聊一聊AMH所谓“轻量”及问题

vultrlinode

的确有这样的问题：
我在低配小鸡安装AMH，选择了高版本的MYSQL, 重启小鸡后MYSQL无法加载，面板无法打开。
AMH真的很强大，你想要的功能应有尽有，但是登录到后台看到各种下拉菜单，多级页面链接，那种感觉真的一言难尽。
我最早用过WDCP，宝塔在最初我认为借鉴了挺多WDCP的UI特色，HAOZI面板也很清爽，但我目前最喜欢的是1PANEL的整体设计。

你爹临死前

争什么争，掺在一起做撒尿牛丸啊笨蛋！

玛雅

ccclt 发表于 2024-10-23 19:23
1、Linux版的php7.4没有什么漏洞，只要把危险函数禁用就行
2、搭建网站的话一般都要开启AMChroot这个插件， ...

你是大佬，我听你的，AMH可以主力用在生产环境里吗？

rebeke

amh用不来，反倒是之前用过一个老外的面板，叫什么fast，那个还不错

柳泊风

rebeke 发表于 2024-10-28 00:37
amh用不来，反倒是之前用过一个老外的面板，叫什么fast，那个还不错

fastpanel  毛子的  我也用过

海外试管婴儿

cyberpanel咋样

haozi

玛雅 发表于 2024-10-27 23:50
你是大佬，我听你的，AMH可以主力用在生产环境里吗？

不怕死就用呗，该说的都说了。

Amysql

haozi 发表于 2024-10-23 23:44
第一条认同，确实是最适合的。
第二条，nginx、php这些都没有进程守护，挂掉了面板就打不开了，可以自行 ...

如果你要去守护nginx进程也不难，只是你也不想搞它，手动去kill肯定挂了。
上面意思是说正常nginx好好的，实际没这么容易就炸，如果这么容易炸了，
用户的lnmp环境网站都一样容易挂掉，lnmp都是nginx，其它面板都一样，影响不只考虑面板。

是，amh是可以把面板的nginx与用户的nginx分开，或面板换用apache也可以的，
不过以这个假设，也可以说两个nginx或apache都会炸了。

amh的轻量也不只是用nginx、php这些，amh一直是模块化设计，
面板所有软件管理功能，比如不同环境、网站管理功能、文件管理、终端、容器等等
全可按需安装使用、卸载、与独立升级，与其它面板不一样。


你说的这些操作的前提是要靠其它程序的漏洞，lnmp网站被入侵，加与没开防跨站，
如果已有其它漏洞都被入侵了，限写主机的配置也没加多少作用，入侵的想要的都是直接在程序上下手。
要加上限写也是没问题，权限方面也不只看权限值多少，限root，755都行。


是，amh默认是没用open_basedir，你是以某面板为标杆，
看你很多观点都是以open_basedir是能完全防的住了，这是能防新手，
都有其它漏洞被入侵的前提下，非想搞的话，有很多方式出去的，
网站基本都有目录有写权限与所有站共用tmp情况，
拿系统文件与所有站就看有没对方想要的了，值不值花时间。


命令行的执行，面板端过滤函数是有替换回车，命令过滤是少了这个，近期新版本会都加上，
看说你也是开发面板的，要开发维护面板也不易，不管你怎么说都谢谢你，
多个面板用户也多个选择，祝好。

SEO界老司机

刚用UC香港服务器安装了下 耗子面板 ，命令执行后 检查好久没反应

算了还是用 AMH 吧，安装和跑起来也很快，就用AMH了

haozi

Amysql 发表于 2024-10-28 10:23
如果你要去守护nginx进程也不难，只是你也不想搞它，手动去kill肯定挂了。
上面意思是说正常nginx好好的 ...

很简单，宝塔现在就是行业标杆，对着该抄抄该做做就行了，1panel很多地方也是抄宝塔的，甚至代码都有抄的。
但是amh，这么多年了我是没见一点改进，其他帖子提改ui全部怼回去，这篇帖子提安全建议也怼回去。

这个话题就此结束，祝好。