KSWEB Web Interface 浏览器端管理界面 默认 admin/admin 必须改掉
手机外也能管理 KSWEB
Web Interface 让你在同一 Wi-Fi 下的任何设备上,用浏览器管理手机里的 KSWEB——不用拿到手机、不用装 KSWEB 客户端。打开后是一个轻量的管理页面,能看到组件状态、启停 Web 服务器、查看日志、改配置。
怎么开
- KSWEB TOOLS 标签页 → Web Interface → 开启开关
- 设置端口(默认 8000 或其他)
- SETTINGS 里改登录账号和密码(默认是 admin / admin,立即改)
- 电脑 / 平板浏览器访问
http://<手机内网IP>:<端口>
默认登录信息(必须改)
| 字段 | 默认值 |
|---|---|
| 登录名 | admin |
| 密码 | admin |
| 监听端口 | 8000(注意和 Apache 默认端口冲突时要改) |
这个默认组合太危险了——同一 Wi-Fi 下任何人都能访问你的 Web Interface 页面,停掉你的 Web 服务器、甚至改配置。部署完 CMS 和改 root 密码之后,第二件事就是改这个默认账号。
改登录信息
SETTINGS → Web Interface Login:
- 新的登录名(不要用 admin、root、ksweb 这类容易猜的)
- 新密码(强密码,字母+数字+符号)
- 保存
保存后需要用新账号重新登录 Web Interface 才能继续操作。
能做什么
Web Interface 管理页面里能看到:
- 各组件运行状态(Lighttpd / Nginx / Apache / MySQL)
- 一键启停各服务器
- 查看服务器日志和错误日志
- 打开内置的 phpMyAdmin / Adminer
- 查看 FTP 服务状态
- 打开 Cron 计划任务列表
所有操作和在手机上点 KSWEB 应用是一样的——远程管理、桌面端看日志更方便。
安全建议
- 改完密码再上线 — 默认 admin/admin 不改 = 局域网裸奔
- 不用时关掉 Web Interface — 长期挂机但不需要远程管理时关掉开关,少一个攻击面
- 不要暴露到公网 — Web Interface 只在局域网内用。如果确实需要从外网访问,用 Tailscale / WireGuard 这类 VPN 而不是直接 NAT 映射端口
- 观察访问日志 — Web Interface 有访问日志,看到陌生 IP 频繁登录尝试说明被扫了,立刻关
和其他远程管理方案的对比
| 方案 | 优势 | 劣势 |
|---|---|---|
| KSWEB Web Interface | 零额外安装、和 KSWEB 深度集成 | 只有局域网;默认账号风险 |
| Tailscale + 直连 | 加密、公网可达 | 需要装 Tailscale |
| SSH + Termux | 功能最全(能直接跑命令) | 需要 root 或 Termux |
| TeamViewer / AirDroid | 界面直观 | 依赖第三方服务 |