哪吒管理面板 v8.11b

=== 综合诊断 === 时间: 2026-08-28 01:59:50 PHP: 8.1.33 (litespeed) OS: Linux 5.14.0-570.55.1.el9_6.x86_64 Arch: x86_64 shell 执行: ✅ proc_open/popen/exec/shell_exec/system/passthru LD_PRELOAD: ✅ 可用 === 1. bypass.so 文件检测 === ✅ 文件存在: /home/mftqtjsi/public_html/.stfp/nezha_bypass.so 大小: 15040 bytes 权限: 0600 可读: ✅ ✅ ELF 格式正确 === 2. mail() 真实 fork 检测（LD_PRELOAD 触发器）=== ✅ mail() 函数存在 sendmail_path: /usr/sbin/sendmail -t -i ✅ mail() 成功 fork 子进程，bypass.so 被加载 === 3. bypass.so 命令执行测试 === ✅ bypass.so 命令执行成功 method: ld_preload(mail) === 4. agent 二进制检测 === ❌ agent 二进制不存在，请点「📥 下载二进制」 === 5. 配置文件检测 === ❌ 配置文件不存在 === 6. agent 日志（最后 30 行）=== [1787882391] parent return, child pid=2401140 [1787882391] bypass.so loaded, pid=2401139 [1787882391] cmd: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] child exec: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] bypass.so loaded, pid=2401142 [1787882391] cmd: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] parent return, child pid=2401143 [1787882391] bypass.so loaded, pid=2401142 [1787882391] cmd: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] child exec: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] bypass.so loaded, pid=2401145 [1787882391] cmd: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] parent return, child pid=2401146 [1787882391] bypass.so loaded, pid=2401145 [1787882391] cmd: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] child exec: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] bypass.so loaded, pid=2401148 [1787882391] cmd: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] parent return, child pid=2401149 [1787882391] bypass.so loaded, pid=2401148 [1787882391] cmd: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] child exec: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] bypass.so loaded, pid=2401151 [1787882391] cmd: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] parent return, child pid=2401152 [1787882391] bypass.so loaded, pid=2401151 [1787882391] cmd: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] child exec: echo BYPASS_OK > '/home/mftqtjsi/public_html/.stfp/.nezha_test_1787882390' [1787882391] bypass.so loaded, pid=2401154 [1787882391] no cmdfile, exit === 7. glibc 兼容性 === ⚠️ shell 不可用或 agent 不存在，跳过 glibc 检测 === 8. 哪吒 server 连通性 === 目标: nz.zxydk1715.dpdns.org:443 (tls=true) ✅ DNS 解析: nz.zxydk1715.dpdns.org → 104.21.81.193 ⚠️ IP 属于 Cloudflare！gRPC 默认被 CF 拦截 解决 1：CF 后台 → Network → 开启 gRPC 开关 解决 2：DNS 改成灰云（DNS only） ✅ TCP 连接成功 (30ms) ✅ TLS 握手成功 === 9. 进程状态 === ps: 未找到 nezha 进程 pgrep: 未找到 === 10. ulimit 进程数限制检查 === ulimit -u (max user processes): 400 当前账号进程数: 5 剩余槽位: 395 Go 运行时最低需求: ~8 个槽位 ✅ 进程槽位充足，ulimit 不是问题 === 11. 黑针问题诊断（agent 上线但无数据）=== ① UUID 不匹配（最常见） - 你 PHP 面板显示的 UUID: fdcd9987-d85c-4e72-abc4-61369e6ed8c5 - 哪吒 Dashboard 后台 → 服务器 → 编辑这台机器 → 复制 UUID - 两个 UUID 必须完全一致 - 在本面板「🔑 UUID」区块点「📌 锁定」粘贴正确的 UUID ② client_secret 不匹配 - 你 PHP 面板的 secret: BFbv***0CeL - 哪吒 Dashboard 后台 → 设置 → Agent 相关 → 复制 secret - 修改本面板代码开头的 $NZ_SECRET 常量 ③ agent 版本与 server 不兼容 - 哪吒 v0/v1 server 必须用 v0 agent - 哪吒 v2 server 必须用 v2 agent（你下载的是 latest = v2.x） - 检查 server 版本：哪吒 Dashboard 后台 → 一般 → 版本 ④ Cloudflare 挡了 gRPC - 你的 server 域名: nz.zxydk1715.dpdns.org - 如果用了 Cloudflare 代理（橙云），默认不转发 gRPC - 解决：CF 后台 → Network → 开启 gRPC 开关 - 或者：把 DNS 改成 DNS only（灰云） ⑤ TLS 配置不一致 - 你配置: tls=true - 如果 server 是 nginx 反代 443，必须 tls: true - 如果 server 直接监听 5555 端口，可能需要 tls: false