WP Panel v1.2.0 正式发布。
这是 WP Panel 的第一个正式版本。它是一款专为 WordPress 打造的服务器管理面板：一行命令，把一台纯净的 Debian 13 变成 WordPress 托管服务器。
作者的话
六一来临，送给所有 WordPress 站长的一份礼物。
我从 2009 年开始用 VPS 搭 WordPress，军哥 lnmp、宝塔一路用过来。我的博客专门教新手建站，很多读者不是计算机专业，服务器管理对他们来说是道坎。
这两年 AI 编程让我看到了机会。一个不懂 Go 语言的人，居然真把面板写出来了。WP Panel 只做一件事：帮你在 VPS 上管好 WordPress。不做臃肿功能，新手也能上手。
多年靠 WordPress 生态吃饭，这是我回馈圈子的一点心意。永久免费，代码开源。
项目是 AI 写的、我测的，三轮安全审计修了 44 个问题。它还不够成熟，但我会持续改进。如果你愿意试一试，遇到任何问题随时反馈，你在帮这个项目变得更好。
—— naibabiji
WP Panel 是什么
通用 Linux 面板往往臃肿、复杂，与 WordPress 无关的功能太多。WP Panel 只做一件事：在 VPS 上高效管理 WordPress 网站。不做 Docker、不做邮件系统、不做 FTP、不做 Java/Python/Node 运行环境。
功能模块
- 网站管理：一键建站（自动创建隔离用户/目录/Nginx/PHP-FPM/数据库）、暂停/启用/删除、重装 WordPress；
- SSL 证书：Let’s Encrypt 自动申请、到期前 30 天自动续签、手动替换、自签名证书；
- FastCGI 缓存：Nginx 全站静态化缓存，配套 WordPress 插件一键清除；
- 安全防御：Fail2ban + nftables 渐进封禁、Cloudflare/Google/Bing 官方白名单、全局限速；
- 数据库管理：MariaDB 密码修改、数据库备份/恢复/上传恢复/自动备份；
- 计划任务：可视化 Cron 管理、WP Cron 替代、文件增量备份、系统任务查看；
- 文件管理器：上传/下载/删除/重命名/压缩/解压/剪切/复制/粘贴/多选，分片上传加断点续传；
- 仪表盘：CPU/内存/磁盘/负载实时监控，24 小时/7 天/15 天历史趋势图；
- 告警通知：SMTP 邮件告警，CPU/内存/磁盘/服务/SSL/网站到期/系统更新/面板更新规则独立开关；
- 软件管理：PHP/Nginx/MariaDB/Redis 配置修改、进程守护、日志查看；
- 面板安全：随机入口 + BasicAuth + Web 双重认证、bcrypt 密码哈希、登录失败封禁；
- 版本更新：面板内一键检查更新，SHA256 + Ed25519 双重校验，失败自动回滚。
安全性：四层防御
一句话：只要登录地址和账号密码不泄露，别人进不来。面板有四层防御：
- 第零层 · 扫描防御：非浏览器请求触碰 8443 端口直接被 nftables 丢弃数据包，封禁 30 天；
- 第一层 · 随机入口：8 位随机路径（628 约 218 万亿种组合），扫描器不可能猜到；
- 第二层 · BasicAuth：浏览器弹窗要求输入账号密码；
- 第三层 · Web 登录：网页表单要求输入面板登录密码。
四层全部通过才能进入面板，任何一层失败 5 次即被封禁。此外还有站点隔离（每个网站独立系统用户、PHP-FPM Pool 与数据库）、WordPress 专项防护（wp-login.php 爆破与 xmlrpc.php 恶意请求、敏感文件扫描、404 泛滥检测）、更新安全（SHA256 + Ed25519 双重校验、失败自动回滚）与代码透明（GPL-3.0 开源、不收集数据、无 Web Shell 与在线代码编辑、密码 bcrypt 存储）。
本次版本新增
- 新增
install-cn.sh国内优化版安装脚本：使用上海交大镜像加自建反代，解决国内服务器安装时 APT 源和 GitHub 无法访问的问题； - 面板后台新增 GitHub 反代地址设置，支持自定义反代 URL 并附带测试按钮；
- 安装脚本
apt-get显示完整进度，安装完成后同时显示公网/内网 IP； - MariaDB 密码优先读取已有值，防止安装中断重装时密码不一致；
- 新增 SSH 22 端口扫描防护：每 IP 超过 3 次/分钟新连接自动内核丢弃。
系统要求
- 操作系统：Debian 13 (Trixie)；
- CPU：1 核及以上；
- 内存：1 GB 及以上（低于自动创建 Swap）；
- 架构：x86_64。
正式版仅支持 Debian 13，不再兼容 Debian 12。国内用户安装后建议在面板设置中填写反代地址，否则可能无法检测更新。
立即安装
国际服务器执行：wget -qO- https://raw.githubusercontent.com/naibabiji/wp-panel/main/install.sh | bash。国内服务器使用 install-cn.sh 国内优化版脚本，具体命令见发布页面。
WP Panel v1.2.0 已正式发布：查看 v1.2.0 发布页面。永久免费，代码开源（GPL-3.0）。
