主机的控制面板，4个功能常被忽略

买主机那会儿，销售只会讲两句话：登录地址发你了，密码记得改。剩下的按钮，大多数人是在出事那天才第一次点开。我自己也这样过——程序装完就再没进过面板，直到评论区被刷了几百条垃圾留言，才发现面板里本来就有 IP 黑名单和限流，只是藏在第三层菜单。主机的控制面板更像个配电箱，平时不用看，真跳闸了，你能一眼找到那个开关，差别很大。下面这 4 个功能，我见过不少人用了几年，一次都没点开过。

主机的控制面板里，计划任务是最容易忘的闹钟

这一栏各家叫法不一样，有的写「计划任务」，有的直接写 Cron。作用就一个：到点替你干活。想让服务器每天凌晨把数据库导一份出来，或者每周清一次缓存目录，都可以在这儿挂条命令，比如 /usr/bin/mysqldump -uroot -p密码 库名 > /backup/db_$(date +%F).sql，选好周期，剩下的它自己跑。麻烦不在写命令，在你半年后会忘了它。备份文件堆满磁盘，服务起不来，翻半天日志才想起是自己当年埋的雷。挂任务的时候顺手加个删旧文件的动作，或者单独划个目录放备份，别跟系统盘挤一块。我现在每个月会点一次任务列表，看有没有执行失败的；面板不显示状态就 SSH 进去看 /var/log/cron，具体路径以系统和服务商说明为准。

顺带一提，计划任务失败大多是静默的。它不弹窗，只在日志里留一行。所以刚配好的头几天，最好手动跑一遍同样的命令，确认路径、权限、环境变量都没问题——面板跑任务用的账户和你 SSH 登录的往往不是同一个，文件写不进去多半是这么来的。

子账号和权限，别一直拿管理员登录

访问控制这一栏是面板里最冷清的角落。找人一起维护网站，常见的做法是把管理员密码发过去，这跟把家门钥匙配十把往外送差不多。主流面板都支持子账号，能限定只看某个站点、只能动文件不能碰数据库，或者干脆只读。给外包、给兼职编辑，按这个切开就行。同时把面板默认入口改掉，8888、8443 这些端口全网都知道，换个自己记得住的，再开 IP 白名单只放常用的几个出口 IP，二次验证能开就开。麻烦是麻烦一点，但密码泄露、手机丢了这类事，损失小得多。

访问日志，真不是只给运维看的

日志那栏标题写着 access.log、error.log，很多人扫一眼就关了，觉得跟自己没关系。可这里能看出的东西不少：哪个 IP 一天来了上千次、UA 里带不带爬虫字样、404 集中在哪些路径。面板一般按天切割好，点进去按请求数排个序，几分钟就能判断是有人扫目录还是真有用户在报错。有回客户说图片全裂了，我翻 error.log 看到是磁盘写满，比来回问客服快多了。日志留多久也是个坑，默认几天就轮转掉，想留久点得自己配 logrotate，或者同步到对象存储，出了事还能往回翻。

面板首页那几张资源曲线也值得看两眼。CPU 和内存长期贴着顶，不一定是程序写得差，也可能是某个定时任务在跟大家抢；带宽图半夜突然冒尖，多半是备份在跑或者被刷了。曲线不看数值，看形状。

快照和备份还原，点一次顶讲十遍

备份讲多了像废话，但面板里的「快照」和「备份」是两个东西，混着用容易出事。快照是整机状态，适合动大手术前打一颗：升 PHP 版本、装新插件、改伪静态规则之前点一下，出问题一键回滚，比一条条改回去省心。备份一般针对单个站点或数据库，能定时跑，也能下载下来。我的习惯是两样都留——快照放本机，备份扔到对象存储或者另一台机器。同一块磁盘存两份，跟没备份差不多。还有，还原按钮一般就在备份旁边，点下去是覆盖现有数据的，动手前看清楚目录，别把刚写好的文件盖回去。

域名绑定和子站，为一个二级站再买主机不值

加站点的入口通常跟域名绑定挨着。想给活动页开个二级域名、或者给测试环境挂个子站，在面板上加个站点、绑上子域名、指个目录就完事，不用再单独买一台。伪静态规则也在同一页，WordPress、Typecho 这些常见程序都有现成模板，选一下保存，手写 rewrite 容易漏分号。要留心子站和主站共用同一份资源，一个站被刷另一个跟着卡，真要隔离还是分开买更稳。

防火墙和白名单，等被打那天才想起来就晚了

面板的防火墙栏，默认状态往往什么都没配。至少做两件事：面板本身的访问只放自己的 IP，业务用不到的端口全关掉。往下还有站点的 IP 黑名单和请求限流，碰上刷接口、暴力登录的，加几条规则能顶一阵。真正的流量攻击面板这层挡不住，得靠上层的清洗服务，具体能力以服务商页面说明为准。但对小站来说，日常那些垃圾评论、撞库尝试，自带防护基本够用。

这几件事凑一起也就半小时：挂一条备份计划、开一个子账号、把日志翻一遍、快照和备份各点一次。剩下的按钮，等真用上了再研究不迟。面板要不要换？我的看法是顺手那套就够用，功能大差不差，差的是你有没有往下多点两层。