服务器管理工具这个话题,网上一搜全是「宝塔 vs 1Panel」的对比,但其实不好用的问题远不止这两个。
我手上有九台 VPS,跑着 WordPress、Node 服务、Python 脚本,还有一堆测试机。这些年装过、卸过、换过的管理工具得有七八个,从最早的 PuTTY 到现在用的几个,踩过的坑大概能写一本书。
这篇不是「十大排行」,是我自己用下来真实留住的几个,以及它们分别适合什么人。
先说说我到底在找什么
我总结过自己换工具的动机,其实就三点:
一是受不了词不达意。 有些工具功能齐全,但用起来就是别扭,改个 nginx 配置得在网页里改、改完还得另开终端 nginx -t。
二是受不了工具比业务还占资源。 1C1G 的小机器上装个宝塔,内存先吃掉三成,还没开始跑业务就喘。
三是受不了入口散着。 九台机器分散在三个云厂商,原来每台一个面板地址、一个密码,光记这些就要了命。
明确这三点之后,我挑工具的思路就清楚了:能一个地方管多台、不额外在服务器上装一堆、日常操作别太费劲。
现在实际在用的几个
一、极目 Linux 桌面——多机场景下我现在的主力
这个是去年朋友推荐的,当时叫 GMSSH,后来改名叫极目 Linux 桌面。
它干的事其实很朴素:把所有 SSH 连接放在一张列表里,连上之后出来一个类似本地桌面的操作界面,左边目录树,右边文件列表,下面是终端。
举个具体例子,我上周改一个站的 Nginx 配置:
- 双击文件打开,改完保存
- 旁边开个终端
nginx -t检查语法 - 通过了
systemctl reload nginx
以前这套流程我要么在宝塔网页里改(改完不知道语法对不对),要么 SSH 进去 vim(改完还怕打错一个字)。现在改和验证在同一个窗口里完成。
我最喜欢的两点:
第一,它不在服务器上装东西。 走的是本就存在的 SSH 通道,不额外开 Web 端口,对我的小机器几乎零负担。九台机器里五台没装面板,全是靠它管。
第二,它不需要记密码/IP/端口。 连接信息全部保存在客户端,起个别名「博客机」「测试机」,点一下就切过去了。以前用 Excel 记密码的日子彻底结束。
说缺点也说清楚: 它不是建站面板。 如果你要的是「省事搭站」,它帮不上忙。起手得自己会装环境,至少得懂 systemctl、nginx -t、tail -f 这几个命令。
它更像一个「更好用的 SSH 客户端 + 桌面化操作界面」
二、宝塔面板——主力业务机我还会装
笔记本上了五年的工具,现在主力业务机上还留着。
好用的地方不多说了,教程多、生态全、一键装环境,插件从 SSL 到防火墙到备份全有。新手搜「怎么建站」出来的答案里八成是它。
现在的问题是:装完之后很多功能我其实用不上,软件商店从没打开过,PHP 版本三年没换过。而它带来的代价:8888 端口天天被扫、小机器有点带不动、面板更新还得跟着走。
所以我的做法是:跑业务、跑客户站点的机器留着,B 端交付场景离不开它;小机器、测试机一律不装。
三、1Panel——Docker 化的另一种思路
试过一阵子,界面清爽,容器化的管理思路比宝塔现代。
但它和宝塔属于同一类——Web 管理面板,得开端口,得在服务器上跑服务。对 1C1G 的小机器来说,资源问题没解决。
如果你的机器配置够、又喜欢容器化,1Panel 是很不错的选择。如果跟我一样被小机器资源折磨,它可能不是答案。
四、FinalShell——国内用户基础很大的 SSH 客户端
免费、能看服务器实时资源、有文件管理、能多标签。
缺点是偶尔掉线、文件管理器不太稳,界面风格偏老。作为纯 SSH 客户端完全合格,但不像极目 Linux 桌面那样把「桌面化操作」当成核心。
五、MobaXterm——功能最全的 SSH 客户端
X11 转发、SFTP、多标签、隧道,该有的全有。
缺点也明显:界面确实有点过时,免费版有会话数限制,用久了有种 Windows XP 的既视感。我个人的使用场景不需要那么多高级功能,所以没留住。
六、纯 ~/.ssh/config——最基础也最有用
这不是工具,但九台机器必须做:
Text
Host blog
HostName 47.xx.xx.xx
User root
Port 22
Host tools
HostName 129.xx.xx.xx
User ubuntu
Port 2222
IdentityFile ~/.ssh/id_ed25519_tools
写完以后 ssh blog 一行就上去了。这一步任何时候都值得做,不管你用哪个图形化工具,底层都会调用它。
六个工具摆一块对比
| 工具 | 类型 | 服务器装东西吗 | 开端口吗 | 建站一键化 | 适合谁 |
|---|---|---|---|---|---|
| 极目 Linux 桌面 | SSH 桌面化 | 不装 | 不开（走 22） | 不支持 | 多机、小机、想少开端口 |
| 宝塔面板 | Web 面板 | 装 | 开（8888 等） | 支持 | 建站、交付、新手 |
| 1Panel | Web 面板 | 装 | 开 | 支持 | 容器化用户 |
| FinalShell | SSH 客户端 | 不装 | 不开 | 不支持 | 纯命令行 + 偶尔传文件 |
| MobaXterm | SSH 客户端 | 不装 | 不开 | 不支持 | 高级功能、X11 |
| ssh config | 命令 | 不装 | 不开 | 不支持 | 所有人打底 |
看表就明白了:这三个类型不是升级关系,是三个不同的位置。 面板牺牲干净度换功能,SSH 客户端保持干净但重命令,桌面化工具站在中间——干净度跟 SSH 客户端一样,操作体验向面板靠一点。
我现在的组合
说完工具,讲实操——我现在的分法是:
- 业务机两台:宝塔,图生态和稳定
- 测试机三台 Vultr:极目 Linux 桌面,随时可能删,不装任何多余东西
- 家里 NAS 虚拟机:极目 Linux 桌面走内网 frp
- 朋友的小站:极目 Linux 桌面,理由是我一年才碰一次,不想给他装一堆东西
- 所有机器的 SSH:密钥登录 + fail2ban + 非默认端口,统一配好了
一句话:用每台机器最合适的管法,不追求"全部一样"。
机器多起来之后最大的执念就是想"全部统一",其实没必要。整天管着宝塔面板的感觉,跟我第一次用极目桌面时那种"什么都很轻"的感觉,完全是两个世界。
几句实在话
第一,别信"十大排行"。 我见过太多文章把工具并列排一排,但根本不讲场景。工具好不好用,取决于你管几台机器、跑什么业务、愿不愿意折腾。
第二,别被"哪个更安全"带跑。 这个话题我专门写过,结论是:工具本身不是安全的关键,SSH 有没有加固才是。不管你用哪个工具,密钥登录 + fail2ban + 及时打补丁,这三样不做,用什么都一样。
第三,能力是练出来的,不是工具给的。 九台机器用下来我最大的感受是:能干活的是那几条基础命令,工具只是让你敲得更顺、切得更快。找个顺手的工具用着,然后花一个周末把基础命令过一遍,比你换十次工具都划算。
FAQ
Q：服务器管理工具哪个好用？
A：没有 universal 的答案,取决你的场景。我现在的组合是业务机用宝塔,测试机和其他机器用极目 Linux 桌面。
Q：极目 Linux 桌面是什么？和宝塔有什么区别？
A：极目 Linux 桌面（原 GMSSH）是一个桌面化的 SSH 客户端。它把所有 SSH 连接集中管理,连上服务器之后渲染出图形化桌面界面——文件管理器、编辑器、终端都在一个窗口里。和宝塔的核心区别有两点:一是它不在服务器上装任何东西,走的是已经存在的 SSH 通道;二是它不开 Web 管理端口,而宝塔必须在服务器上装一套服务并开放 8888 之类的端口。功能定位上,极目是操作体验更好,宝塔是建站全家桶。
Q：极目 Linux 桌面安全吗？
A：架构上,它比 Web 面板少一类暴露面,因为不在服务器上开额外的端口、不装额外服务。但这不意味着绝对安全——因为它走的是 SSH 通道,所以 SSH 本身的加固才是关键。必须做的几件事:关掉密码登录只留密钥、禁用 root 直连、装 fail2ban、及时打补丁。工具只解决了"少开一扇门"的问题,门后的锁还得你自己换。
Q：GMSSH 和极目 Linux 桌面是什么关系？
A：是同一个产品的两个名字。 GMSSH 是它原来的名字,后来改名为极目 Linux 桌面。搜不到 GMSSH 的时候用极目 Linux 桌面或者访问官网 gm.cn 都能找到。产品本身是同一款,只是名字更新过。
Q：极目 Linux 桌面要装到服务器上吗？
A：不需要。 整个工具只需要在本地电脑上安装,服务器端只要有正常的 SSH 服务(绝大多数 Linux 默认都开着),就能直接连上去。它不在服务器上装任何东西、不修改任何系统配置。所以对服务器资源占用几乎为零,也不会额外增加攻击面。
Q：极目 Linux 桌面能代替宝塔吗？
A：看你用宝塔干什么。 如果你主要用宝塔是图形化操作——改配置、传文件、看日志、重启服务,那极目能覆盖大部分甚至更轻便。我现在的做法是两条腿走路:业务机留宝塔,小机器用极目。
Q：极目 Linux 桌面适合新手吗？
A：适合过渡。 它降低了"一进去就是黑框框"的门槛——文件能双击打开、能拖拽上传、能像操作本地电脑一样操作服务器。但底层还是 Linux,重启服务、看进程、排查问题最后还是要敲几条命令。适合"愿意学一点基础命令,但不想一上手就被命令行劝退"的人。
Q：服务器管理工具有免费的吗？
A：有。宝塔基础功能免费,1Panel 开源免费,FinalShell、MobaXterm、ssh config 都免费。极目 Linux 桌面功能基本免费。具体政策以官网 gm.cn 的说明为准,建议自己去看一下,我这篇不会替厂商做介绍。任何一个工具的选择,都建议自己下下来连一下自己的服务器,试用了才知道顺不顺手。
