永久免费开源 · GPL-3.0
0 台服务器正在使用

WordPress 专用
服务器管理面板

宝塔面板和 1Panel 的轻量替代方案。WP Panel 专为 WordPress 而生——Go 语言编写的单二进制文件(约 20MB,常见运行内存 20-50MB),建站、FastCGI 缓存、文件锁定、备份、监控全部内置,装完默认就是生产可用的安全配置,1C1G 的 VPS 也能流畅运行。

不用敲命令的图形化管理后台——一条命令装好,之后建网站、开 SSL、做备份都在网页里点。

WP Panel — 仪表盘
WP Panel 仪表盘截图

完全开源可审计 · 更新包双重校验 · 默认安全基线 · GPL-3.0 永久免费

01 · 快速安装

一条命令,完成安装

根据服务器所在网络选择对应安装线路。

apt-get update && apt-get install -y wget ca-certificates && wget -qO- https://raw.githubusercontent.com/naibabiji/wp-panel/main/install.sh | bash

适合海外服务器及能够正常访问 GitHub 的环境

apt-get update && apt-get install -y wget ca-certificates && wget -qO- https://gh.wp-panel.org/https://raw.githubusercontent.com/naibabiji/wp-panel/main/install-cn.sh | bash

适合中国大陆服务器,或无法正常访问 GitHub 的服务器

当前仅支持 Debian 13(Trixie),遇兼容问题建议重装纯净系统。

不会用命令行?查看图文安装教程 →

02 · 功能总览

专为 WordPress 打造

精简、高效、安全。只做 WordPress 运维真正需要的功能。

01网站管理

一键创建 WordPress 或通用 PHP 站点,自动配置 PHP-FPM Pool、Nginx、SSL 证书。支持暂停、删除、重装,全程自动回滚。

02文件锁定

一键将核心代码与敏感配置设为只读,仅保留 uploads 可写,标准 / 严格两档。防挂马、防篡改,并建立完整性基线。

03安全防御

多级渐进封禁、Fail2ban + Nftables 联动、面板扫描防御与可疑访问分析。爬虫独立限速,每条拦截清晰可查。

04FastCGI 全站缓存

Nginx FastCGI Cache 开箱即用,一键开启、自动跳过登录用户和购物车。配套 WordPress 插件自动清缓存,TTL 自由调节。

05轻量异常监控

对站点内容、应用密码与数据库对象做小时级快照,建立基线后异常变更即时告警——网站被篡改,第一时间知道。

06图片优化与 WebP

新上传图片自动转 WebP 并压缩体积,历史图库支持批量优化。无需额外插件,直接为页面提速。

07文件管理器

面包屑导航、多选操作、压缩解压、跨目录剪切粘贴。支持分片上传和断点续传,内置 Zip Slip 安全防护。

08数据库备份与恢复

支持备份、恢复、上传恢复和自动备份。站点备份可经 SSH + rsync 或 S3 对象存储异地归档,按策略保留本地副本。

09仪表盘监控

CPU / 内存 / 磁盘 / 负载实时卡片,24h/7d/15d 历史趋势。1 分钟采集间隔,数据 15 天自动清理。

10计划任务 Cron

可视化创建周期任务:自定义命令、文件增量备份、WP Cron 调用。自动写入系统 crontab,最近 300 行执行日志可查。

11软件管理

Nginx / PHP / MariaDB / Redis 四件套状态一目了然。systemd 进程守护,配置可视化修改,保存自动语法校验。

12系统与面板更新

自动检查系统安全补丁与面板新版本。面板更新经 SHA256 + Ed25519 双重校验,失败自动回滚。

13WordPress 更新管理

集中更新核心、插件和主题,更新前自动备份并执行维护模式、健康检查与失败回滚。插件支持多选批量更新。

14AI 运维诊断

聚合 WordPress、PHP、数据库、服务状态和日志线索,一键分析站点异常。支持会话追问并保留诊断记录。

15告警与稳定性防护

自动创建 Swap 安全缓冲,监测 OOM 与核心服务异常并记录事故快照。支持 SMTP 邮件和 Webhook 告警。

功能深览
01 /

网站管理,清晰直观

新建 WordPress 或 PHP 站点只需填写域名。系统自动创建隔离用户、独立数据库、PHP-FPM Pool 和 Nginx 配置,中途失败自动回滚——实测从打开面板到网站可访问只需 6 步。

  • 填域名即建站:SSL 证书、伪静态、PHP 环境、数据库全自动配置,全程无需 SSH
  • WordPress 联网 + 本地双轨部署,确保随时能装
  • 暂停 / 启用 / 删除 / 重装,多站点状态一屏掌握
网站列表
网站管理列表
文件锁定
文件锁定
02 /

锁住文件,盯住异常

一键锁定核心代码为只读,攻击者即使突破登录也改不动文件;小时级异常监控对站点内容建立基线,任何篡改第一时间告警。再配合四级渐进封禁与面板扫描防御,从网络层到文件层全程设防。

  • 文件锁定:核心代码与敏感配置只读,仅 uploads 可写,标准 / 严格两档
  • wp-login.php 爆破、XML-RPC、敏感文件扫描自动拦截,10 分钟 → 24 小时 → 30 天 → 永久四级封禁
  • 内容、应用密码、数据库对象小时级基线快照,异常变更触发告警
  • 面板扫描防御:非浏览器请求在网络层直接丢弃,CDN 真实 IP 还原不误封
03 /

所有 WordPress 站点,一屏掌握

集中查看全部 WordPress 站点的运行状态、核心版本、组件扫描结果和可用更新,快速定位真正需要处理的网站。

  • 统一汇总站点健康状态、WordPress 版本以及插件和主题更新
  • 自动标记需要处理、扫描失败、数据过期和尚未扫描的站点
  • 支持手动刷新和后台自动错峰扫描,组件更新后自动同步最新信息
WordPress 站点总览
WP Panel WordPress 站点总览
04 /

防火墙拦截记录

每一条拦截记录清晰可查:来源 IP、封禁等级、触发原因、过期时间。支持手动添加 IP 封禁,一键解封或永久拉黑。多级封禁从 10 分钟到永久,历史记录到期自动清理,SSH 命令 wp unban 可一键清空所有封禁。

防火墙拦截记录
防火墙拦截记录
05 /

图片自动转 WebP,为页面提速

开启后,新上传的 JPEG/PNG 自动转换为 WebP 并压缩体积;历史图库可一键批量优化。无需安装额外插件,站点的 Core Web Vitals 表现直接受益。

  • 上传即转 WebP:新上传图片自动转换优化,失败自动放行原图,不影响正常发布
  • 历史图库批量压缩:原地重编码 JPEG/PNG,不改文件名、不动文章里的图片链接
  • 与 FastCGI 缓存配合:图片体积更小 + 页面缓存命中,实测 QPS 283.59 req/s
图片优化
图片优化与 WebP
03 · 对比与实测

WP Panel 与通用面板有什么不同?

宝塔和 1Panel 是优秀的通用服务器面板;WP Panel 围绕 WordPress 建站、缓存、安全和批量维护针对性设计。

对比维度 WP Panel 宝塔面板 1Panel
资源占用 ✓单二进制约 20MB,软件栈磁盘 5.7 GB —8.0 GB,含 Python 运行时 —9.1 GB,需拉取容器镜像
WordPress 性能 ✓无缓存 28.10 QPS · 开缓存 283.59 QPS —无缓存 2.67 QPS,无一键缓存入口 —未在本次实测范围
安全防护 ✓四级渐进封禁 + 扫描防御,开箱即用 —高级防护需第三方插件 —基础防火墙功能
WordPress 针对性 ✓缓存、双轨部署、wp-login 防护为原生能力 —通用面板 —通用面板,Docker 路线
免费开源程度 ✓GPL-3.0,全功能免费 —部分高级功能需付费 —开源(以官方说明为准)

对比实测基于 WP Panel v1.2.x(2026 年 6 月,测试时最新版);面板迭代频繁,部分结果可能已随新版本变化,最新结论以对比评测页为准。

实测数据

三台同配置 1C1G,
三种面板

2026 年 6 月,三台同日创建的 Vultr 1C1G 服务器(纽约机房、同配置、$5/月)分别安装宝塔面板、1Panel 和 WP Panel,压测从独立的第四台机器发起。同一个 WordPress 首页:无缓存状态下 WP Panel 的 QPS 是宝塔的约 10.5 倍;开启内置 FastCGI 缓存后达到 283.59 req/s,而宝塔面板没有一键开启 Nginx 缓存的入口。

查看完整对比 →

白话解读:在相同配置的 $5/月 1C1G VPS 上,无缓存时 WP Panel 承载的访问量已约为宝塔环境的 10.5 倍,开启缓存后优势进一步扩大。

首页 QPS · 无缓存
28.10
宝塔 2.67 · 约 10.5 倍
首页 QPS · FastCGI 缓存
283.59
宝塔无一键缓存入口
首页 P50 延迟 · 无缓存基线
33 ms
宝塔 3720 ms
软件栈磁盘占用
5.7 GB
宝塔 8.0 GB · 1Panel 9.1 GB

ApacheBench · 1000 请求 / 10 并发(2026-06),完整环境与方法见对比评测页。无缓存场景下 WP Panel 的部分非 2xx 响应为默认安全防护的限流在生效。

04 · 安全与承诺

敢把服务器交给它

完全开源可审计 · 更新包双重校验 · 默认安全基线 · GPL-3.0 永久免费——所有信息都可以自行验证。

完全开源,代码可审计

GPL-3.0 协议,源码托管于 GitHub,任何人可随时审查;无付费版、无功能阉割。

更新经过双重校验

面板更新经 SHA256 + Ed25519 签名校验,更新失败自动回滚,不会把服务器留在坏状态。

持续快速迭代

AI 驱动开发,新功能从提案到上线通常仅需数天;更新日志和发布记录全部公开。

环境与文档透明

明确声明仅支持 Debian 13 (Trixie) + PHP 8.3 栈;帮助中心、更新日志、问题反馈入口齐全。

05 · 系统要求

系统要求

Debian 13

仅支持 Debian 13 (Trixie)
遇兼容问题可重装纯净系统排查

1C / 1G

最低 1 核 CPU + 1GB 内存
低于 1GB 自动创建 Swap

~20 MB

单二进制文件
常见运行内存约 20-50MB

安装前请确认服务器系统版本。

06 · 常见问题

常见问题

可以。安装只需在服务器上执行一条命令,之后的建站、SSL、备份都在网页里点选完成,日常使用无需 SSH 操作。建议先阅读图文安装教程,遇到问题可在帮助中心找到逐步指引。
仅支持 Debian 13 (Trixie)。大多数 VPS 商家的 Debian 13 可直接安装使用。如果遇到系统兼容性问题,可参考帮助页面,完成备份后选择 VPS 控制台、第三方脚本或官方 ISO 重装纯净系统。
完全免费开源,采用 GPL-3.0 协议。没有付费版、没有功能阉割、没有隐藏收费——与宝塔面板的付费插件模式不同,WP Panel 所有功能永久免费。你可以自由使用、修改和分发。

WP Panel 是宝塔面板的轻量级替代方案,核心差异在于功能聚焦度:

  • 体积与内存:WP Panel 为 Go 编译的单二进制文件(约 20MB),常见运行内存约 20-50MB;宝塔面板包含 Python 运行时和大量面板文件,整体体积更大
  • 功能范围:WP Panel 不做 Docker、邮件系统、FTP、Java/Python/Node 运行环境等通用面板功能,只聚焦 WordPress 和 PHP 网站的运维需求,因此更轻量、更易维护
  • 安全机制:WP Panel 内置 BasicAuth + Web 双层认证、四级渐进防火墙和面板扫描防御;宝塔需额外安装第三方安全插件来实现类似防护等级
  • 收费模式:WP Panel 永久免费开源 (GPL-3.0),所有功能无保留开放;宝塔部分高级功能需购买付费插件或专业版授权
  • 开发速度:WP Panel 由 AI 驱动开发,迭代速度远超传统团队,新功能从提案到上线通常仅需数天

简单说:如果你只用 WordPress 或 PHP 建站,WP Panel 是比宝塔面板更轻、更快、更安全的选择。查看详细对比文章了解更多。

1Panel 和 WP Panel 的定位完全不同,选哪个取决于你的需求:

  • 技术路线:1Panel 主打 Docker 容器化部署,所有服务跑在容器里;WP Panel 采用传统 LNMP 原生架构,无 Docker 依赖,资源开销更低
  • WordPress 优化:WP Panel 内置 FastCGI 全站缓存、WordPress 双轨制一键部署、wp-login 爆破防御等 WordPress 专属功能;1Panel 为通用面板,WordPress 需自行优化配置
  • 资源占用:WP Panel 为 Go 编译的单二进制文件(约 20MB),常见运行内存约 20-50MB;1Panel 基于 Docker 部署,需额外拉取容器镜像,整体磁盘占用更大
  • 学习成本:WP Panel 专为 WordPress 站长设计,建站只需填域名;1Panel 需了解 Docker 基本概念
  • 安全机制:WP Panel 内置四级渐进封禁 + Nftables 面板扫描防御,登录用户自动豁免限速;1Panel 提供基础防火墙功能

如果你主要做 WordPress 网站,WP Panel 是比 1Panel 更轻量、更专注的选择。查看详细对比文章了解更多。

如果你只用宝塔面板管理 WordPress 或 PHP 网站(这是绝大多数宝塔用户的实际情况),WP Panel 完全可以替代宝塔面板,而且更轻量、更省资源、更安全。但如果你需要宝塔的 Docker 管理、邮件服务、DNS 解析、Java/Python/Node 项目管理等非 WordPress 功能,WP Panel 的设计理念决定了它不会提供这些。我们建议:WordPress 网站迁移到 WP Panel,其他服务留在更适合的面板上。
请查看我们的帮助页面,里面有详细的迁移步骤指南,包括网站文件、数据库和 SSL 证书的迁移方法。
WP Panel 代码完全开源(GPL-3.0),任何人都可以随时审核代码安全性。我们通过多轮 AI 安全审计已修复 44 项潜在隐患,确保代码无明显安全漏洞。

面板自带 4 层安全防护:面板登录双重认证(BasicAuth + Web 表单,bcrypt 密码哈希);Nftables 扫描防御——非浏览器请求直接网络层丢弃;Fail2ban 联动 Nftables 多级渐进封禁(10 分钟 → 24 小时 → 30 天 → 永久);白名单自动同步 Cloudflare 官方 IP 段,确保 CDN 用户不受误封。即使面板存在未知漏洞,突破这 4 层防御链条的门槛也很高。

尽管如此,我们不承诺 100% 安全——世界上不存在绝对安全的软件。养成定期备份数据的习惯是每一位服务器管理员的基本素养。
请前往 GitHub Issues 提交问题报告或功能建议。提交时请附带操作系统版本、安装日志和错误截图,以便我们快速定位。

准备好更轻松地管理 WordPress 了吗?

一条命令完成安装,开始管理你的第一个网站。