服务器被黑了三次之后，我把面板搬回本地电脑上

先讲一段黑历史

几年前我帮朋友管一台跑网站的 VPS，用的是某主流面板。某天凌晨网站突然被挂了跳转赌博的广告，一查，是面板的一个组件被打了漏洞。那台服务器上面跑的业务数据差点全丢。

从那以后我落下了一个毛病：装面板之前，先想想这玩意儿本身会不会变成下一个漏洞。

后来陆续用过宝塔、1Panel、CCPanel，功能越来越强，但架构本质没变——

面板程序安装在服务器上、以 root 常驻运行、对公网开放一个管理端口。

你为了管理服务器装了一个"管家"，结果这个管家手握全屋钥匙，还天天站在门口向全世界招手。

直到我看见 LeePanel

LeePanel 是一个开源的桌面软件，第一次看到它的架构图时我愣了一下，因为它回答问题的方式很简单：

面板不装在服务器上，装在你的电脑上。所有操作通过 SSH 执行，服务器上什么都不装。

就这么简单。但这一改动，把传统面板的所有老毛病连根拔掉了,

 

一句话总结：不是把风险堵住，而是让风险从物理上不存在。：

传统面板的老毛病	LeePanel 的解法
面板 root 常驻，漏洞 = 整台服务器沦陷	服务器上不安装任何面板代码
开放 8888 等公网端口，被扫描爆破	只用你已有的 SSH 端口
面板占用内存、拖慢服务器	面板跑在你电脑上，服务器零占用
卸载要跑脚本，残留一地	关闭软件即卸载，服务器保持原样纯净

 

 

它到底能干什么？

可能有人以为"服务器端零安装"意味着功能缩水。实际上 LeePanel 的安装包虽然只有 6 MB+，功能却是完整面板级的：

日常运维

• 内置 SSH 终端，断线自动重连；SFTP 文件管理，拖拽上传下载，大文件分块传输带进度

建站环境

• Nginx / MySQL / MariaDB / PHP-FPM 一键安装，版本自选，PHP 多版本切换
• 站点管理：虚拟主机、Let's Encrypt 免费 SSL、反向代理（支持 WebSocket）、伪静态规则

数据与服务

• MySQL 数据库增删改查、用户权限、备份恢复
• Redis 键值浏览与管理、Docker 容器和镜像管理

  

   

系统层面

• CPU / 内存 / 磁盘 / 网络实时监控
• 防火墙规则管理、BBR 加速、软件源管理

多服务器

• 一个客户端管理多台服务器，侧边栏一键切换，会话互不干扰

支持 Windows / macOS（Intel + Apple Silicon）/ Linux，目前对 Ubuntu 和 Debian 适配最好，其他发行版在陆续支持中。

跟主流面板比，它处在什么位置？

简单对号入座：

• 宝塔：功能最全、生态最大，但服务器端常驻程序 + 开放端口，安全边界始终存在
• 1Panel：容器化理念先进、界面现代，但同样需要服务端安装，且对 Docker 有额外依赖
• CCPanel：轻量小巧，但架构上仍是传统的"服务器端 Web 面板"
• LeePanel：功能覆盖面不如宝塔全面，但它赢在架构层面——你不需要信任 LeePanel 的代码安全性，因为它压根不在你的服务器上跑

选择逻辑其实很清晰：

• 想要保姆级全家桶、不介意面板常驻 → 宝塔 / 1Panel
• 在意服务器干净、安全敏感、多机运维 → LeePanel

最后

LeePanel 免费开源（MIT 协议），技术栈是 Tauri 2 + Rust + React 19，项目在快速迭代中，欢迎去 GitHub 提 Issue 或参与讨论。

• GitHub：https://github.com/gna1280072/LeePanel
• 官网：https://www.leepanel.com

如果你也被面板坑过，评论区聊聊你的经历。也欢迎懂安全的朋友从架构角度评评这个思路——我个人的判断是：在"管理服务器"这件事上，"服务器上少装东西"这个方向，可能是过去十年面板领域最有价值的一次反思。