Ostsidsite VPS-i ja näed musta ekraani vilkuva kursoriga. Veebisaidi, andmebaasi ja SSL-i seadistamiseks terminali kaudu on vaja kümneid käske õiges järjekorras. Üks viga konfiguratsioonireas ja su sait on maas, samal ajal kui sa logidest põhjust tuhnid.

aaPanel eemaldab selle tõkke: Linuxi serveri juhtpaneel paigaldatakse ühe käsuga ja asendab terminali brauseriliidesega. Saite, andmebaase, mitut PHP versiooni, Dockerit, tulemüüri, SSL-sertifikaate saab kõike hiirega seadistada.

Allpool on paigaldusprotsess SSH-st kuni esimese saidini, kehtiv 2026. aasta keskpaiga seisuga. Käsitleme ka seda, millest enamik juhendeid vaikib: paneeli port pole ammu enam 8888, CentOS 7 ei saa paigaldada ja „tasuta ja avatud" on turunduslik lihtsustus. Alustame sellest, sest pooled otsingutulemustes olevad juhendid kordavad endiselt 2021. aasta infot.

💡 Kiirülevaade:

• Ühendu oma serverisse SSH kaudu root-kasutajana ja käivita üks universaalne käsk
• Mõne minuti pärast saad HTTPS-paneeli aadressi juhusliku pordi, kasutajanime ja parooliga
• Esimesel sisselogimisel valid oma keskkonna: LNMP (Nginx) või LAMP (Apache)
• Muuda kohe parool, luba 2FA ja sulge mittevajalikud pordid
• Paneelist haldad saite, andmebaase, Dockerit, tulemüüri ja sertifikaate

Mis on vanades juhendites aegunud

Enne kui kopeerid käske kolm aastat vanadest juhenditest, kontrolli seda nimekirja. Vead siin on kulukad.

Eriti pordi kohta: isegi värsked ingliskeelsed õpetused aastatest 2025-2026 kirjutavad jätkuvalt „8888". See on otsene viga ja sa lihtsalt ei pääse paneelile ligi.

Mis on aaPanel ja kellele see sobib

aaPanel on veebipõhine Linuxi serveri halduspaneel Hiina meeskonnalt (Hiina BT Panel'i rahvusvaheline versioon). See töötab operatsioonisüsteemi peal ja asendab käsurea brauseriliidesega: saidid, FTP, andmebaasid, mitu PHP versiooni, tulemüür, Docker, ülesannete ajastaja.

Tasuta versioon katab kõik põhiülesanded. Tasuline Pro lisab mitme kasutaja kontod ja arvelduse integratsiooni, mis on asjakohane majutusteenuse pakkujatele.

Siin on, kuidas näeb välja täielik paigaldustsükkel päris VPS-il.

Aus hinnang litsentsile

aaPanelit nimetatakse „tasuta ja avatud", kuid see on lihtsustus. Paneeli levitatakse oma litsentsi (AAPANEL Open Source License Agreement) alusel, mitte MIT, GPL ega Apache. Peamised tingimused: tasuliste pluginatega lähtekood on suletud, koodi võib isiklikuks kasutamiseks muuta, kuid harude avaldamine on keelatud.

Täpne kirjeldus: mitte avatud lähtekoodiga klassikalises mõttes, vaid lähtekood kättesaadav piirangutega. Kasuta tasuta, jah. Tee haru ja anna välja oma versioon, ei.

Paigaldaja saadab arendajatele ka paigalduste arvu ja vea korral paigalduslogi viimased read. Tehniliselt on see veateavitus, mitte tagauks, kuid sa peaksid sellest teadma.

Aus hinnang turvalisusele

Aastatel 2025-2026 suleti aaPanelis mitu kriitilist haavatavust, sealhulgas CVE-2026-29859, suvaline faili üleslaadimine koos koodi käivitamisega, mille hindeks oli 9,8 10-st ilma autoriseerimiseta. Samuti esines RCE läbi arhiveerija (CVE-2025-48702), mille arendaja sulges kahe päeva jooksul.

Järeldus ei ole „ära paigalda", vaid „uuenda viivitamatult ja ära jäta paneeli internetile avatuks nii nagu on." Serveri juhtpaneel on sisenemispunkt root-õigustega. Allpool olevad jaotised pordi muutmise, 2FA ja tulemüüri kohta ei ole valikulised.

Toetatud operatsioonisüsteemid

Praegune nimekiri (dokumentatsioonist ja paigaldaja koodist):

Ei toetata: CentOS 6, openSUSE, 32-bitised süsteemid ja mitte-LTS Ubuntu versioonid (paigaldaja lükkab need tagasi).

Nõuded: 1 tuum, 512 MB RAM, 1 GB ketas. Realistlikult vähemalt 1 GB RAM. Kui saalimisruum puudub, loob paigaldaja automaatselt 1 GB saalefaili.

⚠️ Ainult puhas süsteem. Kui serveris juba töötavad Apache, Nginx, PHP või MySQL, kirjutab paigaldaja nende konfiguratsioonid üle ja lõhub töötavad saidid. Üleminek toimub uue VPS-i kaudu: varunda, puhas paigaldus, impordi.

1. Samm: valmista server ette

Ühendu SSH kaudu root-õigustega kasutajana (paigaldamine on võimalik ainult root-kasutajana):

1
ssh root@your_server_ip

Uuenda pakette. Ubuntu ja Debiani puhul:

1
apt update && apt upgrade -y

AlmaLinuxi ja Rocky Linuxi puhul:

1
dnf update -y

Veendu, et ühtegi veebikeskkonda ei eksisteeri:

1
which nginx; which apache2; which mysqld

Puhtas serveris annavad kõik kolm käsku tühja väljundi. Kui leiad failitee, eemalda pakett enne paigaldaja käivitamist.

2. Samm: käivita paigaldusskript

Praegune käsk ametlikult allalaadimislehelt on universaalne kõikidele distributsioonidele:

1
URL=https://www.aapanel.com/script/install_panel_en.sh && if [ -f /usr/bin/curl ];then curl -ksSO $URL ;else wget --no-check-certificate -O install_panel_en.sh $URL;fi;bash install_panel_en.sh

Skript tuvastab OS-i ja tõmbab sõltuvused automaatselt. Ära kasuta vanu aadresse nagu install_6.0_en.sh või install-ubuntu_7.0_en.sh aegunud juhistest.

Kinnita paigaldamine /www kataloogi, sisestades Y. Rohkem sekkumist pole vaja: skript paigaldab veebiserveri, andmebaasi, PHP ja paneeli liidese enda. See võtab paar minutit.

3. Samm: salvesta volitused

Pärast lõpetamist kuvab terminal kolm asja:

• Paneeli aadress formaadis https://IP:PORT/random_path
• Kasutajanimi
• Parool

Pane tähele kahte detaili, mida vanemates versioonides ei olnud. Esiteks, https**, mitte **http: sertifikaat on iseallkirjastatud, seega brauser näitab hoiatust. See on normaalne; klõpsa „Täpsemalt → Jätka". Teiseks, port on juhuslik ja aadress sisaldab juhuslikku teed (turvasissepääs). Ilma täieliku aadressita saad 404 vea, mis on taotluslik.

Ava antud aadress oma brauseris ja näed paneeli sisselogimisvormi.

Kopeeri kõik paroolihaldurisse enne terminali sulgemist. Kui kaotad selle, pole probleemi: käsk bt 14 SSH-s näitab sisselogimisandmeid uuesti.

Ära unusta määratud porti oma majutusteenuse pakkuja juures avada. Pilveteenuse pakkujatel (Oracle Cloud, AWS, Google Cloud) on armatuurlaual oma tulemüür ja see blokeerib vaikimisi kõik peale pordi 22.

4. Samm: vali veebikeskkond

Esimesel sisselogimisel pakub paneel komplekti:

• LNMP (Nginx + MySQL + PHP), sobib enamikule saitidele
• LAMP (Apache + MySQL + PHP), kui vajad .htaccess faili

Paigaldamine algab taustal. Kui jätsid selle sammu vahele, saab samu komponente hiljem paigaldada vasakpoolses menüüs Rakenduste pood kaudu.

5. Samm: esmased turvaseaded

Tee seda kohe, enne kui oma esimese saidi kasutusele võtad. Juhtpaneel on root-juurdepääs ja skannerid leiavad lõpuks selle aadressi üles.

Muuda sisselogimist ja parooli. Seaded jaotises. Genereeritud väärtused on head, kuid kasutajad lihtsustavad neid sageli „et meelde jätta". Ära tee seda.

Luba kaheastmeline autentimine. Mine Seaded → Kaheastmeline kinnitamine, ühenda autentimisrakendus ja salvesta varukoodid. Ilma teise tegurita tähendab lekkinud parool täielikku juurdepääsu serverile.

Piira juurdepääs IP järgi. Kui töötad ühelt aadressilt, luba paneeli sisselogimine ainult sealt. See on tugevam kui ükski parool.

Sulge mittevajalikud pordid. Turvalisus jaotises jäta avatuks ainult see, mis on vajalik: 80 ja 443 saitide jaoks, 22 SSH jaoks, paneeli port. Kõik muu peaks olema suletud.

Seadista paneelile korralik SSL. Seadetes seo domeen ja hangi Let's Encrypt sertifikaat, et vabaneda brauseri hoiatusest ja vältida paroolide saatmist üle iseallkirjastatud ühenduse.

Hoia uuendatuna. Arvestades RCE haavatavuste ajalugu, hoia paneel praegusel versioonil. Uuendused on Seaded → Versioon, kuid tee enne oma teenusepakkuja juures VPS-i hetktõmmis: mõnikord muudab uuendus PHP või Nginxi konfiguratsiooni.

6. Samm: mis on sees

Allolevad ekraanipildid näitavad paneeli peamisi jaotisi. Kujundus muutub versioonide vahel, kuid jaotiste sisu ja loogika jäävad samaks.

Armatuurlaud. Protsessori koormus, mälu, ketas, võrguliiklus reaalajas.

Turvalisus. Tulemüüri jaotis: avatud pordid ja reeglid. Hoia avatuna ainult see, mis on vajalik.

Seaded. Sisselogimise ja parooli, paneeli pordi, kaheastmelise autentimise, SSL-i, API juurdepääsu muutmine.

Rakenduste pood. Ühe klõpsuga paigalda meiliserver, Node.js, Redis, MongoDB, WordPress Toolkit ja kümneid teisi komponente. Terminali pole vaja.

Docker. Paneel paigaldab Dockeri ja pakub graafilist liidest piltide ja konteinerite jaoks, sealhulgas Compose.

Varundamine. Automaatseid varukoopiaid kohe karbist võttes pole; ajakava seadistatakse käsitsi. Määra väline salvestusruum: kohalik koopia sureb koos kettaga.

aaTerm. Sisseehitatud brauseriterminal: konsool ilma eraldi SSH kliendita, kui on vaja kiiresti kellegi teise arvutist midagi parandada.

Haru 8.0.x lisas ka AI-mooduli serveri diagnostika ja WordPressi migreerimisega teistelt paneelidelt.

Teenuse haldamine ja eemaldamine

Paneeli hallatakse utiliidiga bt. Taaskäivitamine mõjutab ainult liidest: saidid ja andmebaasid jätkavad tööd.

1
bt stop      # stop the panel
2
bt start     # start
3
bt restart   # restart
4
bt 14        # show login data
5
bt 5         # change password
6
bt 8         # change panel port

Paneeli täielik eemaldamine (saidid, andmebaasid ja konfiguratsioonid kataloogides /www/server/ ja /www/wwwroot/ jäävad alles):

1
sudo bt stop && sudo rm -f /etc/init.d/bt && sudo rm -rf /www/server/panel

Alternatiivid, kui aaPanel ei sobinud

Kui Hiina päritolu ja telemeetria teevad murelikuks, vaata HestiaCP poole: sama nišš, GPL, ei „helista koju". Kui su server on pigem konteinerite kui klassikalise majutuse jaoks, kaalu Coolify't.

⁉️🤔 Korduma kippuvad küsimused

Pärast paigaldamist brauser paneeli ei ava. Milles viga?

Kolm põhjust sageduse järgi. Esiteks: proovid porti 8888 vanast juhendist, mida enam ei eksisteeri. Kontrolli porti paigaldaja väljundis või käivita bt 14. Teiseks: port on suletud sinu pilveteenuse pakkuja tulemüüris (mitte ufw-s, vaid Oracle/AWS/Google paneelis). Ava see seal. Kolmandaks: unustasid juhusliku tee aadressi lõpus. Ilma selleta tagastab paneel taotluslikult 404 vea.

Kas aaPanel on tõesti tasuta?

Põhiversioon, jah, ilma litsentsivõtmeteta ja saitide arvu piiranguteta. Kuid „tasuta" ei võrdu „avatud lähtekoodiga": litsents on omanikulitsents, harude avaldamine on keelatud, tasuliste pluginatega lähtekood on suletud ja paigaldaja saadab arendajatele statistikat. Isikliku VPS-i jaoks pole see tavaliselt probleem. Lihtsalt tea, millega sa liitud.

Kas ma saan aaPanelit paigaldada serverisse, kus saidid juba töötavad?

Ei. Paigaldaja kirjutab Nginxi, Apache'i ja PHP konfiguratsioonid üle ja lõhub selle, mis juba töötab. Õige tee: varunda failid ja andmebaasid, võta puhas VPS, paigalda aaPanel, impordi saidid liidese kaudu. „Otseüleminek" pole võimalik.

Kui turvaline see on, arvestades haavatavusi?

Root-õigustega paneel on alati risk ja kriitilisi RCE haavatavusi leiti aaPanelis 2025. ja 2026. aastal. Arendaja paikab kiiresti, kuid järeldused on lihtsad: uuenda viivitamatult, luba 2FA, piira sisselogimine IP järgi ja ära jäta paneeli kogu internetile avatuks. Tundlike andmetega serveri puhul kaalu avatud litsentsi ja auditeeritava koodiga paneeli.

Kas on olemas venekeelne liides?

Jah, keelt saab seadetes vahetada. Pärast paigaldamist võib liides avaneda inglise või hiina keeles. Vaheta see kohe, kuni nuppude asukohad on veel võõrad.

Kuidas on aaPanel parem kui cPanel?

Hind ja sisenemisbarjäär: cPanel maksab alates $18 kuus ja on mõeldud sadade kontodega majutusteenuse pakkujatele. aaPanel on tasuta, ressursisäästlikum ja lihtsam ühe või kahe serveri jaoks. Kuid cPanel on küps ökosüsteem koos toe ja prognoositava turvatsükliga. Isikliku VPS-i jaoks töötab aaPanel hästi; ärilise jagatud majutuse jaoks, cPanel.

Kokkuvõte

Neile, kes alustavad VPS-iga ega taha veeta õhtuid konfiguratsioonide kallal, on aaPanel suurepärane algus: tasuta, paigaldub paari minutiga, katab saidid, andmebaasid, SSL-i, tulemüüri ja varundamise.

Kuid sellele tuleks läheneda avatud silmadega. See ei ole GPL-projekt, paigaldaja suhtleb arendaja serveritega ja paneelil on viimase kahe aasta jooksul suletud kriitilisi kaugkoodi käivitamise haavatavusi. Ükski neist ei muuda aaPanelit sobimatuks. See lihtsalt nõuab distsipliini: uuendused, 2FA, juurdepääsu piiramine IP järgi.

Ja selle artikli peamine järeldus: port pole enam 8888, juurdepääs on HTTPS-i kaudu ja CentOS 7 ei paigaldata 2026. aastal. Pooled otsingutulemustes olevad juhendid ei tea seda veel.

Paigalda aaPanel test-VPS-ile ja veeda sellega paar õhtut. Risk on pool tundi sinu ajast ja kogemus jääb sinuga. Millist paneeli sina kasutad ja miks? Kirjuta kommentaaridesse.