### [VPS装个Portainer可视化管理Docker：再也不用记命令行](https://www.jiyueip.com/article/13575)

**Published:** 2026-07-30T09:42:04

**Author:** 斑斓助理

**Excerpt:** Docker好用但docker ps、docker compose up、docker logs这些命令记不住也正常。Portainer给Docker加了一个Web可视化界面——在浏览器里管理所有容器、镜像、数据卷、网络，还能看每个容器的实

Docker好用但docker ps、docker compose up、docker logs这些命令记不住也正常。Portainer给Docker加了一个Web可视化界面——在浏览器里管理所有容器、镜像、数据卷、网络，还能看每个容器的实时CPU和内存占用。

## 一条命令安装Portainer

```
docker volume create portainer_data
docker run -d --restart always 
  -p 9443:9443 
  -v /var/run/docker.sock:/var/run/docker.sock 
  -v portainer_data:/data 
  --name portainer 
  portainer/portainer-ce:latest

# 访问 https://VPS_IP:9443（注意是https不是http）
# 首次访问创建管理员账号（密码至少12位）
```

雨云入门VPS月付几块钱跑Portainer——它是个管理界面，本身不吃资源，内存占用50MB以内。优惠码 **admin01** 首月五折。Portainer通过挂载/var/run/docker.sock来和Docker守护进程通信，所以它能管理这台VPS上的所有Docker容器。

## 主界面能做什么

登录后选”Local”环境进入主面板。左侧菜单栏的功能：

-   **仪表板**：显示容器总数、运行中的数量、镜像数量、数据卷数量。一眼看到整个Docker环境的健康状况。
-   **容器**：列出所有容器。每个容器显示名称、状态、镜像、端口映射、创建时间。点进容器能看到：实时日志（和docker logs一样，但在网页上看更舒服）、CPU和内存使用曲线、环境变量、端口映射、数据卷挂载。可以直接在这个界面启动/停止/重启/删除容器。
-   **镜像**：列出所有镜像，可以拉新镜像、删除旧镜像。Build镜像也支持——上传Dockerfile或指定Git仓库地址自动构建。
-   **网络**：管理Docker网络，创建/删除自定义网络。
-   **数据卷**：查看所有Docker Volume，可以看到每个volume的大小。
-   **Stacks（堆栈）**：等于Docker Compose的可视化版——上传docker-compose.yml文件或粘贴内容，Portainer自动拉镜像并启动所有服务。这就是大部分建站场景最常用的功能。

## 用Stacks部署一堆服务

之前几篇教程里我们分别用命令行部署了Gitea、Nextcloud、Uptime Kuma、FreshRSS。有了Portainer，这些全可以统一管理。以部署Uptime Kuma为例：

左侧选”Stacks”→”Add stack”→起个名字→在Web Editor里粘贴docker-compose内容→点”Deploy the stack”。服务跑起来后在容器列表里就能看到，随时查看日志和重启。

一台VPS跑Portainer + 若干服务（Gitea + Uptime Kuma + FreshRSS），Portainer统一管理。加新服务就在Stacks里加一个stack。

## 实用的管理功能

**镜像自动更新**：Portainer支持Watchtower集成——镜像有新版本时自动拉取并重建容器。在容器详情里找到”Recreate”→勾选”Re-pull image”→重建容器自动用最新版镜像。全自动更新所有服务。

**资源监控**：容器详情页有CPU和内存的实时图表。哪个容器吃内存多一眼就能看到——比在终端打docker stats直观。

**多VPS管理**：Portainer可以同时管理多台VPS——在另一台VPS上也装Portainer Agent（代理模式），然后从主Portainer界面添加远程环境。一台Portainer管理你所有VPS的Docker。

## Portainer和宝塔的区别

宝塔是全能型服务器面板——管理网站、数据库、FTP、防火墙、定时任务、文件。Portainer只管Docker——但它把Docker管理到了极致。两者不冲突可以配合用：宝塔管系统（装Nginx反代、管理防火墙、定时备份），Portainer管Docker（所有服务用容器跑）。

## 安全注意事项

Portainer有完整的Docker管理权限（包括执行命令、查看环境变量里的密码），所以安全很重要：

-   用强密码——Portainer密码至少12位
-   开Nginx反代加HTTPS，不要直接用HTTP访问9443端口（虽然自带自签名证书但Nginx+Let’s Encrypt更正规）
-   不用的时候不要暴露到公网——用WireGuard VPN或SSH隧道连到VPS内网再访问
-   定期更新Portainer镜像——docker compose pull portainer && docker compose up -d

## 常见问题

### Portainer里删了容器数据会丢吗？

只删容器不会丢数据——容器是临时的，数据在Volume或绑定的宿主机目录里。只要你没有同时删Volume，数据安全。Portainer在删除容器时会提示”同时删除关联的Volume吗”，看清楚再选。

### Portainer CE和BE有什么区别？

CE（社区版）免费、功能完整，个人和小团队完全够用。BE（商业版）多了RBAC权限控制、LDAP集成、镜像扫描等企业功能。个人用户用CE就行。

### Portainer占内存吗？

极低——实际占用约30-50MB内存，CPU基本不吃。它就是个Web界面，不做数据处理。一台1核1G的VPS跑5个Docker服务+Portainer，内存用1G以内。

**Tags:** 云服务器, 建站教程, 网站运维

**Categories:** 行业洞察

---