第四章　高级功能

一句话概括这一章

1Panel 的“高级功能”菜单，装的是那些“不开就没事、开了就回不去”的能力：WAF 挡在网站前面、网站监控替你看流量、节点管理把多台机器捏成一个控制台、资源同步在节点间搬东西、用户管理和安全运维报表管的是“谁在看、看到了什么”。这一章按官方文档的实际能力收敛来讲，能用的讲透，用不上的说清。

第 1 章我们讲过 WAF 的社区版基础玩法（1.4 节），这一章的 4.1 节接着讲专业版/企业版多出来的那部分。两章是连续的，不是重复。

这一章解决什么问题

小节 场景 一句话答案
4.1 WAF 与网站监控 规则会写了，想知道 ACL、地区限制怎么用；流量数据从哪看 专业版的 ACL 和地区限制是“精准打击”，网站监控是流量的眼睛
4.2 节点管理与资源同步 机器越来越多，想统一管 节点管理（专业版）是前提，资源同步在节点间传文件/镜像/应用/证书
4.3 移动端、用户权限与安全运维报表 想用手机看面板、给同事分权限、给老板出报表 移动端专业版，用户管理和报表企业版
4.4 数据库集群、防篡改与虚拟机 还有什么压箱底的能力 集群在 2.4 节讲过，防篡改是专业版，虚拟机是企业版

先打通一个认知：高级功能 = 多节点 + 多人协作 + 更细的控制

把这一章的功能分个类，就能看出设计思路：

分类 功能 解决什么
更安全的网站 WAF 进阶、网站监控、防篡改 挡攻击、看流量、防改页面
更大的规模 节点管理、资源同步、数据库集群 从一台机器到一个集群
更细的管理 用户管理、移动端、安全运维报表 谁能看、随时看、出报表

共同点只有一个字：贵。 这一章几乎所有功能都涉及许可证。所以这一章的写法会和前三章不一样——每个功能先问“值不值”，再讲“怎么用”。

版本边界总表

先把账算清楚（价格以官网为准，本书不编数字）：

功能 社区版 专业版 企业版
WAF 基础防护（黑白名单、基础规则、频率限制） ✅ ✅ ✅
WAF 进阶（ACL、地区限制、应用规则、拦截记录、报表） ❌ ✅ ✅
网站监控 ❌ ✅ ✅
节点管理 ❌ ✅ ✅
资源同步 ❌ ✅ ✅
移动端 ❌ ✅ ✅
数据库集群 ❌ ✅ ✅
防篡改 ❌ ✅ ✅
用户管理 ❌ ❌ ✅
安全运维报表 ❌ ❌ ✅
虚拟机 ❌ ❌ ✅

怎么读这张表：先看社区版那一列——你现在已经免费拥有的，就是全部基础运维能力；再看专业版那一列——它买的是“规模和安全”；最后看企业版——它买的是“协作和合规”。先想需求，再对版本，别反向操作。

一个常见的选购误区：先看功能列表，再想自己的问题

很多同学翻开高级功能文档的顺序是反的：先看“有哪些功能”，然后想“我能不能用上”。正确的顺序是先问自己三个问题，再决定要不要掏钱。

问题 如果回答是“没有” 说明
过去三个月，网站被打过吗？ 没有 WAF 进阶的优先级可以往后排，社区版基础规则可能够用
机器数量超过一台了吗？ 没有 节点管理、资源同步在这台机器上没有用武之地
除了你，还有别人要看面板吗？ 没有 用户管理（企业版）和报表（企业版）暂时不需要

这张表不是劝你别买，是劝你按需求买。 反过来，如果三个问题里有两个回答是“有”，那这一章的每一节都值得细读——因为这些功能解决的正是你正在疼的问题。

高级功能的共同心法：先观察，再生效

这一章的功能有个共同特点：它们都会真实地改变流量走向或文件内容。WAF 会拦截请求，资源同步会覆盖文件，防篡改会阻止写入。所以心法只有一条：

任何高级功能，先开“观察模式”或小范围验证，确认行为符合预期后再切到“生效”。

  • WAF 支持观察模式（只记录不拦截），新规则先跑两天看日志；
  • 资源同步先在测试目录上对传一次，核对没覆盖错文件再放开；
  • 防篡改先把模板跑起来看拦截日志，再决定保护范围。

每一节的具体验证方法都会写到正文里，别跳过。

一个被反复问起的问题：升级会影响现有数据吗

担心是合理的。几点说明：

  • 社区版升专业版/企业版，面板数据、网站、数据库都还在，许可证是能力开关，不是重装；
  • 许可证在「面板设置 → 许可证」管理，节点管理中添加节点时也会用到；
  • 不确定就先问客服——飞致云有商业支持，付钱之前把场景问清楚，比付钱之后对线强。

学完这一章你会获得什么

  • WAF 的 ACL 和地区限制敢上、会调、能排错；
  • 知道网站监控能看什么、不能看什么（它不是百度统计）；
  • 会用节点管理统一管多台服务器，知道节点切换的操作纪律；
  • 资源同步的四类对传知道什么时候用、什么时候别用；
  • 用户权限会按最小权限原则设计，报表会给老板看；
  • 防篡改和虚拟机能判断“我要不要”。

更细的按钮级说明见 《1Panel 官方文档：功能手册》 的“高级功能”相关章节。

下一节：从攻击面最大的网站入口讲起——WAF 进阶与网站监控，见 4.1 节。