仪表盘
站点整体运行状况与近期趋势
增长趋势
新增加密页
成功取钥
被拒绝
系统信息
数据库是单文件
-,备份就是复制它;产物目录里的 .html 是加密页本体,一起备份即可完整迁移。用户与配额
管理账号、角色与加密次数上限,改动即时生效
| 用户 | 角色 | 状态 | 总次数 | 每日 | 已用/今日 | 文件 | 最后登录 | 操作 |
|---|
总次数 / 每日填 -1 表示不限。停用某人会立刻踢掉他的登录状态;改角色或配额即时生效。
加密文件
全站已生成的加密页,可预览、下载或删除
| 文件名 | 用户 | 时间 | 大小 | 钥匙 | 域名 | 打开 | 操作 |
|---|
托管密钥
停用密钥可让所有已发出去的页面立刻失效
| 标识 | 用户 | 授权域名 | 取钥次数 | 创建 | 状态 | 操作 |
|---|
停用之后,所有已经发出去的这个页面会立刻打不开(取不到钥匙),不用去收回文件。需要时点「恢复」即可重新放行。
访问日志
每次加密页索取密钥的记录,可用于溯源与排查
-
| 时间 | 密钥标识 | IP | 结果 | 浏览器 |
|---|
站点设置
品牌展示、新用户默认配额与取钥限速
品牌展示
显示在登录页、控制台顶栏和浏览器标签上
新用户默认配额
只影响新注册的用户;已有用户在「用户与配额」里单独调整。
安全
防止有人刷接口,正常浏览不会触发
改成不易辨认的名字(如
/res/),改完重启服务生效;产物里的地址本身是编码存放的,这里只是让它不显眼
—
加密页会向这个地址索取解密密钥。如果你的网页放在 https 站点,这里必须是 https 开头,否则浏览器会直接拦掉请求(表现:页面提示"连不上授权服务器")。要改的话编辑服务器上网站目录里的 .env,把 PUBLIC_ORIGIN= 改成 https://你的域名,然后 pm2 restart html-guard。
允许新用户自己注册
维护清理
释放磁盘空间、保持后台列表清爽
清理前建议先备份
data/ 目录。所有清理操作不可撤销。
清理过期产物
删除所有已过有效期的加密文件及其磁盘产物
清理已停用密钥
删除所有已停用的托管密钥,对应页面将永久失效
清理旧访问日志
删除 天前的访问记录