坤面板 KunPanel

网站介绍

坤面板（KunPanel）是开发者 kungec 在 2026 年 10 月才开源的服务器运维面板，Go 写、MIT 协议，仓库 83 星。它的定位很直接：把宝塔、1Panel 那一套建站和运维能力用单二进制重做一遍，前端是原生 JavaScript 用 go:embed 内嵌进去的，没有 Node 构建步骤，空载内存约 12MB、CPU 占用低于 0.5%。对一个要 7×24 挂在 1 核 1G 小鸡上的面板来说，这个数字比功能列表更有说服力。

主要功能

和宝塔、1Panel 双向迁移

这是它最有差异性的一块。支持本机迁移、远程 SSH 迁移和反向导出，站点文件、SSL 证书、伪静态、自定义规则都按保真搬过去，数据库可选导入并重建账号。流量切换环节会先停用源面板网关并禁用自启、改绑 80/443，再逐域名逐路径比对状态码，异常自动回滚。整个过程是任务化的，带实时日志。换句话说，它不是让你从零重装，而是奔着「换面板不用重建站」设计的。

WAF 与安全

基于 OpenResty + Lua 的 WAF，CC 攻击防护给了七种模式：限流、5 秒跳转、JS 无感验证、Cloudflare 风格的 Verifying 页、滑块、点击、算术验证码。配套 IP 黑白名单（支持 CIDR 网段）、UA 黑名单与蜘蛛白名单、SQL 注入 / XSS / 文件包含 / 命令执行检测，正则规则可以热更新。面板侧有登录限流、PNG 验证码、TOTP 两步验证、随机安全入口，还有一个 9 项的一键安全自检评分。

网站、数据库与容器

站点分静态 / PHP / 反向代理三种类型，且支持随时互相转换；反代能配多上游加权负载均衡和自定义 Host 头。HTTP/2、HSTS、Gzip、防盗链、维护模式、301 这些都齐，Let’s Encrypt 一键签发自动续期。数据库覆盖 MySQL、MariaDB、PostgreSQL、Redis，带 SQL 控制台和备份导入导出。应用商店 17+ 个一键部署项（WordPress、Nginx、多版本 PHP、坤发卡等），也支持自己写 compose 并在线校验。容器、镜像、网络、卷都能管，还能开容器终端。

监控与告警

网站拨测每分钟探一次 HTTP/TCP，给 24 小时可用率和延迟曲线；磁盘 IO 与网络有 24 小时历史。告警能推邮件、钉钉、飞书和 Webhook。计划任务有七种类型，备份完可以自动上传到 SFTP 远程机。

适合谁用

• 已经在用宝塔或 1Panel、想换但又不想重建站点的站长
• 机器配置小（1 核 1G、2 核 2G）跑不动重型面板的人
• 需要自己控 WAF 规则、又不想额外买 CDN 防护的小站

部署方式与注意点

Linux 一键脚本会自适应发行版和架构（x86_64 / aarch64 / armv7，支持 systemd、OpenRC、SysV），跑 curl -fsSL https://raw.githubusercontent.com/kungec/kunpanel/main/scripts/install.sh | bash 即可；也可以指定 --with-docker 顺带装 Docker，或用 --mirror aliyun 走国内镜像源。Windows 有 zip 包，解压后以管理员身份运行 install.bat 注册服务。Docker 部署固定 20000 端口。

两个细节值得注意：一是一键脚本默认输出随机端口、随机安全入口和随机管理员密码，不是固定 20000，装完记得看终端输出；二是 Docker 映射的端口不走 ufw / firewalld，需要靠面板的容器端口管控或 WAF 的 DOCKER-USER 规则来限制外部访问。