为什么我不提倡用宝塔

iceBear 67 发表于 2020-03-01 20:53:27
编辑于 2020-03-01 21:02:23

```
Q: 这是我的权利与你无关
A: 请你双亲爆炸。本篇文章标题是为什么我不提倡
```
以及**你点进来干嘛**

# 什么是宝塔
![BT_Preview](https://www.bt.cn/Public/images/linux_pc_free.png)
这便是宝塔，一个运维面板。
自云`宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。
有20个人的专业团队研发及维护，经过200多个版本的迭代，功能全，少出错且足够安全，已获得全球百万用户认可安装。运维要高效，装宝塔。 `

# 为什么会反对

以下是我反对bt的理由。

## 虚假的开源
首先，[开源软件](https://zh.wikipedia.org/wiki/开源软件)的定义。
> 开源软件（英语：open source software，缩写：OSS）又称开放源代码软件，是一种源代码可以任意获取的计算机软件，这种软件的著作权持有人在软件协议的规定之下保留一部分权利并允许用户学习、修改以及以任何目的向任何人分发该软件。开源协议通常符合开放源代码的定义的要求。一些开源软件被发布到公有领域。开源软件常被公开和合作地开发。开源软件是开放源代码开发的最常见的例子，也经常与用户生成内容做比较[1]。 开源软件的英文“open-source software”一词出自自由软件的营销活动中[2]。

但
> 有些软件的作者只将源代码公开，却不符合“开放源代码”的定义及条件，因为作者可能设置公开源代码的条件限制，诸如限制可阅读源代码的对象、限制派生产品等，此称之为公开源代码的免费软件（Freeware，例如知名的网络论坛软件Discuz!），因此公开源代码的软件并不一定可称之为开放源代码软件。

那么，我们来看看[宝塔的"开源许可证"](https://www.bt.cn/kyxy.html)
> 2.2 以自用为目的，在保留版权标识的前提下可任意修改程序源码，但不得公开发行。

实际上，从这也看得出来为什么BT*没有派生分支*。以及"这篇开源许可证"换个说法，其实就是用户条例。
除了这个"很扯"的开源许可证，我们再看看 GitHub 上的社区贡献情况:
![图片.png](https://i.loli.net/2020/03/01/JXVgPOqbdH9lKtR.png)
再看看[First Commit](http://https://github.com/aaPanel/BaoTa/commit/c0d766231e0a2dd8d766e5113bf7b6ee70023699 "First Commit")是什么时候:
![图片.png](https://i.loli.net/2020/03/01/dpJH8WfBO2cEi4Z.png)
这个项目，从2018 ~ 2020一共 1.5K Star
3 个贡献着，其中`showpy`和`aaPanel`都是官方的人
Fork一大堆，PR一共不超过10个
最近来的一两个，其中一个去年10月发的现在都没过。最近的是15天前也没回复。

..我在BTPanel上，没有感觉到开源社区的氛围。

在几个月前审阅宝塔代码的时候还能发现很多分号（浓郁的JS）味，但是现在都删掉了..即使如此愿意贡献代码的人还是很少。宝塔根本不需要贡献代码？我不知道。

## 用户群
并不是说`粉丝行为，偶像买单`，而是纯粹的吐槽一下那些`宝塔神`们。
我不知道他们是遭遇了什么先天困难，用着宝塔 WAF，用着宝塔破解版，设置个频率限制瞎折腾GUI，装模做样当大黑客，设置好安全策略还天天闲着无聊去看访问日志大惊小怪，在外头显摆自己宝塔怎么怎么然后装大佬整天bb...然后` 耀武扬威，双亲健在？。`
这类人和脚本小子没有什么区别，你品，你细细品？
**仅针对*部分*宝塔用户，自己心里清楚自己是什么人。**
我憎恨宝塔神，就和我憎恨当年那些小偷一样。

## 稳定与安全
使用宝塔你就已经给你的服务器创建了新的攻击面。
当然，你也可以通过设置安全通道，锁死IP访问，锁死域名的方法来访问你的宝塔。但实际上，这些方法里面通常只有设置安全通道是能被采取的..除非你能保证你通过指定的IP来访问这个面板。子域名，安全通道是可以扫的，你设置的多牛批也能有方法扫出来。
宝塔的登陆系统也*并非不坚固*，但聊到稳定性，宝塔本身也是一个弱点——他的性能不如Nginx/Apache强。这意味着什么？
如果宝塔瘫痪了，那么你就没办法继续通过宝塔管理你的服务器..但你有`SSH`!
于是你不得不想办法开启了你的SSH端口，于是你的攻击面又增加了。除非你想待在VNC上控制你的服务器，但你下载上传文件也会是个问题。

以及，宝塔不只是一个登陆系统，他还是一套完整的Web服务，所以攻击面自然更广..........
而且把root交给其他程序本来也不是什么好事。

## 效率
> GUI效率多高啊！
你一条命令能做到的我按按钮一样能！

GUI效率高，但只是在命令行参数复杂的情况。
在SSH，我只需要敲打键盘排出一行指令然后按一下回车，不比你那GUI点半天，点一下还要加载资源快多了？
~~(而且命令排好直接回车就可以在命令执行的时候马上排下一个..人肉脚本解释器)~~

并且，按钮做到的命令行也做的到，而且支持命令行接口的程序比宝塔功能里的东西多了去了。你在宝塔里给我演示一下GUI管理XX程序看看? 比如翼龙前端。
当然，GUI可视化带来的方便我并不否认，但在大多数时候你往往只需要命令行来**管理**你的服务器。如果你的服务器不能做到稳定,不需要你天天上机，无论是通过GUI还是Shell还好来维修你的服务
，那你还是别当运维了，或许并不适合你。

## 麻痹
对于那些天天沉浸在 GUI 里的宝塔神来说，或许他们早就忘了`>>`,`dd`,`grep`，甚至是VIM怎么用。以至于碰到命令行都害怕，怕到担心一不小心删库跑路.......没用的，那都是你的借口。
但是也不全都是这样。在我认识的人员里也有人可以把宝塔当作快捷工具而不是`服务器操作面板`..说白了，这章就是喷宝塔神。
被麻痹到Crontab不会写，sysctl，ln不知道是什么，iptable就知道个名...而他们却很享受这种麻痹 :D

# 结尾
可能会问到的一些问题。
Q: 为什么你这么抵制宝塔却知道这么多？
A: 因为某个服务器的主控装了宝塔..我只能逼自己去用那玩意。

Q: 为什么你这么抵制宝塔？你完全可以两个一起用，像是你说的`在我认识的人员里也有人可以把宝塔当作快捷工具而不是服务器操作面板`一样。
A: 我在很久之前花了一下午时间开始我的第一次尝试。
花了很长一段时间才把宝塔在 docker 里面安装好，最后我发现原本187M左右的Centos镜像被塞到了 8G 左右的大小，我实在是伤不起。我不知道宝塔过程中干了些啥，但我觉得他一路给我Yum下来..总之我当时就不打算继续使用这个东西了。后来我跟终端打交道的情况越来越多，反而侥幸我没成功安装宝塔。

我不喜欢宝塔，憎恨宝塔神。
若你是一个Linux菜鸟，你可以考虑使用`tldr`,`fish`来让你慢慢熟悉命令行，**不是哪里都有宝塔**
![tldr示例图](https://raw.githubusercontent.com/tldr-pages/tldr/master/images/screenshot.png)
你可以在[这里](https://rootnroll.com/d/fish-shell/)体验到Fish的强大。

不会命令行不能成为你的借口。
End.

iceBear 67

@iceBear67

iceBear,24岁，是学生放弃了自己的博客来到了dalao聚集的LxNet