用 1Panel 部署网站：运行环境、数据库与 HTTPS 配置

创建网站的三种方式

1Panel 中创建网站主要分三类：应用商店一键部署（WordPress、Halo 等）、创建运行环境部署 PHP 站点、以及用反向代理把请求转发给已有的应用容器或进程。选哪种取决于你的程序形态。

方式	适合场景	注意点
应用商店部署	WordPress、Halo 等收录应用	应用与数据都在容器里，升级前先备份
运行环境建站	传统 PHP 程序、静态站	需要先安装 OpenResty 与 PHP 运行环境
反向代理	自己打包的容器、Node.js 服务	在网站设置中把目标指向容器端口或进程地址

先装 OpenResty

1Panel 建站依赖其管理的 OpenResty 作为入口。首次创建网站前，在应用商店安装 OpenResty，并保持由面板统一管理，不要手动改动它的核心配置。

创建数据库并授权

在「数据库」中安装 MySQL 或 MariaDB 后，为每个站点单独创建库与账号，遵循最小权限原则：账号只授予对应库的权限，密码独立生成并保存。

1. 安装数据库应用，设置并记录 root 密码。
2. 创建网站专用数据库，例如 wp_site。
3. 创建专用账号，只授权这一个库。
4. 把库名、账号、密码填入网站安装向导，不要在生产使用 root。

# 数据库默认仅监听容器内网；网站与数据库在同一台服务器时，
# 连接地址使用容器名或面板展示的内网地址，不要把 3306 暴露到公网。

绑定域名与申请证书

网站创建后，在网站设置中绑定域名，并在域名服务商处把 A 记录指向服务器 IP。解析生效后即可申请 HTTPS 证书：1Panel 内置 ACME 申请，支持 DNS 或 HTTP 验证方式。

• 证书申请前确认域名解析已生效，80 端口可访问。
• 在「网站-HTTPS」中选择或创建证书，勾选强制 HTTPS 跳转。
• 开启续期提醒或自动续期任务，证书有效期一般为 90 天。
• 分别用 https://域名 和 http://域名 各访问一次，验证跳转生效。

安全组先放行 80/443

证书的 HTTP 验证依赖 80 端口。申请失败时先检查云安全组与防火墙是否放行，再检查解析记录。

发布验证与日常维护

网站上线后在浏览器里做一轮完整检查：首页、文章页、后台登录、表单提交与图片资源，并用手机网络访问一次。之后把维护工作固定成习惯：

1. 计划任务中配置网站目录与数据库每日备份，并同步到外部存储。
2. 面板与应用的更新先看更新说明，更新前手动创建快照。
3. 定期查看监控中的 CPU、内存与磁盘趋势，磁盘接近 80% 时及时清理。
4. 记录每次变更：什么时间、改了什么、怎么回滚。

面板让操作变快了，但没有让风险消失。快一点的操作，配上快一点的备份，才是完整的收益。

运维提示