WP Panel面板 WP Panel面板
功能特性 对比评测 更新日志 帮助 已知问题 博客 GitHub

软件、计划任务、告警与设置

维护基础服务、计划任务、告警渠道、扩展链接和面板自身配置。

软件管理

软件管理显示 Nginx、PHP-FPM、MariaDB、Redis 等服务状态，并提供受控的配置和日志入口。服务器级配置会影响多个网站，修改前先了解作用范围。

推荐值和自动回滚

  • 新建网站的 PHP-FPM 并发上限会根据服务器内存和 CPU 计算一次；已有网站不会因为新增或删除其他网站而自动改变。
  • OPcache 可以重新计算共享内存和缓存文件数量建议值，也可以在代码更新后手工清理缓存。
  • MariaDB 的 InnoDB 缓冲池和 Redis 最大内存可以根据服务器内存给出建议值。
  • 保存 MariaDB、Redis 或 OPcache 配置后，面板会尝试启动并检查服务；失败时自动恢复原配置。
推荐值只是适合多数服务器的起点，不是性能保证。业务量较大时仍应根据监控结果调整。

计划任务

可以创建、编辑、立即运行和删除面板管理的任务，也可以查看系统任务和执行日志。任务按服务器时间运行，排查时间偏差时先检查时区。

告警

支持 SMTP 和 Webhook 测试、告警开关、阈值和历史记录。测试成功只代表当前连接正常，还要检查收件规则、垃圾邮件和第三方限流。

SMTP 测试与分阶段诊断

普通“发送测试邮件”只验证一次完整发送；“SMTP 诊断”会使用已保存配置依次检查 DNS、IPv4/IPv6 连接、TLS 或 STARTTLS、认证和测试邮件提交，适合定位连接超时、证书、账号或服务商拒绝等问题。诊断报告可复制，不包含 SMTP 密码或授权码。

诊断邮件和普通测试邮件是两次独立发送：如果先运行诊断，再点击发送测试邮件，邮箱可能分别收到“SMTP diagnostic”和“测试邮件”。配置 SMTP 本身不会自动发送邮件。

常用 SMTP 端口连接超时时，诊断会有限检查同主机的 TCP 443 和 2525，帮助判断是否可能受到 VPS 上游端口限制；它不会修改防火墙、SMTP 配置或服务器网络策略。

网站托管发信总量保护

在 SMTP 设置的“网站托管发信设置”弹窗中，可以选择预设或自定义全服务器网站邮件总量限制，并单独限制系统告警每日尝试次数。网站事务邮件和面板告警分别计量，但仍共享同一个外部 SMTP 账号、服务商额度和发信信誉。

  • 网站邮件达到总量的 70% 和 90% 时，面板会显示提醒并按配置尝试发送通知。
  • 达到 100% 后，会阻止网站继续发送托管邮件；面板告警仍按它自己的每日尝试限制处理。
  • 单个网站还有独立的分钟、小时和每日额度，以及收件人数、邮件大小和附件数量限制。

同一个持续问题会保留在同一告警过程中，面板重启不会把它重新当成首次异常。问题真正恢复，或者管理员关闭对应规则时，告警才会结束。

  • CPU、内存和磁盘等资源告警：最多每 2 小时重复提醒一次。
  • 服务或网站不可用：最多每 6 小时重复提醒一次。
  • SSL、备份和计划任务等运维告警：最多每 24 小时重复提醒一次。
  • 网站到期前 14、7、3、1 天分别提醒一次。

服务快速恢复和 OOM 会作为一次性事件记录。告警历史保留 90 天，页面显示最近 100 条。

面板设置

设置页按使用关系分组：第一行是“面板与账户”和“服务器基础设置”，第二行是“更新管理”和“WordPress 安装包”；面板数据库备份与操作日志继续使用全宽区域。面板更新和系统更新位于同一个“更新管理”卡片中，但仍是两套独立操作。

  • 管理面板端口、网络代理、遥测、更新策略、WordPress 安装包和面板数据库备份。
  • AI 设置已移动到 AI 诊断页面；远程备份设置已移动到备份总览下的独立页面。
  • 操作日志用于追踪管理员在面板中的变更。
  • 扩展页只保存常用外部工具入口，不会把第三方工具变成面板内置功能。

忘记 root 密码时如何恢复？

如果仍能登录 WP Panel，可以进入“面板设置 → 服务器基础设置”，点击“修改服务器 root 密码”打开弹窗。提交前必须重新输入当前面板登录密码，目标账号固定为 Linux root，不能用来修改其他系统用户。

  • 新密码为 8–128 个 UTF-8 字节，不能包含冒号、换行或 NUL 字符，并且必须与确认密码一致。
  • 弹窗可以使用浏览器 Web Crypto 在本机生成 24 位强密码，并提供显示和复制按钮。生成过程不请求后端、不由面板保存；点击复制后，密码会进入当前设备的剪贴板，请及时保存到可信的密码管理器并清理不再需要的剪贴板内容。
  • 密码只在本机交给系统 chpasswd，不会保存、回显或写入普通日志和操作日志正文。
  • 修改成功不会注销当前面板会话，也不会修改 SSH 配置、防火墙或 SSH 登录策略。
  • 如果服务器原本禁止 root 或密码方式登录 SSH，新密码不会自动解除这些限制；请继续遵循服务器现有安全策略。

开发工具

软件管理提供两个可选的开发工具，按需安装即可，不安装也不影响网站正常运行。

  • WP-CLI：在命令行管理 WordPress 的工具，开启 AI 开发访问时通常会用到。
  • Node.js + npm：只有主题或插件需要前端构建时才需要安装。

这些工具是服务器级能力，安装后所有网站共享，不需要按网站单独安装或卸载。

网站状态与计划任务

计划任务列表会提示任务是“随网站暂停”还是“迁移期间暂缓”。网站暂停不会改写任务的启用状态；自动运行会被暂缓，也不会把上一次真实执行结果覆盖为“已跳过”。重新启用后按原计划自然恢复。

管理员在暂停的网站上手动执行站点任务时，需要再次确认；迁移冻结期间不能手动执行。

日志和事件保留多久？

  • 新建网站的访问日志、Nginx/PHP 错误日志和 WordPress 安全原始日志默认保留 14 天；已有网站继续使用原来保存的天数。
  • WordPress 结构化安全事件保留 90 天。
  • WordPress 更新任务事件日志保留 7 天；更新备份和大文件制品仍只保留 24 小时。
  • 面板操作日志保留最近 1000 条；计划任务文本日志保留最近 1000 行。
  • 单次本地日志分析最多覆盖 7 天、512 MB；既有两年告警去重标记规则不变。

这些期限对应不同资料，不能把“事件日志保留 7 天”理解为更新备份也保留 7 天。

SQL 请求证据在哪里查看？

旧版 WordPress SQL 探测提醒开关已经停止使用。新的 SQL 请求策略在“安全设置”配置，证据、封禁结果和手动处置在“安全防御”查看，不会新增面板、邮件或 Webhook 通知。伪装搜索引擎爬虫告警及原有阈值、窗口保持不变。