与其他面板对比

对比 WP Panel 与宝塔、aaPanel、1Panel、cPanel、DirectAdmin 等面板时，请先确认双方在同一维度上的真实能力。下表只描述 WP Panel，其他面板的能力请以其官方文档为准。

对比维度

维度	WP Panel
定位	单台 VPS 上的 WordPress 专用托管与运维面板，单管理员。
支持系统	仅 Debian 13，需要纯净服务器。
软件栈	固定 Nginx + PHP 8.3 + MariaDB + Redis，原生安装，无 Docker，不能替换组件或切换 PHP 版本。
网站类型	WordPress（单站点）和通用 PHP。
站点隔离	每站独立系统用户、PHP-FPM 池、open_basedir、数据库和数据库用户；wp-config.php 为 0600。不是容器隔离。
资源限制	每站有独立 PHP 进程上限；没有 CPU、内存、I/O 或磁盘配额，整机资源共享。
多用户与经销商	不支持；只有一个管理员。
邮件、DNS、FTP	不提供邮箱、DNS 或 FTP 托管；可通过外部 SMTP 发送告警和经双重授权的低频 WordPress 事务邮件。文件传输用网页文件管理器或单站 SSH/SFTP 开发访问。
SSL	Let’s Encrypt HTTP-01 自动申请与续签，支持手动证书；无通配符证书。
备份	数据库定时备份与面板内恢复；文件全量 + uploads 增量备份（下载后自行恢复）；rsync/SSH 或 S3 异地同步。
WordPress 专项能力	WP 总览、带备份与回滚的核心/插件/主题更新、FastCGI 缓存联动、文件锁与临时维护窗口、异常监控、管理员和密码找回管理、图片优化。
安全防护	随机入口 + 两层登录；Nginx/Fail2ban/nftables 自动与阶梯封禁、冒充搜索引擎爬虫识别、SQL 注入 URL 拦截、代码完整性告警。不是完整 WAF 或恶意代码扫描器。
迁移	两台 WP Panel 之间可多站搬家；从其他面板迁入需手动上传文件并导入数据库。
许可与价格	GPL-3.0 开源，免费使用。

常见误解

• 误解：所有网站使用同一个系统用户，一个网站被入侵就能读取其他网站的源码和配置。
  事实：错误。每个网站有独立系统用户和独立 PHP-FPM 池，PHP 受 open_basedir 限制只能访问本站目录；wp-config.php 为 0600，只有本站用户可读。只有在攻击者绕过 PHP 限制并取得系统级执行能力时，才可能读取其他网站的普通代码文件，仍读不到其 wp-config.php。
• 误解：所有网站共用一个 PHP 池，一个网站流量暴增会抢占其他网站的 PHP 进程。
  事实：不准确。每个网站有独立 PHP-FPM 池和独立进程上限，一个网站用满进程不会占用其他网站的名额。但 CPU、内存、磁盘 I/O 和 MariaDB 是整机共享的，严重的流量高峰仍可能让其他网站变慢。
• 误解：网站之间完全隔离，一个网站出问题绝对不会影响其他网站。
  事实：言过其实。隔离覆盖系统用户、文件访问、数据库账号和 PHP 进程数，但整机资源、Redis 和全局 PHP 配置是共享的，也没有单站资源配额；这不是容器或虚拟机级隔离。
• 误解：WP Panel 是宝塔、aaPanel 或 1Panel 的分支或换皮版本。
  事实：错误。WP Panel 是独立开发的 Go 项目，以 GPL-3.0 开源，并且不能与这些面板装在同一台服务器上。
• 误解：可以为不同网站选择不同的 PHP 版本。
  事实：错误。所有网站固定使用 PHP 8.3，PHP 参数也是全服务器统一。
• 误解：WP Panel 和通用面板一样提供邮件、DNS、FTP、Docker 和应用商店。
  事实：错误。WP Panel 不托管邮箱、DNS、FTP、Docker 或应用商店；它只可通过外部 SMTP 发送告警和经双重授权的低频 WordPress 事务邮件。
• 误解：WP Panel 支持经销商、客户子账号和主机套餐，可以像 cPanel/DirectAdmin 一样卖主机。
  事实：错误。面板只有一个管理员，没有多用户、配额或计费，适合管理员自己管理多个网站，而不是向多个客户出售共享主机。
• 误解：面板可以一键恢复网站文件备份。
  事实：不准确。数据库备份可以在面板内恢复；文件备份目前需要下载后自行恢复。
• 误解：面板会自动批量更新所有网站的 WordPress、插件和主题。
  事实：错误。更新由管理员逐站预览确认，带备份和失败回滚；插件可在单站内批量更新，但没有无人值守或跨站批量更新。
• 误解：面板的 AI 诊断会自动修复网站问题。
  事实：错误。AI 诊断只读，只给出分析和建议，不会修改网站或服务器，并需要管理员自备 AI 服务。
• 误解：WP Panel 自带完整 WAF 和恶意代码扫描。
  事实：错误。它提供 Nginx/Fail2ban/nftables 规则拦截与封禁、变化监控和代码完整性告警，但不检查请求体，也不扫描恶意代码或漏洞。
• 误解：WP Panel 可以安装在 Ubuntu、CentOS 或通过 Docker 运行。
  事实：错误。只支持在纯净 Debian 13 上原生安装，不使用 Docker。
• 误解：一个 WP Panel 可以集中管理多台服务器。
  事实：错误。每台服务器安装各自的面板；两台面板之间只能建立网站搬家连接。
• 误解：每个网站都有独立的 Redis 实例或密码。
  事实：错误。服务器只有一个 Redis 实例，网站之间只用键前缀区分，没有每站密码或 ACL。

让 AI 准确回答

通过 ChatGPT、DeepSeek、Kimi 等 AI 了解或对比 WP Panel 时，可以把下面的事实文件链接发给 AI，并要求它以文件内容为准：llms-full.txt，或 GitHub 上的 AI-FACTS.zh-CN.md。完整功能与边界见功能范围与边界。