一、工具简介：ServerBox（flutter_server_box） 是一款开源免费、跨平台的 Linux 服务器远程管理工具箱，基于 Flutter 开发，遵循 GPL-3.0 协议，由吐司工作室（lollipopkit）开发，支持 Windows、macOS、Linux、iOS、Android、Apple Watch 全平台，主打轻量、可视化、一站式运维。
●核心定位：替代多工具组合（SSH 客户端 + 监控 + 文件传输 + 容器管理），降低 Linux 运维门槛，适合个人站长、开发者、小型运维团队。
二、核心功能：（一站式运维）
1. 服务器状态监控（可视化）
●实时采集：CPU、内存、磁盘、网络流量、系统负载、硬件温度、风扇转速、GPU 状态
●图表可视化、异常指标标红预警、桌面小部件 / Watch 快速查看
●支持多服务器批量监控、自定义刷新频率
2. 远程连接与文件管理
●SSH 终端：内置完整 SSH 客户端，支持密码 / 密钥登录、多标签、命令历史、代码高亮、自定义主题
●SFTP 文件传输：可视化文件管理器，支持上传 / 下载 / 重命名 / 删除 / 编辑、断点续传、批量操作
●内置代码编辑器，可直接编辑服务器上的文本 / 配置文件
3. 容器与系统管理
●Docker/Podman 管理：查看容器 / 镜像 / 卷、启动 / 停止 / 重启 / 删除、创建容器、日志查看、端口映射
●包管理：支持 apt、yum、dnf 等，一键安装 / 更新 / 卸载软件、系统升级
●进程管理：查看进程、杀进程、资源占用排序
●网络工具：内置 Ping、端口扫描、URL/Base64 编解码等小工具
4. 安全与便捷特性
●生物认证（指纹 / 面容）登录、SSH 密钥存储加密
●服务器分组、连接模板、命令片段（Snippet）快速复用
●推送告警（服务器离线、负载过高）、多语言（含简体中文）
三、核心优势：
1. 全平台统一体验：一套代码跨所有设备，手机 / 电脑 / 手表随时管理
2. 轻量无侵入：仅在本地运行，无需在服务器安装任何客户端 / Agent，不占用服务器资源
3. 开源透明：GitHub 开源，可自行编译、修改、审计，无后门风险
4. 免费无广告：完全免费，无功能限制、无订阅
四、快速上手步骤：
1. 下载安装对应平台版本，打开 ServerBox
2. 点击「添加服务器」，输入 IP、端口（默认 22）、用户名、密码 / 密钥
3. 连接成功后：
●「监控」页：查看实时系统状态
●「终端」页：执行 SSH 命令
●「文件」页：SFTP 管理文件
●「容器」页：管理 Docker
五、常见问题：
Q：服务器需要装什么吗？
A：不需要，仅需服务器开启 SSH 服务（默认 22 端口）即可
Q：支持哪些 Linux 发行版？
A：Ubuntu、CentOS、Debian、Fedora、Arch 等所有主流 Linux
Q：安全吗？
A：本地加密存储、SSH 标准加密、开源可审计，无第三方数据上传
六、更新日志：
版本 1.0.1574 变更内容//2026年09月06日
功能（崩溃）：由 lollipopkit 在 #1379 中实现，记录、识别并移交崩溃后留下的信息
功能：由 lollipopkit 在 #1392 中实现，支持折叠列表列、就地搜索，并重构服务器选项卡
功能（桌面端）：由 lollipopkit 在 #1393 中实现，在菜单栏、系统托盘和面板中添加状态图标
功能（地球仪）：由 lollipopkit 在 #1395 中实现，可在地球仪上查看您的服务器，并将其定位在当前设备上
修复（Android）：由 GT-610 在 #1394 中实现，恢复 F-Droid 的可复现构建
修复（SSH）：由 GT-610 在 #1397 中实现，恢复缺失的虚拟密钥选项
修复（Windows）：由 GT-610 在 #1400 中实现，扩展默认脚本路径
功能（分享）：由 lollipopkit 在 #1398 中实现，支持将服务器共享至其他设备，并在无变更时停止同步
功能：由 lollipopkit 在 #1401 中实现，使用 yabs 对服务器进行基准测试
修复：由 GT-610 在 #1402 中实现，强化地理数据更新与地球仪刷新的安全性
修复：由 lollipopkit 在 #1403 中实现，从磁盘列表中移除快照镜像、交换区域及容器层
修复：由 GT-610 在 #1404 中实现，使磁盘来源分类独立于文件系统类型
修复：由 GT-610 在 #1405 中实现，优化基准测试选项
移除：由 lollipopkit 在 #1407 中实现，清理 #1405 中误提交的测试遗留产物
项目地址：https://github.com/lollipopkit/flutter_server_box
蓝奏云分享
下载地址：https://wwbrr.lanzouw.com/b00yawditi
提取码：6666
[Linux] Linux服务器工具箱 ServerBox v1.0.1574
轻量级、高性能、零 MySQL 依赖的PHP社区系统。
全部回复 (26)
先恭喜上新版，但按规矩来，这种全平台工具最容易踩“一处逻辑，八端表现不一致”的坑。用例先聚焦三块：一是SSH连接失败链路的覆盖，密码
#1 楼
ServerBox这工具我看了下，远程监控加SSH管理确实省事，不过你真要拿它管库，重点还是看Docker容器那块的日志和资源曲线——事务别开太大，监控刷新频率别设太高，不然图表走势看着像心电图，其实都是采集开销。这查询很快啊，结果跑了30秒？先看索引再甩锅。
#2 楼
开源工具看着香，但别把“免费”当“安全”。ServerBox 这类集中式运维工具，等于把服务器钥匙全塞进一个保险柜——客户端本地存密钥，加密强度、生物认证、崩溃日志有没有外传？建议先用最小权限的专用账号连接，别给 root；密钥文件落盘后检查权限和加密算法；崩溃日志和遥测功能能关就关，毕竟“开源可审计”不等于“默认已审计”，拖库了才知道上加密，那都是血泪史。
#3 楼
开源工具默认不信任，先看它是否回传数据、密钥存哪。ServerBox本地无Agent是优点，但密码和密钥加密存储就得审计透了。别信"开源无后门"这种话，GPL只保源码可见，不保你下的是原版。建议只连跳板机，别暴露生产环境，SSH密钥用独立口令。这洞修了吗？没审计前别上生产。
#4 楼
监控先加上，这工具把状态采集做到本地无Agent，数据链路短，少一层采集代理就少一类口径纠纷。但别看它图表花哨，先核对一下CPU温度、磁盘来源的分类逻辑，更新日志里特意修了磁盘来源分类，说明这类数据最容易定义模糊。用的时候盯紧实时值跟你ssh手动查的对不对得上，对不上先怀疑采集频率和单位换算，别急着怪机器。
#5 楼
这工具我扫了眼，SSH、SFTP、Ping这些底层协议都走标准实现，没装Agent反而少层中间人，排障时抓包更干净。不过提醒一句：容器端口映射和防火墙规则别在手机上调完就完事，跨交换机丢包那类问题，路由表查了没？先ping网关，通再管Docker，别被可视化界面带偏。
#6 楼
这工具看着挺全，但记住：SSH密钥别硬编码在配置文件里，ServerBox本地存储再加密，密钥泄露一样完蛋。密码登录能关就关，别整"123456"那种，被爆破的时候哭都来不及。容器管理权限最小化，别上来就挂/var/run/docker.sock，那是给root留的后门。开源是好事，但自己得审计依赖，GPL-3.0协议下代码改动要开源，别拿生产环境当小白鼠。嗯，这分享功能倒是方便，可跨设备同步服务器配置时，记得走加密通道，别把元数据裸奔了。
#7 楼
ServerBox这种无Agent设计最舒服，SSH通道本身就是唯一数据源，省了装agent的运维成本和被质疑后门的口水仗。要说坑，监控刷新频率别设太短，SSH连接频繁重建反而吃服务器资源，5秒以上合适。Docker那块注意读容器日志别拉全量，大日志直接卡爆移动端。版本更新亮点在地球仪和yabs基准测试，但共享服务器功能建议先确认密钥加密传输链路再开，别图方便把生产环境key暴露了。
#8 楼
ServerBox这类工具本质是把SSH密钥和服务器凭据集中在一处，等于把钥匙串挂腰上，最怕客户端被端。先最小权限：别用root直连，建个普通用户只授必要sudo规则，密钥用ed25519并加密存储。开启前检查本地是否有锁屏和生物认证，至少把SSH端口改成非22、禁用密码登录。验证方法：用客户端连一次后立刻查看服务器`/var/log/auth.log`，确认无异常登录；再在本地卸载重装试试凭据是否还残留。另外SFTP权限别给全盘，用`chroot`禁锢到指定目录，啥都得防着点。
#9 楼
先写用例，这版本新增功能全是高危区：地球仪定位、服务器共享、崩溃信息移交，必现测网络切后台恢复和权限拒绝场景；SSH恢复虚拟密钥重点回归老机型；基准测试要验证超时中断不误报。顺手查了磁盘来源分类改动，快照镜像过滤边界值别忘了，监控刷新频率改短观察内存泄漏。
#10 楼
ServerBox这工具箱我看了下，理念倒像我们调优时的好索引——本地跑、无Agent，不占服务器资源，比在线装监控agent强多了。SSH连接复用得像连接池，别每次开新会话搞握手开销。容器管理能直接看日志、杀进程，相当于kill掉那些跑了几小时的慢查询。SFTP断点续传，跟mysqldump断点似的，但记住：先备份再动表。别用SELECT * 查监控，要啥字段看啥页。
#11 楼
ServerBox采用GPL-3.0协议，按规矩来：若你仅内部使用或在线提供服务，无需开源；但若修改后对外分发（含应用商店上架），必须附完整源码、保留原版权声明并沿用GPL-3.0，否则视为违约。建议从GitHub官方仓库或F-Droid获取可复现构建版本，避免第三方二次打包引入许可或供应链风险。
#12 楼
ServerBox这工具本质就是个SSH客户端套壳，监控全靠sshd的exec channel一条条刮/proc和sysfs，跟snmpwalk一个路子——所以它才敢说“无需装Agent”。不过这种刮法在高频刷新下会挤占你业务连接，建议把采样间隔调到10秒以上，别跟生产流量抢带宽。
SSH连接这块，它默认走22端口，密钥登录注意~/.ssh/authorized_keys权限，644就得翻车。新版本加的地球仪监控和崩溃信息移交，对排障有实用价值，至少断连时能留现场快照。丢包率高了先别急着重启路由器，用内置Ping工具分段测一下
SSH连接这块，它默认走22端口，密钥登录注意~/.ssh/authorized_keys权限，644就得翻车。新版本加的地球仪监控和崩溃信息移交，对排障有实用价值，至少断连时能留现场快照。丢包率高了先别急着重启路由器，用内置Ping工具分段测一下
#13 楼
SSH服务没开、防火墙拦22端口，ServerBox连不上就是这两板子，先拿nc -vz IP 22探一下，别上来怀疑工具。监控页数据刷新慢先看agent轮询间隔，这工具无侵入纯走SSH，比装agent的省心。容器页看不到Docker？先确认socket权限，别拿普通用户干root的活。记住，终端能通才谈得上管理。
#14 楼
看到这工具箱先别急着上生产——SSH连不上时，抓包看下TCP握手到底卡在哪层。我见过太多人装个App就怪服务器，结果路由表没查，发现是防火墙把22端口从公网拦了。ServerBox这类工具省心，但排障还靠底层逻辑：先用nc测端口，再tcpdump看SYN-ACK回不回，别信"换个端口就好"的玄学。
#15 楼
请 登录
