打开网页就能停容器、看日志、管镜像：Portainer把常用Docker操作搬出了命令行
前言
重启一个容器、看几行日志、确认某个镜像有没有更新——这些事情本身都不难，难的是每次都要先 SSH、再敲命令、再找容器名。
我这种在 NAS 上常年跑着一堆小服务的人，真正重复最多的并不是复杂运维，而是这些十几秒就能完成的小操作。命令行当然离不开，但所有事情都从终端开始，也没必要。
Portainer 很适合补这个空缺：把容器、镜像、网络和卷放进 Web 页面，日常查看状态、启停服务、翻日志可以直接点进去处理。遇到复杂问题再回终端，两种方式并不冲突。
如果最后还能从外面安全打开同一个管理页面，那家里这台极空间就不只是“装了 Docker”，而是有了一套随时能接手的容器管理入口。
1.在极空间部署Portainer
1.1ssh远程连接到极空间
- 开启【SSH 服务】
- 使用终端（Windows PowerShell / Mac Terminal）登录：
ssh root@IP
没有ssh的小伙伴可以参考cpolar官网这篇文章：《极空间别再吃灰了！开启SSH，秒变全能服务器！》
1.2验证docker是否开启
使用命令：
docker -v
systemctl status -v
没有docker的小伙伴可以参考cpola官网这篇文章：《极空间开箱实录：从拆箱到远程访问保姆级教程，30分钟上手！》
1.3安装Portainer
docker命令安装：
docker run -d \\
-p 9000:9000 \\
–name portainer \\
–restart=always \\
-v /var/run/docker.sock:/var/run/docker.sock \\
-v portainer_data:/data \\
portainer/portainer
–restart=always 表示和 Docker 容器一样，当 Docker 重启了 Portainer 也重启，当 Docker 关闭了，Portainer 也关闭了。实时同步上。
在浏览器中输入 http://极空间IP:9000 就能看到登录界面：
1.4 简单使用Portainer
进来先注册用户密码：
注册完要重启容器：
输入重启命令：
docker stop portainer
docker start portainer
重启后，再次输入账户密码，启动成功：
再次输入账户密码，即登录成功：
选择local选项卡后本地docker详细信息展示：
在这里，我们就可以操控我们本地的服务啦~
操控它的启停状态等，是不是很方便~
点击这里，还能详细看它的状态：
在企业或家庭环境中，我们常常将Portainer 部署在内网服务器或NAS上，用于集中管理Docker容器。然而，一旦离开本地网络——比如在家办公、出差途中，就无法直接访问这个强大的可视化运维界面。
传统的远程方案（如公网IP、端口映射、VPN）往往配置复杂、存在安全风险，或受限于网络环境。而cpolar作为一款轻量级内网穿透工具，恰好能优雅地解决这一痛点：
无需公网IP、无需改路由器、无需暴露整个服务器，只需一条命令，就能将Portainer的Web界面通过加密 HTTPS 隧道安全暴露到公网。
从此，无论你在咖啡馆、高铁还是家中，只要打开浏览器，输入cpolar提供的专属链接，即可像在局域网一样，实时管理你的容器、查看日志、部署服务——真正实现 “随时随地，掌控你的Docker”
本文将继续演示如何用cpolar快速打通内外网，让Portainer成为你口袋里的运维控制台。
2.安装cpolar
cpolar 可以将你本地电脑中的服务（如 SSH、Web、数据库）映射到公网。即使你在家里或外出时，也可以通过公网地址连接回本地运行的开发环境。
❤️以下是安装cpolar步骤：
使用一键脚本安装命令：
sudo curl https://get.cpolar.sh | sh
安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）
sudo systemctl status cpolar
Cpolar安装和成功启动服务后，在浏览器上输入虚拟机主机IP加9200端口即:【http://ip:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：
打开浏览器访问本地9200端口，使用cpolar账户密码登录即可,登录后即可对隧道进行管理。
3.配置公网地址
登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道：
- 隧道名称：可自定义，本例使用了:Portainer，注意不要与已有的隧道名称重复
- 协议：http
- 本地地址：9000
- 域名类型：随机域名
- 地区：选择China Top
创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用地址访问。
访问成功。
4.保留固定公网地址
使用cpolar为其配置二级子域名，该地址为固定地址，不会随机变化。
点击左侧的预留，选择保留二级子域名，地区选择china Top，然后设置一个二级子域名名称，我使用的是porr，大家可以自定义。填写备注信息，点击保留。
登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道，点击右侧的编辑。
修改隧道信息，将保留成功的二级子域名配置到隧道中
- 域名类型：选择二级子域名
- Sub Domain：填写保留成功的二级子域名
- 地区: China Top
点击更新
更新完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的二级子域名名称。
最后，我们使用固定的公网地址在任意设备的浏览器中访问，可以看到成功访问的页面，这样一个永久不会变化的二级子域名公网网址即设置好了。
这样配置完成后，人在外部网络也可以继续进入这套 Portainer 管理页面。
总结
Portainer 并不是用来取代 Docker 命令行，而是把最常用、最重复的那部分操作做得更直观。
对于 NAS、小服务器或者个人自建环境，平时要做的往往就是看状态、重启、查日志、管理镜像和卷。把这些操作集中到 Web 页面以后，很多小维护不再需要先打开终端。
再配好外部访问入口，人不在设备旁边时也能继续管理。真正省事的地方，不是“不会命令也能用 Docker”，而是那些每天都会碰到的容器操作，终于不用每次都从 SSH 开始。
