Popis panela koje sam sastavio za upravljanje svojim poslužiteljem na vps/vds/namjenskom poslužitelju:
Plaćeno:
cPanel
— Jedna od najčešćih kontrolnih ploča hostinga za Linux sustave. Stabilan, skup hosting panel.
Plesk ploča- Također uobičajena upravljačka ploča hostinga. OS: Sentos, OpenSUSE, CloudLinux, RHEL, Debian, Ubuntu, Windows. Instalacija izvan kutije Apache + Nginx vrlo je jednostavna i brza. Nginx + php-fpm moguće
ISPmanager
- Podržavaju ga mnogi operativni sustavi kao što su Linux, FreeBSD, Windows.
Što se tiče sigurnosti, prilično je stabilan i odlično radi razgraničenje prava korisnika poslužitelja, posebno u paketu Apache-ITK + Nginx + php_mod.
platili, trenutno su razvili 5. verziju svog proizvoda i promijenili pristup ažuriranju svog proizvoda. Sada će "trajna" licenca za ovaj proizvod biti vječna, međutim ažuriranja će se dodatno kupovati svake godine.
P.S.: U isto vrijeme, ISPSYSTEM je "izbacio" svoje kupce koji su kupili trajne licence za 4. verziju panela, sada će moći primati kritična ažuriranja i tehničku podršku samo do 31.12.2016.
U 2017. godini neće biti kritičnih ažuriranja za 4. verziju ploče, ali će ploča navodno nastaviti s radom. (trajne licence izdane su do 2033. godine).
Besplatno:
Ajenti
Podržani OS: Debian 6.0 i noviji, Ubuntu 10.04 i noviji, CentOS 6.0, RHEL, FreeBSD, ArchLinux, Gentoo.
Ajenti je okruženje za obavljanje administrativnih poslova na poslužitelju putem web sučelja. Stranice se održavaju i upravljaju pomoću dodatka Ajenti-V, koji se također može koristiti za upravljanje Nginx web poslužiteljem.
Da biste instalirali Ajenti, samo preuzmite skriptu sa službene web stranice i pokrenite je za izvršenje. Zahtijevani repozitorij bit će automatski povezan; instalirat će sve potrebne pakete. Pakete Ajenti-V potrebno je instalirati zasebno:
apt-get instalacija ajenti-v ajenti-v-nginx ajenti-v-mysql ajenti-v-php-fpm usluga ajenti ponovno pokretanje
Prema zadanim postavkama, Ajenti-v je dizajniran za rad s Nginx web poslužiteljem u kombinaciji s php-fpm, wsgi, puma, unicorn, node.js. Apache je podržan, ali ta je podrška minimalna: korisnik dobiva samo pristup konfiguracijskoj datoteci odgovornoj za rad odabrane domene. Nginx u ovom slučaju mora biti konfiguriran da radi kao obrnuti proxy.
Korisnici koji nemaju iskustva u izravnom uređivanju konfiguracijskih datoteka mogu imati problema u ovoj fazi. Web sučelje s kojim se uređuju parametri Nginxa može se činiti neobičnim i vjerojatno nećete moći sve pravilno konfigurirati prvi put: morat ćete urediti postavke nekoliko puta s web sučelja, a zatim pregledati datoteke koje generira Ajenti-v i usporedi dobiveno s namjerom.
Sučelje za konfiguriranje ugrađenih tumača (poput php-fpm ili uwsgi) je bolje, ali postoje dobre šanse da ćete i ovdje naići na razna iznenađenja. Ali nakon prvog upoznavanja, iskusni korisnici moći će cijeniti ovaj minimalistički pristup i njegovu praktičnost.
Među prednostima Ajentija navest ćemo veliki skup funkcija za upravljanje web poslužiteljima i stranicama, proširiv uz pomoć dodatnih modula i dodataka. Panel ima korisničko sučelje temeljeno na AJAX-u. Ajenti je općenito okruženje prilagođeno korisniku koje nije preopterećeno postavkama i postavkama, što ga čak i početniku olakšava da shvati.
Jedini značajan nedostatak su već gore spomenute poteškoće s uređivanjem konfiguracijskih datoteka za neiskusne korisnike.
Projekt se intenzivno razvija i poboljšava sa svakom novom verzijom. Smatramo da je Ajenti proizvod koji obećava i preporučujemo ga za recenziju.
ISPConfig
—
ISPConfig se instalira drugačije od svih gore opisanih kontrolnih panela: prvo se instalira sav potreban softver (web poslužitelj, DBMS, FTP, mail sustav), a tek onda se pomoću posebne skripte instalira sam kontrolni panel. Detaljne upute za ručnu instalaciju i konfiguraciju za različite konfiguracije i distribucije mogu se pronaći na howtoforge.com (pogledajte i pojednostavljenu verziju).
Ovaj pristup omogućuje podršku većem broju distribucija, kao i implementaciju funkcija koje nisu dostupne za većinu PU-ova. Na primjer, moguće je raditi u svojevrsnom klasteru od nekoliko poslužitelja na kojima je instaliran ISPConfig; dok je jedan od njih glavni i kontrolira sve ostale. U ovom načinu rada, prilikom kreiranja korisnika i domene, možete odmah odrediti na kojem poslužitelju će biti pohranjeni njegovi podaci. Također možete podijeliti funkcije između poslužitelja: jedan će biti odgovoran za rad baze podataka, drugi - za glavni web poslužitelj koji obavlja dinamičku obradu zahtjeva, a treći - za sučelje koje prima korisničke zahtjeve.
Budući da se priprema okruženja provodi i prije same instalacije panela, ISPConfig je moguće instalirati na sustav na kojem je već pokrenut Nginx ili Apache server. ISPConfig može raditi s bilo kojim od ovih poslužitelja, koji se također mogu konfigurirati na jednostavan način (npr. Nginx + php-fpm). Podrška za paket Nginx + Apache može se konfigurirati pomoću posebnog modula.
Priprema web poslužitelja i njegovog okruženja je rutinski i prilično težak zadatak, ali se može ubrzati i automatizirati pomoću posebnih skripti. Na poslužitelju s OC Debianom ili Ubuntuom, ISPConfig se može instalirati pomoću skripte ISPConfig3-Debian-Installer. Skripta radi i s Apache poslužiteljem i s Nginxom. Tu je i skripta za rad s paketom Nginx + Apache.
Nedvojbene prednosti ploče uključuju podršku za klasterski način rada i APS standard - funkcije koje se nalaze uglavnom u vlasničkim proizvodima.
Očigledni nedostatak ISPConfig-a je složenost pripreme poslužitelja za instalaciju i ručnog konfiguriranja svih komponenti. Iako su detaljne upute korak po korak dostupne na web stranici howtoforge.com, to ne uklanja sve poteškoće instalacije.
Vesta CP
- Za instalaciju samo preuzmite skriptu i pokrenite je za izvršenje. Tada se sve događa automatski. Ako je potrebno, povezuju se dodatna spremišta. Ako su potrebne komponente već ranije instalirane, direktorij /root/vst_install_backup sadržavat će sigurnosne kopije svih konfiguracijskih datoteka na koje je utjecala njihova instalacija.
Vesta CP razlikuje se od svih gore spomenutih panela, prvo, po tome što se u njemu sve operacije koje se izvode putem preglednika mogu izvoditi i putem konzole, i drugo, po tome što koristi Apache mod_ruid2 modul. Svi pomoćni programi konzole nalaze se u direktoriju /usr/local/vesta/bin/; njihova imena počinju s prefiksom "v-", kao što je v-add-user, v-change-database-password, i tako dalje.
Već spomenuti modul Apache mod_ruid2 zaslužuje posebno razmatranje. Mogli biste o njemu napisati cijeli članak; ovdje ćemo se ograničiti na kratak opis, ali to će biti sasvim dovoljno za razumijevanje specifičnosti Vesta CP. Kada mnogo korisnika koegzistira na jednom poslužitelju, a sve njihove stranice opslužuje samo jedan web poslužitelj, javlja se problem razlikovanja prava prilikom izvršavanja php skripti. Obično se ovaj problem rješava izvršavanjem skripti kroz suexec i suphp. Prednost mod_ruid2 je što radi izravno s mod_php, što omogućuje veću brzinu izvršavanja.
Također možete navesti dodatnu grupu za mod_ruid2 (na primjer, onu pod kojom se izvodi Apache proces) - to ponekad može biti potrebno za instalaciju nekog CMS-a.
Ovaj modul ima značajan nedostatak: ako postoje ranjivosti, teoretski je moguće putem njega dobiti root pristup. Mod_ruid2 programer sam predlaže korištenje grsecurity kernel zakrpa za osiguranje sigurnosti.
Unatoč činjenici da je ovaj modul još uvijek u pomalo "sirovom" stanju, on postaje sve rašireniji i popularniji. O tome može svjedočiti barem činjenica da se već koristi u ploči CPanel kao jedan od php rukovatelja.
Nakon instalacije ne morate ništa dodatno konfigurirati, samo trebate navesti glavne NS poslužitelje. Prema zadanim postavkama, prilikom izrade web-mjesta koristi se Apache web poslužitelj, također je podržan paket Apache + Nginx:
centos-webpanel
- Upravljačka ploča besplatnog web hostinga dizajnirana je za brzo i jednostavno upravljanje (Dedicated & VPS) poslužiteljima bez potrebe za korištenjem ssh konzole za svaku sitnicu. Na ovoj upravljačkoj ploči postoji mnogo opcija i značajki za upravljanje poslužiteljem.
EHCP
— Nginx i PHP-FPM u potpunosti izbacuju Apache i pružaju dobru izvedbu za low end poslužitelje
ZPanel
- Besplatna upravljačka ploča koja radi pod sustavima Linux, UNIX, MacOS i Microsoft Windows.
webmin
— super funkcionalna i moćna upravljačka ploča web hostinga. Softverski alat dizajniran je za upravljanje Unix i Linux platformom na jednostavan način. WebMin je dovoljno sposoban da upravlja različitim komponentama web okruženja od postavljanja web poslužitelja do održavanja FTP-a i poslužitelja e-pošte.
virtualni min
je jedna od najpopularnijih web hosting kontrolnih ploča za Linux i Unix. Sustav je posebno dizajniran za upravljanje Apache virtualnim hostovima, MySQL bazama podataka, BIND DNS domenama, poštanskim sandučićima sa Sendmailom ili Postfixom i cijelim poslužiteljem s jednog prijateljskog sučelja.
Kloxo
— Panel za web hosting usmjeren na RHEL / CentOS 5.x (32-bitni)
Većina hostera, prilikom narudžbe, omogućuje da se odmah naruči upravljačka ploča za njega - web sučelje za upravljanje uslugama, domenama, bazama podataka itd. U pravilu se plaća, ali postoje i dobre besplatne opcije.
Instalacija takve ploče može se obaviti samostalno u samo nekoliko klikova. Uz panel je instalirano i sve što je potrebno za rad stranice - PHP, MySQL, mail i još mnogo toga.
Za instaliranje bilo kojeg panela trebat će vam root i SSH.
Nakon instalacije kreira se novi korisnik - admin, također je moguće dodati druge korisnike, što preporučujem, idealno - za svaku stranicu, to smanjuje rizik od infekcije. Ako je jedna od stranica zaražena, u većini slučajeva ista sudbina čeka i ostale korisnikove stranice. U pravilu, virus ne može doći do stranica drugih korisnika.
Vesta
Prvi panel na mom popisu je Vesta. Odlučio sam započeti s ovom pločom, budući da je i sam koristim već duže vrijeme, tu je sve što vam treba, ništa više, jednostavna navigacija. Dobro se pokazao čak i na poslužitelju sa 128 MB memorije.
Značajke - Upravljanje korisnicima (može se podijeliti u pakete), domene, IP, DNS, baza podataka, Cron, sigurnosna kopija, pregled zapisa, statistika.
Podržani OS:
- RHEL 5, RHEL 6
- CentOS 5, CentOS 6
- Debian 7
- Ubuntu 12.04, Ubuntu 12.10, Ubuntu 13.04, Ubuntu 13.10, Ubuntu 14.04
Instalacija - spojite se putem ssh-a, preuzmite instalacijski program:
Curl -O http://vestacp.com/pub/vst-install.sh
Započinjemo instalaciju:
bash vst-install.sh
Ajenti
Ploča ima više mogućnosti od prethodne, tu je upravitelj datoteka, uređivač, terminal. Distribuira se pod licencom AGPLv3.
Sama ploča je samo upravljanje poslužiteljem. Da biste mogli upravljati domenama, bazama podataka itd. potrebno je dodatno instalirati dodatak za upravljanje stranicama - Ajenti V (u trenutku pisanja - beta verzija)
Podržani OS i brza instalacija:
- Debian
wget -O- https://raw.github.com/ajenti/ajenti/1.x/scripts/install-debian.sh | sh - ubuntu
wget -O- https://raw.github.com/ajenti/ajenti/1.x/scripts/install-ubuntu.sh | sudo sh - CentOS/RHEL (različite instalacijske skripte ovisno o verziji)
za sedmu verziju
curl https://raw.githubusercontent.com/ajenti/ajenti/1.x/scripts/install-rhel7.sh | sh
za šestu verziju
curl https://raw.githubusercontent.com/ajenti/ajenti/1.x/scripts/install-rhel.sh | sh - FreeBSD
Dok je eksperimentalno, nema brze instalacije.
Zatim instalirajte Ajenti V (primjer Debian/Ubuntu):
1. Uklonite instalirani apache:
apt-get uklonite apache2
2. Instalirajte dodatak:
apt-get instalacija ajenti-v ajenti-v-nginx ajenti-v-mysql ajenti-v-php-fpm php5-mysql usluga ajenti ponovno pokretanje 
- tutorial
Kada radite za hosting tvrtku, većina vaših prijatelja i poznanika sve svoje probleme s hostingom rješava preko vas. To vam omogućuje da budete u trendu najnovijih inovacija, kao i da ne samo povećate svoje vještine, već ih i održite u dobroj formi. Čim poseban zadaci momaka postali su teški za rješavanje na hosting poslužitelju, obično zbog nedostatka mogućnosti instaliranja potrebnog softvera za rad određene skripte, odmah sam razmišljao o jeftinom virtualnom poslužitelju, pogotovo jer ih imamo. Također smo shvatili da bi bilo lakše raditi s poslužiteljem putem prikladnog web sučelja, a dobra upravljačka ploča bila bi, na kraju krajeva, usput. A ako je još i besplatno, onda ćemo samo biti u plusu. Bez oklijevanja sam otvorio preglednik i počeo googlati upravljačke ploče besplatnog hostinga.
Shvativši da će učenje svakog od njih potrajati, odlučio sam i ja pitati našeg iskusnog administratora za savjet, na što sam dobio kratak odgovor:
Bio je pokušaj s moje strane da mu skrenem pozornost na činjenicu da postoje i drugi besplatni proizvodi:
Ali glava od odjel je dao prilično očekivan odgovor:
Ovi nisu baš popularni u našim krugovima.Tako se dogodilo moje prvo upoznavanje s jednom od najpopularnijih besplatnih hosting kontrolnih ploča u Runetu - Vesta CP. Želio bih vam reći kako rješavanje postavljenih zadataka dovodi ne samo do pisanja tutorijala, već vam omogućuje i upoznavanje zanimljivih ljudi koji ulažu svoju dušu u posao koji im zaista donosi zadovoljstvo. I kao rezultat, dobivamo prekrasan softverski proizvod. Pa, nije li to divno? Sretno i konstruktivno čitanje...
Predgovor
Budući da mi Vesta panel nije bio poznat, počeo sam prikupljati informacije. Pronašao sam nekoliko dobrih publikacija, uključujući i resurs Habrahabr, nakon čega sam čak razmišljao o tome što još mogu reći o ovoj ploči, budući da u Runetu ima stvarno dovoljno materijala. Ali kako jedan razgovor može promijeniti sve!? Nakon što sam pročitao dobar članak, odlučio sam pisati autoru i saznati njegovo mišljenje ne samo o Vesta panelu, već io niši besplatnih hosting kontrolnih ploča općenito. Na moje iznenađenje, odgovor se nije dugo čekao, a sam dijalog se i sada nastavlja... Uspjeli smo raspraviti puno toga, ali ovo je bio samo mali dio onoga što je ostalo za raspraviti. Da, najvjerojatnije je ovo materijal za poseban članak, ali nemojmo se unaprijed vraćati na samu Vesta ploču.Montaža
Neću mijenjati svoje navike - instalirat ću CentOS na virtualni server (panel podržava i Debian, Ubuntu) i spojiti se na njega preko SSH-a. Da biste to učinili, ako koristite MacBook, pokrenite Terminal i unesite sljedeću naredbu:ssh [e-mail zaštićen]
Potvrđujemo vezu, navedemo lozinku superkorisnika i nakon svih ovih radnji ulazimo u konzolu. Ako ste korisnik Windowsa, koristite PuTTY emulator terminala za rad s poslužiteljem.
Curl -O http://vestacp.com/pub/vst-install.sh
Prije nego što nastavimo sa samim postupkom instalacije, želio bih vas obavijestiti da program za instalaciju panela automatski klasificira poslužitelje u sljedeće 4 grupe:
- mikro - manje od 1 GB RAM-a;
- mali - manje od 3 GB RAM-a;
- srednje - manje od 7 GB RAM-a;
- veliki - više od 7 GB RAM-a.
Nastavljamo s postupkom instaliranja ploče, za to pokrećemo skriptu pomoću naredbe:
bash vst-install.sh
Trebali biste primiti sljedeću poruku na ekranu:
_| _| _|_|_|_| _|_|_| _|_|_|_|_| _|_| _| _| _| _| _| _| _| _| _| _|_|_| _|_| _| _|_|_|_| _| _| _| _| _| _| _| _| _|_|_|_| _|_|_| _| _| _| Vesta Control Panel Sljedeći softver bit će instaliran na vašem sustavu: - Nginx web poslužitelj - Apache web poslužitelj (kao backend) - Bind DNS poslužitelj - Exim poslužitelj pošte - Dovecot POP3/IMAP poslužitelj - MySQL poslužitelj baze podataka - Vsftpd FTP poslužitelj - Iptables vatrozid + Fail2Ban Želite li nastaviti:
Potvrdite svoje radnje tipkom g(Da). Zatim ćete morati unijeti svoju adresu e-pošte:
Unesite adresu e-pošte administratora: [e-mail zaštićen]
Instalater vas tada može tražiti da unesete naziv glavnog računala:
Unesite FQDN naziv hosta: xx1669.ua-hosting.company
Sam proces instalacije može trajati oko 15 minuta. Gledajući malo unaprijed, želio bih reći da ako instalirate Vesta panel na jednom poslužitelju, unos svih potrebnih podataka tijekom instalacije ne bi trebao trajati puno vremena. Ali ako trebate pripremiti nekoliko desetaka poslužitelja s ovom pločom, nedavno je jedan od naših klijenata postavio takav zadatak, tada vam savjetujemo da pokrenete instalacijsku skriptu s ključem h(Pomozite):
bash vst-install.sh -h
I pogledajte cijeli popis dostupnih opcija:
Upotreba: vst-install-rhel.sh -a, --apache Instaliraj Apache zadano: da -n, --nginx Instaliraj Nginx zadano: da -w, --phpfpm Instaliraj PHP-FPM zadano: ne -v, --vsftpd Instalirajte Vsftpd zadano: da -j, --proftpd Instalirajte ProFTPD zadano: ne -k, --named Instalirajte Bind zadano: da -m, --mysql Instalirajte MySQL zadano: da -g, --postgresql Instalirajte PostgreSQL zadano: ne - d, --mongodb Instalirajte MongoDB nepodržano -x, --exim Instalirajte Exim zadano: da -z, --dovecot Instalirajte Dovecot zadano: da -c, --clamav Instalirajte ClamAV zadano: da -t, --spamassassin Instalirajte SpamAssassin zadano : da -i, --iptables Instaliraj Iptables zadano: da -b, --fail2ban Instaliraj Fail2ban zadano: da -r, --remi Instaliraj Remi repo zadano: da -q, --quota Zadano za kvotu datotečnog sustava: ne -l, --lang Zadani jezik zadani: en -y, --interactive Zadano za interaktivnu instalaciju: da -s, --hostname Postavi ime glavnog računala -e, --email Postavi administratorsku e-poštu -p, --password Postavi administratorsku lozinku -f, -- prisilna instalacija -h, --help Ispiši ovu pomoć
Što će vam zauzvrat omogućiti instalaciju "za sebe", kao i ubrzati proces postavljanja cijele "flote automobila". Najlakši način da preskočite unos dodatnih podataka tijekom instalacije panela je da deaktivirate interaktivni način rada, kao rezultat toga, pokrenite instalacijsku skriptu s tipkom g(interaktivni) i parametar Ne.
bash vst-install.sh -y br
Ako postoji i želja da samostalno postavite lozinku za pristup ploči, dodajte ključ str(lozinka) s opcijom vlastite lozinke:
bash vst-install.sh -y no -p xxxxxxxxx
Za one korisnike koji nisu oduševljeni provođenjem "debriefinga" u konzoli, programeri su napravili prikladan konfigurator web opcija, koji uvelike pojednostavljuje postupak prilagođene instalacije. Samo u odjeljku Advanced Install Settings postavljamo potrebne parametre, nakon čega pritisnemo gumb Generate Install Command i zalijepimo gotovu naredbu u konzolu. Kako vam se sviđa ova opcija instalacije?
Kada se instalacija završi, na ekranu će se prikazati sljedeća poruka:
_| _| _|_|_|_| _|_|_| _|_|_|_|_| _|_| _| _| _| _| _| _| _| _| _| _|_|_| _|_| _| _|_|_|_| _| _| _| _| _| _| _| _| _|_|_|_| _|_|_| _| _| _| Čestitamo, upravo ste uspješno instalirali Vesta Control Panel https://xxx.xxx.xxx.xxx:8083 korisničko ime: lozinka administratora: xxxxxxxxxx
Web sučelje
Pa, jeste li spremni za susret s "božicom"? Zatim otvorite preglednik i prijavite se na panel. Skrećem vam pozornost da je korisničko ime admin.
Odmah nakon prijave dolazimo na stranicu KORISNIK i vidimo dosadašnje informacije o jedinom korisniku adminu s pravima administratora sustava. Ako je nekome ugodnije raditi s ruskim sučeljem, otvorite korisničke postavke administratora i odaberite željeni jezik u polju Jezik. Ne zaboravite kliknuti gumb Spremi kako biste spremili promjene.
Također, prečaci (SHORTCUTS) su od velike pomoći u radu s panelom, koji pojednostavljuju navigaciju izbornikom i omogućuju vam kontrolu pomoću tipkovnice. Za otvaranje popisa svih dostupnih PREČACA koristite tipku h na tipkovnici ili jednom od tipki u donjem desnom kutu ekrana.
Korisnici
Radi poboljšanja sigurnosti, razvojni programeri ne preporučuju upravljanje web-mjestima od strane admin korisnika, stoga stvorimo novog korisnika. Idite na izbornik KORISNIK i pritisnite zeleni okrugli gumb s plusom (DODAJ RAČUN). Ne zaboravite da se to također može učiniti pomoću vrućih tipki, prethodna snimka zaslona trebala bi sugerirati da će nam tipka pomoći u tome - a.
Ovdje možete odrediti jezik sučelja za korisnika, kao i njegov poštanski sandučić, na koji će se slati pristupi. Nakon popunjavanja potrebnih polja, kliknite na gumb "Dodaj". Kao rezultat toga, u izborniku KORISNIK već ćemo imati dva korisnika i pomoću tipke LOGIN HOW možemo se prijaviti pod korisnikom koji nam je potreban. Vrijedi dodati da su se programeri pobrinuli za "veliku seobu naroda" i dali mogućnost prijenosa korisnika s jednog poslužitelja na drugi.
Domene
Sada možemo dodati našu stranicu. Da biste to učinili, idite na WEB izbornik i koristite tipku a pozivamo prozor u koji upisujemo potrebne podatke.
Odmah preporučam otvaranje DODATNIH OPCIJA i aktivaciju dodatnog FTP računa ispunjavanjem odgovarajućih polja. A za ljubitelje statistike, postoji i mogućnost povezivanja vašeg resursa s Webalizerom ili AWStats.
Baza podataka
Vrijeme je da napravite bazu podataka (DB) za svoj projekt. Sve je vrlo jednostavno - idite na izbornik DB i opet s vrućom tipkom a pozivamo prozor u kojem ispunjavamo potrebna polja.
Ne zaboravite spremiti sve unesene podatke pomoću gumba "Dodaj". Tada možete sigurno prenijeti potreban CMS ili skriptu na hosting, na kojem će se vaš projekt "okretati", i provesti dodatne postavke za puštanje stranice u proizvodnju.
Administracija MySQL DBMS-a provodi se pomoću web aplikacije phpMyAdmin, čiji će se gumb za pokretanje pojaviti u izborniku baze podataka odmah nakon kreiranja barem jedne baze podataka.
Sigurnost
Kao što ste mogli primijetiti, panel ima vatrozid, kao i podršku za Fail2ban, koji će automatski spriječiti odabir lozinki pomoću raznih protokola (FTP, SSH), uključujući i sam Vesta panel. Da biste konfigurirali vatrozid, trebate odabrati odgovarajuću stavku izbornika od admin korisnika.
Gdje je uz pomoć dostupnih funkcionalnosti moguće napraviti potrebne postavke, uključujući i za Fail2ban.
Izvještaji
Upravljačka ploča Vesta vrlo je dobro implementirana u prikupljanju statistike i raznih podataka koji vam mogu pomoći u analizi performansi vašeg poslužitelja. Na primjer, u izborniku Poslužitelj možete vidjeti koliko RAM-a troši određeni proces.
Također, ako želite proučiti pokazatelje procesora (procesora), memorije, mreže, diska (e) itd., možete dobiti detaljnije podatke o različitim parametrima: tehničke karakteristike poslužitelja, koji se zahtjevi šalju web poslužitelju i bazi podataka, moguće je napraviti izvještaj o poslanim pismima i još mnogo toga.
Ne zaboravite na grafikone opterećenja, koji vam također mogu pomoći u analizi performansi poslužitelja.
A za one kojima to nije dovoljno, postoji mogućnost pregledavanja logova domene uživo - WEB izbornik, tipka VIEW LOGS.
API
Panel Vesta ima API koji se može koristiti kao okvir za stvaranje vlastitih sučelja. Na primjer, možete stvoriti platformu za blogove ili internetske trgovine. Programeri su mi rekli da nekoliko njihovih velikih klijenata koristi panel na ovaj način.nadopune
Ažuriranja Vesta upravljačke ploče mogu se odvijati automatski, ali ova je značajka onemogućena prema zadanim postavkama. Svim ažuriranjima upravlja se putem odgovarajućeg izbornika.
Kada je dostupno ažuriranje, paketi u ovom odjeljku izbornika označeni su crvenom bojom i pojavljuje se gumb Ažuriraj. Ako je potrebno, napravite jedan klik i gotovi ste.
Malo strpljenja i zajedno s vama pogledat ću u blisku budućnost "božice". Želite li vidjeti koje "buns" programeri pripremaju za vas u sljedećem izdanju Vesta panela?
lepinje
Mislim da gotovo svaki softverski proizvod ima svoje karakteristike. Neke smo već spomenuli ranije, ali ima onih koje sam posebno ostavio za “desert”.Svojedobno su dečki izdali nekoliko plaćenih proširenja kako bi nekako pokrili troškove podrške i razvoja ove ploče.
Prvi je čaroban, drugim riječima, jednostavno ne mogu dočarati praktičnost njegovog korisničkog sučelja, upravitelja datotekama. Čim aktivirate dodatak, pojavit će se stavka izbornika Files, kada prijeđete na nju, otvorit će se sljedeći prozor:
Slažem se da je prvi dojam možda malo pretjeran, ali još niste vidjeli skup dostupnih PREČACA i niste ni počeli raditi sa samim upraviteljem datoteka, zar ne?
Razvojni tim ne skriva činjenicu da su prečaci posuđeni iz izvrsnog upravitelja datotekama GNU Midnight Commander. Pa, stvarno, zašto ne uzeti ono što je stvarno zgodno? A vjerujte mi, imat ćete priliku u to se i sami uvjeriti.
Drugo plaćeno proširenje je SFTP Chroot. Ovaj bi dodatak mogao biti zanimljiviji onima od vas koji pružaju usluge hostinga i dijele svoj poslužitelj s drugim korisnicima. Zatim bih želio citirati samog programera u vezi s ovom dodatnom "značajkom" za poboljšanje sigurnosti:
FTP protokol je nesiguran jer se sve lozinke prenose u svom čistom obliku bez šifriranja. Sjedeći u kafiću na javnom Wi-Fiju, postoji rizik da će netko presresti podatke. Da biste omogućili SFTP, morate korisniku izdati ljusku sustava, međutim, to će korisniku omogućiti pregled ne samo vlastitih direktorija, već i sistemskih direktorija, kao što su /etc, /sbin ili /bin. To nije problem ako poslužitelj koriste 2-3 programera. Ali kada je riječ o davanju pristupa osobama kojima se ne vjeruje u potpunosti, pojavljuje se dilema. SFTP Chroot modul pomaže to riješiti. Ako je modul aktiviran, tada je na svim računima bez prave ljuske (/sbin/nologin) omogućen poseban način SFTP veze. Takvi računi mogu vidjeti samo datoteke u svom matičnom direktoriju i to je to.Nakon aktivacije ovog proširenja, potrebno je da određeni korisnik u postavkama računa izabere željeni parametar iz padajuće liste, kao što je prikazano na slici ispod:
Još uvijek razmišljate koju ploču odabrati? Zatim nastavljam i prelazim na "najukusnije poslastice" sljedećeg izdanja Vesta ploče.
Pojavit će se dodatni prečaci koji će vam omogućiti da u potpunosti kontrolirate ploču pomoću tipkovnice - to je cool.
Također će biti moguće dobiti besplatni SSL certifikat od Let's Encrypt projekta u samo jedan klik, a kao što sam se i sam uvjerio ova funkcionalnost je već u završnoj fazi testiranja.
Neću otkrivati sve detalje nadolazećeg izdanja, već ću malo “hrane za razmišljanje” ostaviti vama, našim dragim čitateljima. Svi detalji na kraju objave.
Kao zahvalu, želim poimence navesti svakog od razvojnog tima ove istinske "božice":
Nastavite tako dečki!
p.s. Kako bismo s naše strane podržali projekt, zajedno s razvojnim timom odlučili smo svakom našem klijentu koji zakupi cloud VPS uslugu omogućiti aktivaciju obje komercijalne ekstenzije Vesta panela besplatno za jednu uslugu sa superuser pristupom. Da biste to učinili, nakon što naručite, jednostavno kreirajte kartu za odjel prodaje i mi ćemo aktivirati dodatak(e) za vas.
P.P.S. Programeri su sa svoje strane također odlučili održati promociju i dati vam priliku da dobijete dodatnih 30% popusta pri naručivanju vječnih verzija licenci za plaćena Vesta proširenja. Prilikom narudžbe jednostavno iskoristite HABR kupon koji vrijedi do 15. siječnja.
Oznake:
- Dodaj oznake
- tutorial
Kada radite za hosting tvrtku, većina vaših prijatelja i poznanika sve svoje probleme s hostingom rješava preko vas. To vam omogućuje da budete u trendu najnovijih inovacija, kao i da ne samo povećate svoje vještine, već ih i održite u dobroj formi. Čim poseban zadaci momaka postali su teški za rješavanje na hosting poslužitelju, obično zbog nedostatka mogućnosti instaliranja potrebnog softvera za rad određene skripte, odmah sam razmišljao o jeftinom virtualnom poslužitelju, pogotovo jer ih imamo. Također smo shvatili da bi bilo lakše raditi s poslužiteljem putem prikladnog web sučelja, a dobra upravljačka ploča bila bi, na kraju krajeva, usput. A ako je još i besplatno, onda ćemo samo biti u plusu. Bez oklijevanja sam otvorio preglednik i počeo googlati upravljačke ploče besplatnog hostinga.
Shvativši da će učenje svakog od njih potrajati, odlučio sam i ja pitati našeg iskusnog administratora za savjet, na što sam dobio kratak odgovor:
Bio je pokušaj s moje strane da mu skrenem pozornost na činjenicu da postoje i drugi besplatni proizvodi:
Ali glava od odjel je dao prilično očekivan odgovor:
Ovi nisu baš popularni u našim krugovima.Tako se dogodilo moje prvo upoznavanje s jednom od najpopularnijih besplatnih hosting kontrolnih ploča u Runetu - Vesta CP. Želio bih vam reći kako rješavanje postavljenih zadataka dovodi ne samo do pisanja tutorijala, već vam omogućuje i upoznavanje zanimljivih ljudi koji ulažu svoju dušu u posao koji im zaista donosi zadovoljstvo. I kao rezultat, dobivamo prekrasan softverski proizvod. Pa, nije li to divno? Sretno i konstruktivno čitanje...
Predgovor
Budući da mi Vesta panel nije bio poznat, počeo sam prikupljati informacije. Pronašao sam nekoliko dobrih publikacija, uključujući i resurs Habrahabr, nakon čega sam čak razmišljao o tome što još mogu reći o ovoj ploči, budući da u Runetu ima stvarno dovoljno materijala. Ali kako jedan razgovor može promijeniti sve!? Nakon što sam ga pročitao, odlučio sam pisati autoru i saznati njegovo mišljenje ne samo o Vesta ploči, već io niši besplatnih hosting kontrolnih ploča općenito. Na moje iznenađenje, odgovor se nije dugo čekao, a sam dijalog se i sada nastavlja... Uspjeli smo raspraviti puno toga, ali ovo je bio samo mali dio onoga što je ostalo za raspraviti. Da, najvjerojatnije je ovo materijal za poseban članak, ali nemojmo se unaprijed vraćati na samu Vesta ploču.Montaža
Neću mijenjati svoje navike - instalirat ću CentOS na virtualni server (panel podržava i Debian, Ubuntu) i spojiti se na njega preko SSH-a. Da biste to učinili, ako koristite MacBook, pokrenite Terminal i unesite sljedeću naredbu:ssh [e-mail zaštićen]
Potvrđujemo vezu, navedemo lozinku superkorisnika i nakon svih ovih radnji ulazimo u konzolu. Ako ste korisnik Windowsa, koristite PuTTY emulator terminala za rad s poslužiteljem.
Curl -O http://vestacp.com/pub/vst-install.sh
Prije nego što nastavimo sa samim postupkom instalacije, želio bih vas obavijestiti da program za instalaciju panela automatski klasificira poslužitelje u sljedeće 4 grupe:
- mikro - manje od 1 GB RAM-a;
- mali - manje od 3 GB RAM-a;
- srednje - manje od 7 GB RAM-a;
- veliki - više od 7 GB RAM-a.
Nastavljamo s postupkom instaliranja ploče, za to pokrećemo skriptu pomoću naredbe:
bash vst-install.sh
Trebali biste primiti sljedeću poruku na ekranu:
_| _| _|_|_|_| _|_|_| _|_|_|_|_| _|_| _| _| _| _| _| _| _| _| _| _|_|_| _|_| _| _|_|_|_| _| _| _| _| _| _| _| _| _|_|_|_| _|_|_| _| _| _| Vesta Control Panel Sljedeći softver bit će instaliran na vašem sustavu: - Nginx web poslužitelj - Apache web poslužitelj (kao backend) - Bind DNS poslužitelj - Exim poslužitelj pošte - Dovecot POP3/IMAP poslužitelj - MySQL poslužitelj baze podataka - Vsftpd FTP poslužitelj - Iptables vatrozid + Fail2Ban Želite li nastaviti:
Potvrdite svoje radnje tipkom g(Da). Zatim ćete morati unijeti svoju adresu e-pošte:
Unesite adresu e-pošte administratora: [e-mail zaštićen]
Instalater vas tada može tražiti da unesete naziv glavnog računala:
Unesite FQDN naziv hosta: xx1669.ua-hosting.company
Sam proces instalacije može trajati oko 15 minuta. Gledajući malo unaprijed, želio bih reći da ako instalirate Vesta panel na jednom poslužitelju, unos svih potrebnih podataka tijekom instalacije ne bi trebao trajati puno vremena. Ali ako trebate pripremiti nekoliko desetaka poslužitelja s ovom pločom, nedavno je jedan od naših klijenata postavio takav zadatak, tada vam savjetujemo da pokrenete instalacijsku skriptu s ključem h(Pomozite):
bash vst-install.sh -h
I pogledajte cijeli popis dostupnih opcija:
Upotreba: vst-install-rhel.sh -a, --apache Instaliraj Apache zadano: da -n, --nginx Instaliraj Nginx zadano: da -w, --phpfpm Instaliraj PHP-FPM zadano: ne -v, --vsftpd Instalirajte Vsftpd zadano: da -j, --proftpd Instalirajte ProFTPD zadano: ne -k, --named Instalirajte Bind zadano: da -m, --mysql Instalirajte MySQL zadano: da -g, --postgresql Instalirajte PostgreSQL zadano: ne - d, --mongodb Instalirajte MongoDB nepodržano -x, --exim Instalirajte Exim zadano: da -z, --dovecot Instalirajte Dovecot zadano: da -c, --clamav Instalirajte ClamAV zadano: da -t, --spamassassin Instalirajte SpamAssassin zadano : da -i, --iptables Instaliraj Iptables zadano: da -b, --fail2ban Instaliraj Fail2ban zadano: da -r, --remi Instaliraj Remi repo zadano: da -q, --quota Zadano za kvotu datotečnog sustava: ne -l, --lang Zadani jezik zadani: en -y, --interactive Zadano za interaktivnu instalaciju: da -s, --hostname Postavi ime glavnog računala -e, --email Postavi administratorsku e-poštu -p, --password Postavi administratorsku lozinku -f, -- prisilna instalacija -h, --help Ispiši ovu pomoć
Što će vam zauzvrat omogućiti instalaciju "za sebe", kao i ubrzati proces postavljanja cijele "flote automobila". Najlakši način da preskočite unos dodatnih podataka tijekom instalacije panela je da deaktivirate interaktivni način rada, kao rezultat toga, pokrenite instalacijsku skriptu s tipkom g(interaktivni) i parametar Ne.
bash vst-install.sh -y br
Ako postoji i želja da samostalno postavite lozinku za pristup ploči, dodajte ključ str(lozinka) s opcijom vlastite lozinke:
bash vst-install.sh -y no -p xxxxxxxxx
Za one korisnike koji nisu oduševljeni provođenjem "debriefinga" u konzoli, programeri su napravili prikladan konfigurator web opcija, koji uvelike pojednostavljuje postupak prilagođene instalacije. Samo u odjeljku Advanced Install Settings postavljamo potrebne parametre, nakon čega pritisnemo gumb Generate Install Command i zalijepimo gotovu naredbu u konzolu. Kako vam se sviđa ova opcija instalacije?
Kada se instalacija završi, na ekranu će se prikazati sljedeća poruka:
_| _| _|_|_|_| _|_|_| _|_|_|_|_| _|_| _| _| _| _| _| _| _| _| _| _|_|_| _|_| _| _|_|_|_| _| _| _| _| _| _| _| _| _|_|_|_| _|_|_| _| _| _| Čestitamo, upravo ste uspješno instalirali Vesta Control Panel https://xxx.xxx.xxx.xxx:8083 korisničko ime: lozinka administratora: xxxxxxxxxx
Web sučelje
Pa, jeste li spremni za susret s "božicom"? Zatim otvorite preglednik i prijavite se na panel. Skrećem vam pozornost da je korisničko ime admin.
Odmah nakon prijave dolazimo na stranicu KORISNIK i vidimo dosadašnje informacije o jedinom korisniku adminu s pravima administratora sustava. Ako je nekome ugodnije raditi s ruskim sučeljem, otvorite korisničke postavke administratora i odaberite željeni jezik u polju Jezik. Ne zaboravite kliknuti gumb Spremi kako biste spremili promjene.
Također, prečaci (SHORTCUTS) su od velike pomoći u radu s panelom, koji pojednostavljuju navigaciju izbornikom i omogućuju vam kontrolu pomoću tipkovnice. Za otvaranje popisa svih dostupnih PREČACA koristite tipku h na tipkovnici ili jednom od tipki u donjem desnom kutu ekrana.
Korisnici
Radi poboljšanja sigurnosti, razvojni programeri ne preporučuju upravljanje web-mjestima od strane admin korisnika, stoga stvorimo novog korisnika. Idite na izbornik KORISNIK i pritisnite zeleni okrugli gumb s plusom (DODAJ RAČUN). Ne zaboravite da se to također može učiniti pomoću vrućih tipki, prethodna snimka zaslona trebala bi sugerirati da će nam tipka pomoći u tome - a.
Ovdje možete odrediti jezik sučelja za korisnika, kao i njegov poštanski sandučić, na koji će se slati pristupi. Nakon popunjavanja potrebnih polja, kliknite na gumb "Dodaj". Kao rezultat toga, u izborniku KORISNIK već ćemo imati dva korisnika i pomoću tipke LOGIN HOW možemo se prijaviti pod korisnikom koji nam je potreban. Vrijedi dodati da su se programeri pobrinuli za "veliku seobu naroda" i dali mogućnost prijenosa korisnika s jednog poslužitelja na drugi.
Domene
Sada možemo dodati našu stranicu. Da biste to učinili, idite na WEB izbornik i koristite tipku a pozivamo prozor u koji upisujemo potrebne podatke.
Odmah preporučam otvaranje DODATNIH OPCIJA i aktivaciju dodatnog FTP računa ispunjavanjem odgovarajućih polja. A za ljubitelje statistike, postoji i mogućnost povezivanja vašeg resursa s Webalizerom ili AWStats.
Baza podataka
Vrijeme je da napravite bazu podataka (DB) za svoj projekt. Sve je vrlo jednostavno - idite na izbornik DB i opet s vrućom tipkom a pozivamo prozor u kojem ispunjavamo potrebna polja.
Ne zaboravite spremiti sve unesene podatke pomoću gumba "Dodaj". Tada možete sigurno prenijeti potreban CMS ili skriptu na hosting, na kojem će se vaš projekt "okretati", i provesti dodatne postavke za puštanje stranice u proizvodnju.
Administracija MySQL DBMS-a provodi se pomoću web aplikacije phpMyAdmin, čiji će se gumb za pokretanje pojaviti u izborniku baze podataka odmah nakon kreiranja barem jedne baze podataka.
Sigurnost
Kao što ste mogli primijetiti, panel ima vatrozid, kao i podršku za Fail2ban, koji će automatski spriječiti odabir lozinki pomoću raznih protokola (FTP, SSH), uključujući i sam Vesta panel. Da biste konfigurirali vatrozid, trebate odabrati odgovarajuću stavku izbornika od admin korisnika.
Gdje je uz pomoć dostupnih funkcionalnosti moguće napraviti potrebne postavke, uključujući i za Fail2ban.
Izvještaji
Upravljačka ploča Vesta vrlo je dobro implementirana u prikupljanju statistike i raznih podataka koji vam mogu pomoći u analizi performansi vašeg poslužitelja. Na primjer, u izborniku Poslužitelj možete vidjeti koliko RAM-a troši određeni proces.
Također, ako želite proučiti pokazatelje procesora (procesora), memorije, mreže, diska (e) itd., možete dobiti detaljnije podatke o različitim parametrima: tehničke karakteristike poslužitelja, koji se zahtjevi šalju web poslužitelju i bazi podataka, moguće je napraviti izvještaj o poslanim pismima i još mnogo toga.
Ne zaboravite na grafikone opterećenja, koji vam također mogu pomoći u analizi performansi poslužitelja.
A za one kojima to nije dovoljno, postoji mogućnost pregledavanja logova domene uživo - WEB izbornik, tipka VIEW LOGS.
API
Panel Vesta ima API koji se može koristiti kao okvir za stvaranje vlastitih sučelja. Na primjer, možete stvoriti platformu za blogove ili internetske trgovine. Programeri su mi rekli da nekoliko njihovih velikih klijenata koristi panel na ovaj način.nadopune
Ažuriranja Vesta upravljačke ploče mogu se odvijati automatski, ali ova je značajka onemogućena prema zadanim postavkama. Svim ažuriranjima upravlja se putem odgovarajućeg izbornika.
Kada je dostupno ažuriranje, paketi u ovom odjeljku izbornika označeni su crvenom bojom i pojavljuje se gumb Ažuriraj. Ako je potrebno, napravite jedan klik i gotovi ste.
Malo strpljenja i zajedno s vama pogledat ću u blisku budućnost "božice". Želite li vidjeti koje "buns" programeri pripremaju za vas u sljedećem izdanju Vesta panela?
lepinje
Mislim da gotovo svaki softverski proizvod ima svoje karakteristike. Neke smo već spomenuli ranije, ali ima onih koje sam posebno ostavio za “desert”.Svojedobno su dečki izdali nekoliko plaćenih proširenja kako bi nekako pokrili troškove podrške i razvoja ove ploče.
Prvi je čaroban, drugim riječima, jednostavno ne mogu dočarati praktičnost njegovog korisničkog sučelja, upravitelja datotekama. Čim aktivirate dodatak, pojavit će se stavka izbornika Files, kada prijeđete na nju, otvorit će se sljedeći prozor:
Slažem se da je prvi dojam možda malo pretjeran, ali još niste vidjeli skup dostupnih PREČACA i niste ni počeli raditi sa samim upraviteljem datoteka, zar ne?
Razvojni tim ne skriva činjenicu da su prečaci posuđeni iz izvrsnog upravitelja datotekama GNU Midnight Commander. Pa, stvarno, zašto ne uzeti ono što je stvarno zgodno? A vjerujte mi, imat ćete priliku u to se i sami uvjeriti.
Drugo plaćeno proširenje je SFTP Chroot. Ovaj bi dodatak mogao biti zanimljiviji onima od vas koji pružaju usluge hostinga i dijele svoj poslužitelj s drugim korisnicima. Zatim bih želio citirati samog programera u vezi s ovom dodatnom "značajkom" za poboljšanje sigurnosti:
FTP protokol je nesiguran jer se sve lozinke prenose u svom čistom obliku bez šifriranja. Sjedeći u kafiću na javnom Wi-Fiju, postoji rizik da će netko presresti podatke. Da biste omogućili SFTP, morate korisniku izdati ljusku sustava, međutim, to će korisniku omogućiti pregled ne samo vlastitih direktorija, već i sistemskih direktorija, kao što su /etc, /sbin ili /bin. To nije problem ako poslužitelj koriste 2-3 programera. Ali kada je riječ o davanju pristupa osobama kojima se ne vjeruje u potpunosti, pojavljuje se dilema. SFTP Chroot modul pomaže to riješiti. Ako je modul aktiviran, tada je na svim računima bez prave ljuske (/sbin/nologin) omogućen poseban način SFTP veze. Takvi računi mogu vidjeti samo datoteke u svom matičnom direktoriju i to je to.Nakon aktivacije ovog proširenja, potrebno je da određeni korisnik u postavkama računa izabere željeni parametar iz padajuće liste, kao što je prikazano na slici ispod:
Još uvijek razmišljate koju ploču odabrati? Zatim nastavljam i prelazim na "najukusnije poslastice" sljedećeg izdanja Vesta ploče.
Pojavit će se dodatni prečaci koji će vam omogućiti da u potpunosti kontrolirate ploču pomoću tipkovnice - to je cool.
Također će biti moguće dobiti besplatni SSL certifikat projekta Let's Encrypt u samo jedan klik, a kako me i sam skid uvjerio, ova funkcionalnost je već u završnoj fazi testiranja.
Neću otkrivati sve detalje nadolazećeg izdanja, već ću malo “hrane za razmišljanje” ostaviti vama, našim dragim čitateljima. Svi detalji na kraju objave.
Kao zahvalu, želim poimence navesti svakog od razvojnog tima ove istinske "božice":
Nastavite tako dečki!
p.s. Kako bismo s naše strane podržali projekt, zajedno s razvojnim timom odlučili smo svakom našem klijentu koji zakupi cloud VPS uslugu omogućiti aktivaciju obje komercijalne ekstenzije Vesta panela besplatno za jednu uslugu sa superuser pristupom. Da biste to učinili, nakon što naručite, jednostavno kreirajte kartu za odjel prodaje i mi ćemo aktivirati dodatak(e) za vas.
P.P.S. Programeri su sa svoje strane također odlučili održati promociju i dati vam priliku da dobijete dodatnih 30% popusta pri naručivanju vječnih verzija licenci za plaćena Vesta proširenja. Prilikom narudžbe jednostavno iskoristite HABR kupon koji vrijedi do 15. siječnja.
