您当前为只读观察员（viewer），拥有全部站点、证书指标与到期时间的监控查阅权限。如需新增域名或升级老站点，请联系超级管理员分发运维权限。
现有站点总览
当前服务器托管的全部 Nginx 虚拟主机与 SSL 证书体检表
只读监控模式
托管站点总数
{{ stats.total }}
Nginx 虚拟主机
自动续期 (Let's Encrypt)
{{ stats.auto_renew }}
终身免维护
手动老证书
{{ stats.manual }}
建议一键升级
临期或已过期
{{ stats.expired }}
急需处理
| 域名 | 转发目标 | 证书颁发机构 | 到期时间 | 剩余天数 | 状态 | 操作 |
|---|---|---|---|---|---|---|
| 未找到匹配的站点 | ||||||
|
{{ site.conf_name }}
|
{{ site.proxy_pass }} | Let's Encrypt (自动) 无 SSL (80) {{ site.cert_info.issuer ? '手动证书 (' + site.cert_info.issuer.split(',')[0] + ')' : '手动导入证书' }} | {{ site.cert_info.not_after || '-' }} | {{ site.cert_info.remaining_days }} 天 {{ site.cert_info.remaining_days }} 天 (临期) 已过期 {{ Math.abs(site.cert_info.remaining_days) }} 天 - | 正常 临期 已失效 HTTP | 托管中 |
配置新域名
配置 Nginx 反向代理并自动申请 Let's Encrypt SSL 证书
{{ lastResult.dry_run ? '仿真演练已验证通过！' : '站点已成功发布上线！' }}
访问站点
执行日志
›
{{ log }}
老站点改造升级
将人工维护的旧证书平滑升级为 Let's Encrypt 自动续期托管（零停机、终身免维护）
待改造老站点列表 (共 {{ manualSites.length }} 个)
升级通过当前 Nginx 真实链路校验，业务零中断
| 目标域名 | 转发目标 | 当前证书机构 | 到期时间 | 剩余天数 | 升级操作 |
|---|---|---|---|---|---|
| 全部站点均已完成自动续签托管！ | |||||
|
{{ site.primary_domain }}
{{ site.conf_name }}
|
{{ site.proxy_pass }} | {{ site.cert_info.issuer || '手工证书' }} | {{ site.cert_info.not_after || '-' }} | {{ site.cert_info.remaining_days }} 天 | |
升级任务输出
›
{{ log }}
运维指南与常用操作
域名解析配置、服务器命令行工具与日常维护命令
1
阿里云 DNS 添加 A 记录
在阿里云云解析控制台，新增 A 记录指向当前 244 宿主机 IP：
记录类型: A
主机记录: demo (您的子域名前缀)
记录值: 123.58.111.244
2
命令行快速配置上线
除了本页面配置外，也可直接在服务器执行全局脚本：
sudo add-site demo.ascent-ai.cn 8020
# 演练模式:
sudo add-site demo.ascent-ai.cn 8020 --dry-run
3
自动巡检与续签调度
服务器内置定时任务，每天凌晨 03:00 静默检测，到期前 30 天自动续期：
0 3 * * * certbot renew --quiet
续签后自动触发 nginx -s reload 零停机
4
常用排查命令
如需手动排查或重载配置，可运行以下命令：
nginx -t
nginx -s reload
certbot renew --dry-run
用户与权限中心
RBAC 分级管控超级管理员集中分配管理权限，直接杜绝公网陌生人注册。admin 负责站点配置与升级，viewer 仅限只读观测。
超级管理员 (super_admin)
Highest
拥有系统全部最高特权。唯一具备用户增删改查、角色权限分发、成员密码重置权限，兼具全部站点配置运维能力。
运维管理员 (admin)
Operate
允许配置新域名、申请 Let's Encrypt 证书、老站点证书改造升级与 Nginx 重载。禁止修改或查看其他用户账号。
只读观察员 (viewer)
Read-Only
仅限查看全部站点监控指标、证书有效期及运维手册。后台所有增加、编辑、升级接口对其执行强制 403 拦截封锁。
成员账号列表 (共 {{ usersList.length }} 人)
点击角色可快速调整授权
| ID | 用户名 | 权限等级 (点击修改) | 注册创建时间 | 最近活跃状态 | 操作 |
|---|---|---|---|---|---|
| #{{ u.id }} | {{ u.username }} 当前自己 | {{ u.created_at ? u.created_at.split('T')[0] : '-' }} | 在线活跃 暂无会话记录 |
修改当前登录密码
{{ myPwdMsg }}
{{ myPwdErr }}
新建成员账号
分配系统访问与操作权限