前言
刚开始折腾 NAS 时，装两三个 Docker 应用其实很好管理：记住端口，偶尔看看容器状态，出了问题再进 SSH 查日志就行。
但服务越来越多以后，情况很快会变。哪个应用占了什么端口、数据目录放在哪里、容器有没有启动、日志为什么报错、哪个服务该升级……原本零散的几个操作，会逐渐变成一套需要长期维护的服务器管理工作。
1Panel 解决的就是这一层问题。
它可以安装在支持 Linux 环境的设备上，通过 Web 页面集中管理 Docker、应用、文件、网站、证书和部分系统资源。本文会在极空间开启 SSH 后，通过官方脚本部署 1Panel，完成面板初始化，再从应用商店安装一个实际应用，看看从安装、运行到查看日志这套流程能不能真正减少命令行操作。
局域网管理跑通以后，再通过 cpolar 给 1Panel 增加远程访问入口。
不过这里需要提前说明：1Panel 是服务器管理后台，而不是普通网页。远程开放以后，安全入口、管理员密码、HTTPS、MFA 和访问范围，都应该和“能不能从外面打开”放在同等重要的位置考虑。
1.在极空间上部署1panel
SSH终端部署是官方推荐的安装方式，只需运行官方提供的脚本，即可一键完成安装，操作简便，功能完整，并支持后续在线升级。唯一的门槛在于需要使用SSH工具连接服务器，对不熟悉命令行的新手来说可能稍显陌生，但只要按步骤操作，依然可以顺利完成。
使用SSH远程连接工具，连接到极空间，切换到root用户下：
输入1Panel一键安装脚本并回车安装：
bash-c"$(curl-sSLhttps://resource.fit2cloud.com/1panel/package/v2/quick_start.sh)"输入”2“：
接下来进入1Panel的自定义安装界面。这里需要特别注意，安装目录应填写我们之前创建的“1panel”文件夹的实际路径。其他设置项，如面板端口、安全登录入口、管理员账号和密码，建议根据个人习惯进行修改，使用自己熟悉的配置，便于后续管理与记忆，同时也能提升安全性。
安装完成后，用给的登录信息登录：
访问完成：
登录后，显示极空间基础信息：
2.配置docker-compose部署
1Panel用 docker-compose 部署，不是为了“炫技”，而是为了让每一个用户都能像专家一样，简单、安全、可靠地管理复杂的自建服务。
更新软件包列表：
sudoapt-getupdate下载最新版本的 Docker Compose：
sudocurl-L"https://github.com/docker/compose/releases/download/v2.17.2/docker-compose-$(uname-s)-$(uname-m)"-o/usr/local/bin/docker-compose赋予执行权限：
sudochmod+x /usr/local/bin/docker-compose验证安装是否成功：
docker-compose--version安装成功！
3.简单使用1Panel
我这里已安装alist为例简单使用一下1Panel。
在应用商店，搜索alist，点击安装：
端口外部访问设为允许，端口填写的是极空间IP地址：
安装ing。
这里我们可以看到，已经安装成功：
点击跳转，可以直接跳转到alist登录页面：
查看日志：
查看登录密码：
登录成功！
初始进去会有一个获取目录失败，直接点击下方管理配置即可。
驱动选择本机存储，目录填写容器目录：
目录位置：
保存成功！
此时回到主页，即可正常访问网盘内容。
配置完成后，你的 AList 就正式上线了！现在就可以通过它轻松管理所有云盘文件。常用功能一应俱全：
- 拖拽上传本地文件
- 浏览不同云存储的内容，支持缩略图和列表模式
- 一键生成分享链接，快速外发文件
- 删除、重命名、移动文件，操作像本地资源管理器一样简单
通过以上操作，你已借助1Panel在极空间上成功部署Alist。图形化界面让安装变得简单直观，省去了繁琐的命令行配置。现在，你可以通过Alist统一管理多个云盘文件，轻松实现高效访问与集中管理。
通过 1Panel 可视化部署服务后，再引入 cpolar 内网穿透，无需公网 IP 也能让本地应用安全暴露到公网。只需简单配置，即可远程访问家里的 NAS、Web 管理界面或自建服务，实现全天候可管可控。1Panel 负责易用，cpolar 负责连通，强强联合，打造真正的私有云体验。
4.安装cpolar实现随时随地开发
cpolar 可以将你本地电脑中的服务（如 SSH、Web、数据库）映射到公网。即使你在家里或外出时，也可以通过公网地址连接回本地运行的开发环境。
❤️以下是安装cpolar步骤：
使用一键脚本安装命令：
sudocurlhttps://get.cpolar.sh|sh安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）
sudosystemctl status cpolarCpolar安装和成功启动服务后，在浏览器上输入虚拟机主机IP加9200端口即:【http://192.168.50.100:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：
打开浏览器访问本地9200端口，使用cpolar账户密码登录即可,登录后即可对隧道进行管理。
5.配置公网地址
登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道：
隧道名称：可自定义，本例使用了:panel，注意不要与已有的隧道名称重复
协议：http
本地地址：
域名类型：随机域名
地区：选择China Top
创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用地址访问。
访问成功。
6.保留固定公网地址
使用cpolar为其配置二级子域名，该地址为固定地址，不会随机变化。
点击左侧的预留，选择保留二级子域名，地区选择china Top，然后设置一个二级子域名名称，我使用的是panel1，大家可以自定义。填写备注信息，点击保留。
登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道panel，点击右侧的编辑。
修改隧道信息，将保留成功的二级子域名配置到隧道中
- 域名类型：选择二级子域名
- Sub Domain：填写保留成功的二级子域名
- 地区: China Top
点击更新
更新完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的二级子域名名称。
最后，我们使用固定的公网地址在任意设备的浏览器中访问，可以看到成功访问极空间的页面，这样一个永久不会变化的二级子域名公网网址即设置好了。
这样，我们不管是在家，还是同事想访问都可以轻松做到啦！
总结
1Panel 装好以后，极空间最大的变化并不是“突然多了很多新功能”，而是原本分散在 SSH、Docker 和不同应用里的管理入口开始集中起来了。
安装应用可以从应用商店完成，容器状态和日志可以直接在页面查看，后续如果继续部署网站、反向代理、证书或者更多 Docker 服务，也不必每次都从头记一遍命令。这对于已经开始把 NAS 当作家庭服务器使用的人来说，比单纯增加某一个新应用更有价值。
通过 cpolar 增加远程入口以后，人在局域网之外也能继续管理这套环境。但 1Panel 能够操作容器、文件和服务器配置，本身属于高权限后台，因此不建议像普通应用页面一样直接公开分享。
长期使用时，可以进一步启用 1Panel 的安全入口、HTTPS、MFA、授权 IP 或域名绑定，并使用足够强的管理员密码。这样远程管理解决的不只是“连得上”，还包括“谁能够连进来”。
所以，对极空间来说，1Panel 更准确的定位不是“把 NAS 变成全能服务器”，而是：当 NAS 上运行的自建服务越来越多以后，给这些服务增加一套更统一、更容易维护的服务器管理界面。
