✅ Ovládací panel serveru Vesta CP Linux

Obsah

The Ovládací panel Vesta je ovládací panel serveru pro správu webových stránek, VESTA CP je zdarma open source a implementuje nejužitečnější funkce, jako jsou následující:

Webový server, podporuje php a python
Server DNS
Databázový server (MySQL a Postgres)
Poštovní server
FTP server
Nginx (což je vysoce výkonný lehký reverzní proxy / webový server)
Automatické zálohy
VESTACP a správce aktualizací služeb
Integrované monitorování uživatelů a systému
Konfigurovatelný AntiSpam a Antivirus
Jednoduché grafické rozhraní a možnost vytvářet šablony html a css
Zabezpečená platforma podporuje IPV6 a https
Licence GPL v3

Tento ovládací panel funguje na jakémkoli počítači nebo serveru s operačními systémy:

RHEL / CentOS 5.x, 6.xa 7.x
Debian 6,7,8
Ubuntu 12.04 až 15.10
v současnosti je nejvíce doporučován Centos 6,5 64bit.

Je naprogramován v C ++ a php, takže můžeme přistupovat ke kódu a upravovat jej podle našich potřeb nebo podle designu každé stránky, která se nachází samostatně.

Nezbytné požadavky, abychom mohli nainstalovat VESTACP, jak je uvedeno níže v tomto kurzu, předpokládají instalaci Centosu nebo jedné z výše uvedených distribucí na server nebo ve virtuálním počítači a že musíme mít root přístup k serveru.

Dále se chystáme stáhnout a nainstalovat ovládací panel Vesta, za tímto účelem se připojíme přes SSH nebo napíšeme následující kód do okna terminálu.

Pokud jej nainstalujeme na Ubuntu nebo Debian:

 curl -O http://vestacp.com/pub/vst-install-debian.sh

Pokud jej nainstalujeme na CentOS:

 curl -O http://vestacp.com/pub/vst-install-rhel.sh

Předpokládáme instalaci CentOS. Dále se musíme ujistit, že není nainstalován žádný http server nebo služba, takže jej odstraníme.

 yum -y odstranit httpd

v režimu root spustíme instalační program:

 bash vst-install-rel.sh

Zobrazí se instalační obrazovka označující všechny služby, které budou nainstalovány, z nichž mnohé jsme jmenovali výše.

Požádá nás, abychom uvedli, zda pokračujeme nebo nepokračujeme, proto pokračujeme v instalaci stisknutím klávesy. Poté nás požádá o napsání e -mailové adresy, zde musíme mít na paměti, že musí být z Gmailu nebo jiného poskytovatele.

Ústředna nám prostřednictvím tohoto e -mailu pošle přístupové údaje správce a všechny další události, ke kterým dojde. Na konci instalace nám to ukáže data na obrazovce, poté můžeme změnit instalační data Vesty z administračního systému.

Poté můžeme vidět panel, který pracuje z IP, které jsme přiřadili, a port 8083:

https://104.236.66.100:8083/

Jelikož nemáme nainstalovaný certifikát SSL, zobrazí se varovná obrazovka nezabezpečené stránky nebo soukromého připojení.

Vybíráme Pokročilé detaily nebo Pokračujte v nebezpečném režimu v závislosti na používaném prohlížeči a poté se nám zobrazí přihlašovací obrazovka.

Pro vstup do administrátorského režimu napíšeme uživatelské jméno a heslo, které nám bylo přiděleno během instalace.

Když se přihlásíme, vstoupíme do ovládacího panelu pro správu, který nám nejprve ukáže výchozího uživatele a některé informace o službách, které jsou mu přiřazeny.

Odtud můžeme vytvářet uživatelské účty, přiřazovat zdroje nebo balíčky a plány, které VESTA CP přináší předkonfigurované.

Můžeme také vytvořit vlastní balíčky nebo plány, přiřazovat zdroje různým uživatelům, z nabídky plánů, ke které přistupujeme k registraci plánů.

Zde vidíme jeden z plánů, který přiřazuje možnost mít 10 doménových účtů s odpovídajícími službami.

Jak jsme viděli Vesta CP je ovládací panel pro více uživatelů kde můžeme nabídnout balíčky jiným uživatelům nebo VPS, s jednoduchým a agilním tématem. Můžeme přidat různé hostingové plány a přiřadit je podle jejich uživatelů.

Chcete -li přidat doménu nebo vytvořit prostor pro hostování webové stránky ve VestaCP, přejdeme na web a klikneme na Přidat novou doménu.

Můžeme konfigurovat všechny charakteristiky a omezení, můžeme dokonce omezit nebo autorizovat statistiky. Důležitým aspektem, který mnoho ovládacích panelů nemá, je to VESTACP nám umožňuje sledovat využití zdrojů na serveru nebo podle domény a uživatele, takže můžeme vidět statistiky využití paměti, CPU, využití šířky pásma v reálném čase. Pojďme k nabídce Grafika a vidíme spotřebu zdrojů.

V tomto případě vidíme, že zatížení serveru je 50% podle využití všech zdrojů, pak když stránku snížíme, můžeme vidět ostatní zdroje a jejich spotřebu jednotlivě.

Velmi zajímavou vlastností je, že Ve statistikách můžeme vidět využívání služeb a zdrojů, které každý uživatel dělá a přehled o využívání serverových služeb.

Z Nabídka brány firewall Můžeme snadno konfigurovat porty, které chceme přijímat a které blokovat, firewall používá iptables a Fail2ban.

Tyto nástroje byly zahrnuty v tutoriálech:

Jak chránit SSH pomocí Fail2ban na CentOS
Nainstalujte si Fail2ban a přiřaďte jej k SSH a Nginx

S Fail2ban bude také blokovat ty IP, ze kterých budou blokovány útoky hrubou silou nebo které provádějí škodlivé operace, jako je detekce příliš mnoha selhání hesla při pokusu o přihlášení, a také zablokuje každého, kdo se pokusí skenovat porty nebo zranitelnosti.

Fail2Ban se používá jako IDS, tj. Systém detekce narušení, vyhodnocuje, zda je požadavek dobrý nebo ne, a pokud je shledán nebezpečným nebo podezřelým, indikuje, že do brány firewall je přidáno pravidlo blokování, které odmítá IP adresy během určené časové období. Fail2Ban přichází s filtry pro různé služby Apache, e -mail, SSH, MySQL atd.