系统设置
系统设置集中管理运行参数、HTTPS、Pro 模块开关、外观、备份和更新。管理员可以修改系统级配置；其他角色能看到的标签和操作按权限减少。
页面标签
| 标签 | 用途 |
|---|---|
| 系统管理 | 运行参数、HTTPS、功能开关和管理员工具 |
| 外观设置 | 主题、语言和界面外观 |
| 备份恢复 | 创建、导入、恢复和自动备份（管理员） |
| 系统更新 | MSM 与组件版本、通道和更新操作（管理员） |
| 重置系统 | 清除或重建系统状态（管理员，高风险） |
个人资料已移动到 用户管理 → 个人中心；授权详情从侧边栏 授权管理 进入。
系统管理
时区与会话
- 设置服务端时区，影响日志、任务和证书时间显示
- 设置登录 Token 有效时间，页面范围为 1–720 小时，默认 24 小时
- 设置日志输出级别和 Web 管理端口
- 保存时区后检查计划任务和日志时间是否一致
HTTPS
MSM 支持三种证书处理方式：
- 继续使用当前证书
- 上传 PEM 证书与私钥
- 自动生成局域网自签名证书
上传时必须同时提供证书和私钥。自动生成的证书包含本机可识别地址，适合局域网起步，但浏览器不会默认信任。
启停 HTTPS、替换证书或修改相关监听参数通常需要重启 MSM。应用前记录新的访问协议和端口，避免把自己锁在管理界面之外。
功能开关
Pro 工具模块默认可以在设置中管理：
| 开关 | 影响 |
|---|---|
| 域名服务 | DDNS、证书和反向代理入口与 API |
| Docker 管理 | Docker 资源、节点与操作 API；保存后立即生效 |
| 内网穿透与自建私网 | Cloudflare Tunnel Web 发布，以及 EasyTier、Tailscale、WireGuard 私网入口与 API |
| 网络工具 | 网络诊断入口与 API |
管理员只有具备对应 Pro 模块管理能力时才能修改开关。关闭模块会隐藏导航并停用 API，但不会自动删除已经创建的凭据、配置或远端资源。
Clash Smart 也有独立的系统能力开关；是否可选还会检查 Pro 的 proxy.manage 能力。
关闭模块前
先停止仍在运行的连接器、私网或相关任务，并记录外部资源。功能开关不是资源清理按钮。
外观设置
- 简体中文与 English
- 明亮、暗色和跟随系统主题
- 登录页或仪表盘背景（按许可证能力开放）
外观偏好可能按用户保存，不等同于全局运行配置。
备份恢复
截图中的
mihomo是备份版本快照保留的内核技术标识，对应文档中的 Clash。
备份可包含 MSM 数据库、MosDNS、Clash、Sing-Box 和其他模块配置。建议：
- 重大升级或代理核心切换前创建备份
- 备份文件离机保存并加密
- 恢复前核对模块、版本和目标主机
- 恢复后逐项检查服务与网络状态
详见 备份恢复。
系统更新
组件卡片面向用户显示 Clash；部分较旧的说明文字可能仍显示内核技术标识。
系统更新页管理：
- 稳定版或 Beta 通道
- MSM 本体版本
- MosDNS、Clash 与 Sing-Box 组件
- 下载源、检查与安装进度
更新会执行下载、校验、持久化和运行时切换。不要在更新进度中手动替换二进制或终止进程。详见 更新升级。
API Token 管理
API Token 入口位于 系统设置 → 系统管理 页面下方，而不是用户管理或授权管理页面。创建、修改和撤销 Token 需要管理员角色及许可证中的 API Token 管理能力。
Token 明文只应在创建后立即保存到受保护的密码库或 Secret 管理器；不要放入 Git、截图、日志或聊天记录。撤销 Token 后，使用它的自动化任务会立即失去访问能力。
重置系统
重置属于破坏性操作。执行前：
- 创建并下载可用备份
- 记录当前端口、HTTPS、管理员和网络配置
- 确认外部 Tunnel、DNS、Agent 等资源是否需要单独清理
- 确认目标是重置当前 MSM 实例，而不是只修复某个模块
页面当前只有一个 重置系统 操作。确认后会清除系统配置和用户数据并重新进入初始化，不能靠浏览器返回撤销；一般模块故障应先用诊断、日志、配置历史或选择性恢复处理。
配置生效边界
- 功能开关通常立即生效
- HTTPS、监听和部分运行参数需要重启
- 代理核心参数应从 代理服务 修改
- MosDNS 参数应从 DNS服务 修改
- 域名、Cloudflare Tunnel、自建私网和 Docker 数据应从各自模块管理