|
|
楼主 |
发表于 2025-12-11 07:59:39
|
显示全部楼层
为什么 WNMP 不提供面板？
因为最安全的服务器，是没有面板的那一台。
面板类软件（例如 BT 宝塔）以图形化方式管理服务器，虽然方便，但同时也带来了：
开放额外端口（如 8888），扩大攻击面；
保留 SSH 密码登录，增加暴力破解风险；
长期常驻的面板守护进程，可能被提权或注入；
自动更新与插件系统，降低可审计性。
而 WNMP 的设计理念完全不同：
默认启用 SSH 密钥登录（最安全的登录方式）；
不开放任何 Web 面板端口，部署完成后几乎零常驻进程
系统配置完全透明，可脚本化、可版本化、可审计；
追求宿主级性能与安全基线，而非图形界面的便利。
WNMP 的目标不是“替代宝塔”，而是提供一份面向工程师的纯净环境模板——命令行即控制面板，安全性与可控性永远优先。
面板适合入门者；WNMP 属于工程师。 |
|
发表于 2025-12-10 07:38:59