1Panel 腾讯云部署完整指南

1Panel 腾讯云部署完整指南

本教程将详细介绍如何在 腾讯云轻量应用服务器上部署国产开源服务器管理面板 1Panel，并完成从面板安装、安全加固、应用商店部署、建站上线，到用反向代理把本机 AI 服务安全暴露出去的完整流程。它是这一系列云服务教程的收尾篇 —— 前面几篇为了解决安全问题都把端口绑在了 127.0.0.1，这一篇负责把它们优雅地对外提供服务。

前置准备

在开始之前，请确保你已经完成以下准备工作：

• 已注册腾讯云账号
• 已购买一台轻量应用服务器（2C4G 即可起步）
• 服务器为全新或干净的系统（建议 Ubuntu 22.04）

为什么用面板

命令行能力很强，但对「我要快速上线一个网站」这类诉求，面板的价值是把几十个步骤压缩成几次点击。

一句话定位

它把原本需要手写 Nginx 配置、手动申请证书、命令行安装数据库的操作，变成了界面上的表单填写。

面板能帮你做什么

面板不能替你做什么

❌ 不能替代安全意识：弱密码 + 端口裸奔，再好的面板也救不了

❌ 不能替代故障排查能力：面板崩了照样要 SSH 进来看日志

❌ 不能盲目点升级：生产环境升级前先看变更日志、先备份

云服务器选型与端口规划

面板本身很轻，2C4G 就完全够用。真正吃资源的是你在面板里装的应用。

端口规划（安装前先想清楚）：

前往 腾讯云轻量应用服务器 选购页；购买后先在控制台的「防火墙」里按上表放行，面板端口先不要放行，等安装完做了 IP 限制再开。

第一步：安装 Docker 与 1Panel

1. 安装 Docker（走腾讯云内网源）

1Panel 的应用商店基于容器，Docker 是前置依赖：

1apt-get update
2apt-get install -y ca-certificates curl gnupg lsb-release
3
4curl -fsSL https://mirrors.cloud.tencent.com/docker-ce/linux/ubuntu/gpg -o docker-keyring.gpg
5gpg --dearmor -o /etc/apt/keyrings/docker.gpg docker-keyring.gpg
6
7echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://mirrors.cloud.tencent.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null
8
9apt-get update
10apt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin
11
12mkdir -p /etc/docker
13tee /etc/docker/daemon.json <<-'EOF'
14{
15  "registry-mirrors": ["https://mirror.ccs.tencentyun.com"]
16}
17EOF
18
19systemctl daemon-reload
20systemctl restart docker
21systemctl enable docker

2. 执行安装脚本

1curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh
2sudo bash quick_start.sh

安装过程中会交互式地要求确认几项配置：

11pctl user-info

3. 确认 1pctl 命令可用

1pctl 是面板的命令行管理工具，忘记密码或查端口都靠它：

1# 查看面板访问信息（端口、安全入口、用户名）
21pctl user-info
3
4# 修改面板密码
51pctl update password
6
7# 修改面板用户名
81pctl update username
9
10# 查看全部可用命令
111pctl help

第二步：首次登录与安全加固

浏览器打开刚才保存的访问地址，用安装时设置的账号密码登录。

必做的四件事

⚠️ 第 4 条是最有效的一条。如果你的家庭宽带 IP 会变，至少放行一个较小的网段（比如 /24），或者退而求其次：面板端口不对全网开放，只在需要远程管理时临时放行。

配置面板 HTTPS

在「面板设置 → 面板 SSL」里选择「Let's Encrypt 证书」或「自签证书」：

• 有域名且解析到了这台机器 → 选 Let's Encrypt，自动签发并续签
• 没有域名只用 IP 访问 → 只能选自签证书，浏览器会提示不安全，但至少加密了传输

第三步：应用商店部署基础组件

进入「应用商店」，按需安装。第一次安装应用时会提示装 Docker 运行环境相关依赖，跟着引导走即可。

建议安装顺序

应用的安装参数怎么填

以 MySQL 为例，常见项：

第四步：建站上线

方案 1：静态网站（最快）

适合部署纯 HTML / 前端构建产物（Vue、React 打包结果）。

1. 「网站 → 创建网站 → 静态网站」
2. 填域名，选择已安装的运行环境（PHP 版本对纯静态站无影响）
3. 创建完成后，把文件上传到该站点对应的目录（面板会显示路径，通常在 /opt/1panel/apps/openresty/.../www/sites/<域名>/index）

也可以用命令行上传：

1# 本地打包
2npm run build
3tar czf dist.tar.gz dist
4
5# 上传到服务器站点目录（路径以面板显示为准）
6scp dist.tar.gz root@<你的IP>:/tmp/
7ssh root@<你的IP> "cd /tmp && tar xzf dist.tar.gz && cp -r dist/* /opt/1panel/apps/openresty/openresty/www/sites/<你的域名>/index/"

方案 2：WordPress / Halo（动态博客）

动态站需要数据库，步骤稍多：

1. 确认已装 MySQL 与 PHP 运行环境
2. 「网站 → 创建网站 → 一键部署」，选择 WordPress 或 Halo
3. 填域名，绑定刚装的 MySQL（面板会自动建库）
4. 安装完成后访问域名，进入程序的安装向导

申请免费 SSL 证书

装完站点后立刻把 HTTPS 配上：

1. 进入站点详情 → 「证书」
2. 选择 「Let's Encrypt」 → 「申请」
3. 验证方式：域名已解析到本机 → 选 HTTP；否则选 DNS 并按提示加解析记录
4. 勾选「自动续签」
5. 开启「强制 HTTPS」，把 HTTP 请求跳转到 HTTPS

第五步：用反向代理暴露本机 AI 服务（最实用的一节）

前面几篇教程为了让服务不裸奔，我们都把端口绑在了 127.0.0.1：

这样安全了，但外网访问不了。用 1Panel 的反向代理，可以不手写一行 Nginx 配置就解决。

操作步骤

1. 「网站 → 创建网站 → 反向代理」
2. 填主域名，例如 kb.yourcompany.com
3. 代理地址填 http://<宿主机内网IP>:8080
4. 创建后进入站点 → 证书，按上一步申请 SSL 并开启强制 HTTPS

⚠️ 最关键的一点：代理地址不能填 127.0.0.1。

流式输出需要额外配置

AI 对话是流式返回（打字机效果），默认的反代配置会缓冲导致「卡住很久一次性刷屏」。需要在站点的「配置文件」里补几行：

1location / {
2    proxy_pass http://10.x.x.x:8080;
3    proxy_http_version 1.1;
4    proxy_set_header Upgrade $http_upgrade;
5    proxy_set_header Connection "upgrade";
6    proxy_set_header Host $host;
7    proxy_set_header X-Real-IP $remote_addr;
8    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
9    # 流式输出必须关缓冲
10    proxy_buffering off;
11    proxy_cache off;
12    proxy_read_timeout 300s;
13    client_max_body_size 100m;
14}

顺手加一层访问控制

对外暴露的 AI 服务建议再加一层保护，在「站点 → 访问控制」里可以：

• 设置 Basic 认证（用户名密码）
• 限制来源 IP
• 限制请求频率

这样即使服务本身没有鉴权，前面还有一道门。

第六步：备份与维护

配置自动备份

「计划任务」里可以创建定时备份，把数据自动同步到对象存储，避免和整机一起挂掉：

升级注意事项

1# 升级前先看一眼当前版本
21pctl version
3
4# 升级命令（按官方最新文档执行）
5# 建议先做一次备份再升级

⚠️ 三条升级纪律：

1. 升级前必须备份 —— 尤其是跨大版本
2. 不要在生产高峰期升级 —— 选访问量最低的时段
3. 先看更新日志 —— 有破坏性变更的版本要评估后再动

故障排查表

总结

通过本文，你在腾讯云上完成了 1Panel 国产服务器面板的部署，并打通了「面板管理 → 应用部署 → 建站上线 → HTTPS → 反向代理 AI 服务」的完整链路。

四条落地建议：

1. 安全组在安装前就规划好 —— 「先全开后面再收紧」的结果通常是永远收不紧。
2. 1pctl 的输出立刻截图保存 —— 端口和安全入口是随机生成的，忘了虽然能查回来，但半夜排查时会很抓狂。
3. 反代这条链路一次配通收益最大 —— 它同时解决了 HTTPS、域名记忆、访问控制三个问题，比给每个服务单独配 Nginx 省事得多。
4. 备份一定要异地 —— 本机备份挡不住整机故障，接一个对象存储的成本几乎可以忽略。

现在你可以回到前面几篇：把 Qwen3 的 Open WebUI、MaxKB 知识库都通过这里的反代挂上自己的域名 —— 当它们都有正式 HTTPS 地址可以在手机上打开时，这一系列教程才算真正落进了你的日常工作流。