可通过自然语言指令完成服务器巡检、安全体检等复杂操作，AI负责规划执行，宝塔保障安全控制。MCP支持权限分级管理，提供IP白名单等多重防护。宝塔同步推出12.0稳定版和13.0公测版，兼顾传统运维与AI创新需求。这标志着服务器管理从"可视化运维"迈向"对话即运维"新阶段，后续还将拓展AI助手、技能商城等深度应用。
2026-08-06 16:49:25
446
原创 别让 AI 写出来的网站，死在 localhost：给小白的上线指南
摘要：本文介绍了如何将AI生成的本地网站项目部署到公网服务器。通过宝塔面板可视化操作，作者详细演示了从本地运行（localhost:3000）到公网可访问（https://域名.com）的完整流程，包括服务器准备、项目上传、Node环境配置、域名绑定及SSL证书申请等关键步骤。文章特别指出AI编程工具虽然能快速生成网站，但要使他人能访问必须完成部署环节，而宝塔面板大大降低了这一过程的技术门槛。文末还预告了宝塔即将推出的AI建站功能。（150字）
2026-05-29 09:14:07
613
原创 别再把宝塔面板，只当成一个建站工具了
宝塔面板已从单纯的建站工具发展为综合性服务器管理平台。除了保留传统的LNMP环境部署和网站管理功能外，还新增了Docker容器管理、Git项目部署、AI辅助运维、安全防护等现代服务器管理所需的核心能力。这些变化反映出宝塔正顺应行业趋势，逐步完善从项目部署到安全治理的全链路管理体验，突破了早期"小白友好型建站工具"的单一标签。虽然其易用性优势依然保留，但产品边界已显著拓宽，成为更全面的服务器管理解决方案。
2026-04-22 15:12:36
367
原创 别再低估宝塔面板的 Docker 了
提到 Docker，很多人总觉得宝塔只是“顺手支持”。但现在再看它的应用商店、镜像、容器、编排、网络、存储卷这些模块，你会发现，宝塔面板的 Docker，早就不只是能用而已
2026-04-21 10:47:20
425
原创 我用宝塔，养了一个会进化的 AI（Hermes Agent）
HermesAgent是一款具有自学习能力的AI代理系统，于2026年4月发布后在GitHub迅速走红。与普通聊天AI不同，它能通过任务执行持续积累经验、优化技能，形成"越用越强"的学习闭环。文章详细介绍了在宝塔面板上部署HermesAgent的步骤，包括环境安装、模型配置（支持GLM等主流模型）以及微信、企业微信等消息通道的接入方法。相比OpenClaw这类执行工具，HermesAgent更注重长期运行中的经验沉淀，适合部署在服务器上持续使用。通过终端命令即可启动，虽然缺少Web界面，
2026-04-11 11:40:27
1085
原创 OpenClaw 上新：这次，我们把它直接做进了宝塔面板
OpenClaw最新推出宝塔面板插件版，实现宿主机安装与面板内统一管理。该版本整合了AI对话、角色管理、模型管理、技能安装等核心功能，大幅降低使用门槛。支持接管已有部署实例（非Docker版），并提供WebUI独立管理界面。相比之前版本，新插件显著优化了用户体验路径：安装即可直接使用AI对话功能，支持角色切换和场景化助手创建，模型和技能管理更加直观，还能接入QQ、飞书等消息平台。服务状态、日志查看等运维功能也集成在面板内，使OpenClaw从单纯的部署工具转变为更完善的AI Agent管理平台。
2026-03-19 10:44:19
479
原创 为什么你的 MySQL 会突然挂掉？记一次真实排查记录
摘要：用户反馈应用投放时频繁出现"数据库连接失败"，重启可恢复但会复现。排查发现：1) dmesg未显示OOM记录；2) MySQL服务状态正常；3) 错误日志无异常。最终通过系统历史日志确认是OOM Killer杀死了MySQL进程。关键启示：间歇性数据库故障可能是系统内存不足触发的OOM机制所致，排查时需注意历史日志（因重启会清空dmesg记录），建议开启进程守护功能预防此类问题。
2026-03-06 12:08:02
424
原创 Clawdbot（Moltbot）如何配置自定义模型供应商
本文介绍了在Clawdbot中替换默认模型为自定义模型供应商的两种方法。第一种通过网页控制台配置：进入config界面切换RAW模式，修改agents和models字段，指定模型名称、API地址和密钥后保存。第二种通过服务器配置文件修改：编辑.clawdbot文件夹下的clawdbot.json文件，同样替换相关配置字段后重启服务。两种方法本质相同，都能实现将Clawdbot连接到用户指定的模型供应商（需兼容OpenAI API），配置生效后即可开始使用自定义模型。文中以Kimi国内版为例提供了详细配置模板
2026-01-29 13:33:13
2136
原创 Clawdbot（Moltbot） QQ机器人接入实战
本文介绍了如何将Clawdbot接入QQ平台实现即时交互。主要步骤包括：1)在QQ开放平台注册机器人账号并获取AppID等凭证；2)安装第三方QQ机器人插件并配置相关参数；3)在QQ群聊中添加机器人完成部署。通过这一过程，Clawdbot从后台服务转变为可直接在常用聊天工具中使用的智能助手，大幅提升了实用性和便捷性。整个接入流程虽不复杂，但实现了让AI服务真正融入日常沟通场景的关键转变。
2026-01-29 13:30:09
1737
原创 Clawdbot 上手实录：部署+反代+WebAuth 一步到位
《Clawdbot部署与安全配置指南》摘要 本文详细介绍了AI工具Clawdbot的完整部署流程及安全配置方案。通过SSH终端执行安装脚本完成基础部署后，重点讲解了如何通过宝塔面板实现安全访问：包括配置SSL证书的反向代理、Token授权机制，以及添加BasicAuth二次验证。文章特别指出国产操作系统需预先更新Node版本，并提醒注意国际站端点的兼容性问题。部署过程中涉及的初始化配置、服务安装、访问授权等关键步骤均有详细说明，最后强调了通过反向代理和认证机制构建安全边界的重要性，为技术爱好者提供了既保证使
2026-01-27 18:13:10
3782
1
原创 可以境内加速的免费 CDN，这次在宝塔面板里安排上了
从站长的真实使用场景出发，需要的能力，不要分散在十几个控制台里。这一次，阿里云 ESA 的接入，让宝塔面板里多了一个支持境内加速的免费 CDN 选项。如果你正在为国内访问速度、免费额度、配置成本纠结，不妨试试这个新插件。如果你在使用过程中有任何建议或想法，也欢迎随时告诉我们。我们会继续打磨体验，把它做得更好。
2026-01-19 14:51:21
1108
原创 插件上新｜WordPress漏洞检测，帮你把隐患提前摊在桌面上
摘要：宝塔新推出WordPress漏洞检测插件，专注识别已公开披露的WordPress主题和插件漏洞。该插件提供详细漏洞报告（含类型、等级、CVE编号等），支持定时自动扫描和白名单功能，适合多站点用户管理安全风险。不进行端口扫描或暴力测试，仅作信息层面风险识别，帮助用户在漏洞被利用前及时发现问题。插件已在宝塔软件商店上线，为WordPress用户提供主动安全预警。（149字）
2025-12-19 10:45:51
381
原创 告别自签名：宝塔面板现已支持免费 IP SSL 证书（自动续签）
摘要：Let's Encrypt现已支持为IP地址签发SSL证书，宝塔面板11.4.0版本同步集成该功能。用户无需域名即可为网站IP和宝塔面板本身申请免费HTTPS证书，彻底告别自签名证书的浏览器警告。该方案采用自动续签机制，支持HTTP文件验证方式，实现零配置、永久免费的可靠加密，同时覆盖网站访问和面板管理两大核心场景。
2025-12-18 19:57:00
642
1
原创 使用acme.sh为宝塔面板申请配置免费IP SSL证书
本文介绍如何通过acme.sh为宝塔面板申请免费的Let's Encrypt IP证书，替换默认的自签名证书。主要内容包括：1）安装配置acme.sh工具；2）创建站点并申请IP证书；3）将证书部署到宝塔面板。该方法无需域名即可获得浏览器信任的HTTPS证书，有效提升面板访问安全性。文章还提到宝塔面板未来将原生支持IP证书一键申请功能。操作步骤详细，适合希望改善面板HTTPS体验的用户。
2025-12-17 19:43:36
1346
原创 别让漏洞在你家门口——面板与数据库安全实战指南
文章摘要： 服务器安全需多维度防护，仅加固SSH远远不够。宝塔面板应保持随机端口和安全入口，避免使用默认8888端口或/admin等路径，设置强密码并启用SSL登录。MySQL和Redis务必限制访问IP，避免开放root远程权限，采用SSH隧道连接。Redis尤其危险，切忌暴露6379端口或留空密码。安全是系统性工程，需在SSH、面板、数据库等各层面设置防线，日常操作中保持谨慎才能真正降低风险。
2025-10-15 14:09:15
1097
原创 域名备案全攻略：从懵到懂，就看这一篇！
很多新手建站常因未备案导致网站无法访问。本文详解备案流程：1）备案是工信部对大陆服务器的强制要求；2）需准备身份证/营业执照等材料，确保与域名实名信息一致；3）分初审（1-2天）和管局终审（7-20天）两阶段；4）通过后需在网站展示备案号。备案期间网站访问受限属正常现象，建议提前删除解析记录。
2025-10-14 10:38:11
861
原创 域名解析生效这件小事，没你想的那么简单
域名解析生效并非WHOIS更新即完成，而是涉及多个环节的同步过程。WHOIS数据仅反映注册局备案信息，实际生效需经TLD文件同步、权威服务器配置、递归DNS缓存刷新等步骤。常见问题包括：注册局同步延迟、检测节点缓存、新NS未准备就绪等。建议通过dig+trace命令追踪解析链路，同时在新旧DNS服务商同步更新解析记录，确保平滑过渡。解析传播通常需24-48小时，期间出现访问差异属正常现象。
2025-10-10 08:56:53
1517
原创 AllinSSL 一站式搞定 SSL 自动续期：永久免费，开源可自托管
SSL 证书频繁过期、手动续期麻烦？AllinSSL 是一款永久免费、开源的 SSL 全生命周期管理平台，支持多种部署方式（脚本、Docker、宝塔面板）和多家主流 CA（Let’s Encrypt、ZeroSSL、Google Trust Services 等），助你实现“证书申请 → 自动续期 → 多平台部署 → 异常监控”的全流程自动化。无需重复操作，一次配置即可长期无忧。支持对接宝塔面板、腾讯云 CDN 等平台，适配多场景证书部署需求。
2025-07-01 11:08:33
4303
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人