耗子面板 v2.5 发布

haozi · 发表于 2025-5-17 20:26:46

耗子面板是新一代开源服务器运维管理面板，主打简单轻量，高效运维。

官网及文档：https://panel.haozi.net/
开源地址：https://github.com/tnb-labs/panel （欢迎点亮Star）

一键安装命令（支持主流全部系统，不支持已有环境安装）

curl -fsLm 10 -o install.sh https://dl.cdn.haozi.net/panel/install.sh && bash install.sh

复制代码

我们近期对耗子面板进行了较大修改，现在是时候发布 v2.5 版本了。

v2.5 开始第三方软件支持通过 Access Token 调用面板的大部分 API 接口，这将极大拓展面板的应用场景。例如可以通过上传证书接口为网站更新 HTTPS 证书，通过新增网站接口创建网站。
目前给彩虹 DNS 和 Certimate 提交了 PR 以支持部署证书至耗子面板，等待作者发布新版本即可使用。

如果你也想基于面板 API 二次开发，这是需要阅读的签名文档：https://ratpanel.github.io/advanced/api.html

v2.5 新增了多用户功能，可以为面板创建多个账号（目前暂不支持分配权限）。
v2.5 还新增了更新渠道配置项，可以选择测试版渠道以接收测试版推送。
v2.5 还对安全性做了进一步优化，新增了两步验证、登录超时、绑定域名、绑定 IP、绑定 UA配置项。

目前面板整体已经较为稳定，且可以配置更新渠道，为了避免出现重大 Bug 日后发版节奏将逐步使用以下规则：

1. 主要以发布测试版为主，鼓励在开发服务器等非生产环境使用测试版。
2. 测试版转为稳定版前必须至少推送超过3天且无问题反馈。
3. 稳定版尽量保持1-2月更新一次，测试版视提交情况更新。
4. 以上规则不适用于紧急漏洞/Bug修复等意外情况。

完整更新日志

v2.5.1

1. 优化应用运行状态显示
2. 优化禁止通过 API 访问 ws 相关接口
3. 优化日志切割实现，释放占用空间
4. 修复 Google 证书 EAB 获取
5. 修复应用禁用自启动后提示错误

v2.5.0

1. 新增多用户功能
2. 新增用户访问令牌功能
3. 新增两步验证配置
4. 新增登录超时配置
5. 新增绑定域名配置
6. 新增绑定 IP 配置
7. 新增绑定 UA 配置
8. 新增更新渠道配置
9. 新增批量创建网站功能
10. 新增网站及面板更新证书的接口
11. 开放面板 API 接口
12. 优化 S3fs 应用挂载列表获取
13. 优化 Nginx 解析器错误返回
14. 优化容器日志只取最新 100 行
15. 优化证书默认邮箱主域名
16. 优化 HTTP 挑战的流程
17. 优化目录压缩时的文件名处理
18. 优化反向代理生成器新增 X-Cache 头
19. 优化部分前端样式
20. 优化图标加载速度
21. 修复弹窗未显示错误信息
22. 修正网站启动停止的翻译

小混混 · 发表于 2025-5-17 20:40:16

我劝你耗子尾汁

饕餮 · 发表于 2025-5-21 08:57:04

面板打10分，名字打0分。。。听到这个名字始终局的不入流

oneer5 · 发表于 2025-5-21 08:31:06

善解人衣 · 发表于 2025-5-20 19:32:50

来，先给星星，日后再说

aRNoLD · 发表于 2025-5-20 18:57:08

haozi 发表于 2025-5-19 17:21
HTTP是明文的不安全，非常不建议在面板使用。隔壁宝塔和1Panel也是默认HTTPS。耗子面板安装后提供了关闭H ...

但是实际上，HTTPS://123.45.67.89这样的访问方式下，这个S没起到作用。

如果在初装完成后要加强，其实可以限定仅以类似localhost:8080的方式来访问，通过SSH以隧道方式登录上去。Plex media server的安装好象也是这样的，就是安装完成后，普通的IP访问是限制的，直到以localhost方式登录进去完成设置，包括SSL证书或者反代后，才不用隧道可进控制面板。

在安装完登陆进系统，设置好网站或应用后，我倒是认为这个HTTPS的关闭命令可以限止掉，至少不在UI中以明确的方式让用户直接关闭，可以在后台命令行窗口中以命令方式关闭。

haozi · 发表于 2025-5-19 17:21:18

aRNoLD 发表于 2025-5-18 18:41
这个面板不太习惯的地方是，安装完成之后，它是用IP地址加HTTPS访问的，能否先不要加HTTPS，因为加了也只是 ...

HTTP是明文的不安全，非常不建议在面板使用。隔壁宝塔和1Panel也是默认HTTPS。耗子面板安装后提供了关闭HTTPS的命令，如果有需要可以自行关闭。

aRNoLD · 发表于 2025-5-18 18:41:14

这个面板不太习惯的地方是，安装完成之后，它是用IP地址加HTTPS访问的，能否先不要加HTTPS，因为加了也只是用IP访问，不如后面绑定域名或挂上域名比如反代Nginx之后再说。

还有就是如果安装代码中能加自定义账号名的参数就好了。

另外，上面有人提到Node.js的版本管理，其实有个fnm挺好的，也是Node.js的官方推荐工具
https://github.com/Schniz/fnm

crotchet · 发表于 2025-5-18 14:29:58

支持一下，用过一段时间，还可以

繁星若尘 · 发表于 2025-5-18 13:22:38

支持

Wine · 发表于 2025-5-18 01:56:34

haozi 发表于 2025-5-17 23:54
会考虑

还有宝塔上的xx项目xx项目啥的。
php项目 java项目 go项目 Node项目？

		自动登录	找回密码
密码			注册