本机服务手册

更新时间：2026-06-09 03:40 CST

来源：/root/管理员手册.md，原手册更新时间：2026-06-09 03:19 CST

用途：快速查阅当前服务器上的网页服务、公网入口、原始后端端口、管理员账号密码、部署位置、数据路径、反向代理、证书和必要维护命令。

[!IMPORTANT] 本页包含管理员密码、Basic Auth 密码、管理密钥和 API Key。当前 Homepage 已放在鉴权网关之后，仅作为个人运维手册使用。

全局入口与边界

服务目录

• HAProxy TCP/SNI 分流
• Nginx Proxy Manager
• CLIProxyAPI
• New API
• chatgpt2api
• chatgpt2api-dev
• Dify
• GPT Image Playground
• Grok2API
• AnythingLLM
• Open WebUI
• Homepage / mdBook
• SillyTavern
• Hermes WebUI
• WebDAV
• Netmaker
• 1Panel
• x-ui
• 网页入口防火墙
• SSH 管理入口
• Swap

快速入口总览

大陆优化测试入口

以下 cn-* 域名已加入 Nginx Proxy Manager，后端与正式入口相同。当前先作为普通 HTTPS 测试入口；完成 Cloudflare SaaS / 优选 CNAME 配置后，再作为中国大陆优化入口使用。

API 接入总览

公网直连限制端口

网页后端公网直连限制由 /usr/local/sbin/web-entry-firewall.sh 管理。当前限制端口：

8317 3080 4001 8787 18081 25841 46391
1883 3000 3001 3002 3003 4000 5003 8000 8010 8081 8082 18080

常用维护命令

Docker Compose 常用命令：

docker compose ps
docker compose logs -f
docker compose restart
docker compose stop
docker compose start
docker compose up -d

systemd 常用命令：

systemctl status <service> --no-pager
systemctl restart <service>
journalctl -u <service> -f

HAProxy TCP/SNI 分流

HAProxy 不解密 TLS，只读取 ClientHello SNI。SNI 为 www.apple.com 的连接转发到 Xray REALITY 后端 127.0.0.1:443；其他 SNI 默认转发到 NPM HTTPS 后端 127.0.0.1:8443。HAProxy 只绑定公网 IP 23.80.82.95:443，因此不会与 Xray 的本机 127.0.0.1:443 冲突。

Nginx Proxy Manager

远程访问 NPM 管理后台时，先建立 SSH 隧道：

ssh -L 8181:127.0.0.1:81 root@23.80.82.95

然后浏览器打开：

http://127.0.0.1:8181

主要证书：

CLIProxyAPI

CLIProxyAPI 是 OpenAI 兼容接口。其他容器内访问宿主机 CLIProxyAPI 时，New API 当前使用 http://172.18.0.1:8317/v1 作为内部地址。

New API

origin.quaternijkon.online 通过 Cloudflare 到本机 NPM，再转发到 New API；直连 23.80.82.95 时使用 Cloudflare Origin 证书，普通系统 CA 不信任直连证书。

chatgpt2api

chatgpt2api-dev

Dify

Dify Nginx 的宿主机端口配置在 /root/dify/docker/.env：

EXPOSE_NGINX_PORT=18080
EXPOSE_NGINX_SSL_PORT=127.0.0.1:18444

18444 是本机备用 HTTPS 端口；此前 18443 被本机 SSH 隧道占用，Dify nginx 因端口冲突无法启动。NPM 当前反代 Dify 的 HTTP 端口 18080。

GPT Image Playground

Grok2API

AnythingLLM

Open WebUI

Homepage / mdBook

标准发布命令：

cd /root/ai-webapps/homepage-mdbook
mdbook clean .
mdbook build .
cd /root/ai-webapps
docker compose up -d --force-recreate homepage
docker compose ps homepage

mdbook clean 会删除并重建 homepage-static 输出目录。该目录通过 Docker bind mount 提供给 nginx，clean/build 后必须重建 homepage 容器，否则运行中的容器可能仍指向旧目录 inode。

SillyTavern

Hermes WebUI

WebDAV

/etc/fstab 中配置了多个 bind mount，把 chatgpt2api 图片和 Hermes 缓存目录挂载到 WebDAV 根目录。

Netmaker

补充说明：

• HTTP/WS + 公网 IP + 端口 直连入口已禁用，公网访问统一使用 nip.io 临时 HTTPS/WSS 入口。
• 前端配置文件容器内路径：/usr/share/nginx/html/nmui-config.js。
• 当前前端 API 指向：https://api.nm.23-80-82-95.nip.io。
• netclient join -t 在 v1.5.1 中硬编码使用 HTTPS，enrollment token 内 server 需要指向 api.nm.23-80-82-95.nip.io。
• 临时 Let’s Encrypt 证书路径：/root/nginx-proxy-manager/letsencrypt/live/api.nm.23-80-82-95.nip.io/。
• 临时 NPM 配置：/root/nginx-proxy-manager/data/nginx/proxy_host/21-netmaker-nip.conf。

1Panel

补充说明：

• 1Panel 与 x-ui 是两个独立项目，账号、端口、证书和 API Token 都不共享。
• 1Panel 当前监听 0.0.0.0:46391，但公网直连已由 web-entry-firewall 限制；公网访问统一使用 NPM 域名入口。
• 历史限制服务 1panel-access-guard.service 已禁用；脚本 /usr/local/sbin/1panel-access-guard.sh 现在只清理旧规则，不再添加锁定规则。

x-ui

证书与 REALITY：

• x-ui 自身 TLS 证书为 Let’s Encrypt IP 证书。
• 证书路径：/root/cert/23.80.82.95/fullchain.pem。
• 私钥路径：/root/cert/23.80.82.95/privkey.pem。
• IP 证书使用 shortlived profile，有效期短；acme.sh 已配置自动续期并在续期后重启 x-ui。
• 当前 Xray REALITY 入站在 x-ui 内配置为本机后端 127.0.0.1:443；公网客户端仍连接 23.80.82.95:443，由 HAProxy 按 SNI www.apple.com 转发到 Xray。

网页入口防火墙

当前限制端口：

8317 3080 4001 8787 18081 25841 46391
1883 3000 3001 3002 3003 4000 5003 8000 8010 8081 8082 18080

SSH 管理入口

访问 NPM 管理后台的 SSH 隧道命令：

ssh -L 8181:127.0.0.1:81 root@23.80.82.95

Swap

检查命令：

swapon --show
free -h