ServerKit

网站介绍

ServerKit 是开发者 Juan Denis（GitHub 账号 jhd3197）用 Python + Flask + React 写的服务器控制面板，MIT 协议，1780 星。定位说得挺直白：不要 Kubernetes 那套复杂度，也不想付托管平台的账，就用一个自托管的 Web 面板把网站、数据库、容器、DNS、邮件和监控收在一处。

体量不小：backend/app/api 下 104 个 blueprint、1212 条路由声明，内置 118 个应用模板，后端测试用例 5000 多个，前端构建产物 3.31MB。2026 年 1 月开张，到 10 月已经走到 1.11.x。

核心功能

部署：从 WordPress 到任意栈

一键 WordPress 支持 PHP-FPM 8.x 真子域名、URL-swap 预览、自定义域名和通配符 HTTPS；Flask/Django on Gunicorn、Node.js on PM2、静态站也都吃得下，代码来源可以是 Git、Docker、手动路径或 zip 上传。Marketplace 里 100+ 模板，Build Packs 能在没有 Dockerfile 的项目上自动生成 Dockerfile 和 compose。

基础设施

Nginx 虚拟主机配 Let’s Encrypt 自动续期（TLS 1.2+、AEAD、自动 CAA）；DNS 支持 Cloudflare、Route 53、DigitalOcean 的全记录管理与动态 DNS；MySQL / PostgreSQL 带浏览器 SQL 控制台；云主机能在 DigitalOcean、Hetzner、Vultr、Linode 上开通；备份定时推到 S3、B2 或本地，可选客户端加密；邮件服务是 Postfix + Dovecot + DKIM/SPF/DMARC + SpamAssassin + Roundcube 一整套。

安全

WAF 用 ModSecurity v3 加 OWASP Core Rule Set，分检测和拦截两种模式；登录支持 WebAuthn 无密码和 TOTP 备份码；ClamAV 查杀配文件完整性监控与 Lynis 审计；Fail2ban、SSH 密钥管理、IP 黑白名单、自动 OS 安全更新都在。容器镜像用 grype 扫 CVE、syft 生成 SBOM。

多服务器舰队

Go 写的 agent 覆盖 Linux / Windows / macOS，提供 MSI 和 deb/rpm 包，通信走 HMAC-SHA256 over WebSocket；有审批队列、分阶段版本推出、局域网自动发现、离线命令队列，还带基于 WireGuard 的 NAT 穿透隧道，不用做端口转发。

监控与权限

CPU / 内存 / 磁盘 / 网络通过 WebSocket 实时推送，支持 NVIDIA GPU 的利用率、显存、温度和进程级占用；状态页能配 HTTP/TCP/DNS/Ping 检查，告警推 Discord、Slack、Telegram、邮件和 Webhook。团队侧有 Admin / developer / viewer 三角色 RBAC、Google / GitHub / OIDC / SAML 2.0 单点登录、分级 API Key 和全量审计日志。

部署方式

• 一键脚本： curl -fsSL https://serverkit.ai/install.sh | bash，之后用 sudo serverkit update 更新，走原子蓝绿流程，含预检、数据库备份、迁移和自动回滚。
• Docker： 克隆仓库、cp .env.example .env 填好密钥、docker compose up -d，访问 localhost:5000。
• 手动安装： 见仓库 docs/INSTALLATION.md。

系统要求 Ubuntu 22.04+/24.04、Debian 12+、Fedora、RHEL/Rocky/AlmaLinux 9+，x86_64 或 ARM64，最低 1 vCPU / 1GB 内存 / 10GB 磁盘。

适用人群

• 一个人管几台 VPS，既想省事又不想被某个商业面板绑死的人
• 需要给客户交付独立环境的小型工作室，Workspace → Project → Environment 三层分层刚好够用
• 要 WordPress + 邮件 + DNS 一站式自托管，但不想付 cPanel 授权费的团队

使用提示

用 Docker 跑面板有个硬限制：它管不了自己所在的宿主机——没有 systemd、没有 host nginx、没有托管站点的 vhost。要管本机就得用一键脚本装。版本号也容易看花：VERSION 文件里是 1.11.20，GitHub 上还挂着 v1.11.21-dev 的开发 tag。项目十个月做到这个功能面，节奏确实猛，但盘子铺得这么开，上生产前建议先拿测试机跑一轮完整流程。