Du kjøpte en VPS og ser en svart skjerm med en blinkende markør. For å sette opp et nettsted, en database og SSL via terminalen trenger du dusinvis av kommandoer i riktig rekkefølge. Gjør én feil i en konfigurasjonslinje, så er nettstedet ditt nede mens du graver gjennom logger etter årsaken.

aaPanel fjerner denne barrieren: kontrollpanelet for Linux-servere installeres med én enkelt kommando og erstatter terminalen med et nettlesergrensesnitt. Nettsteder, databaser, flere PHP-versjoner, Docker, brannmur og SSL-sertifikater kan alt konfigureres med musen.

Nedenfor finner du installasjonsprosessen fra SSH til ditt første nettsted, oppdatert per midten av 2026. Vi vil også dekke det de fleste guider tier om: panelporten har ikke vært 8888 på lenge, CentOS 7 kan ikke installeres, og «gratis og åpen» er en markedsføringsforenkling. Vi starter med dette fordi halvparten av guidene i søkeresultatene fortsatt gjengir informasjon fra 2021.

💡 Rask oversikt:

• Koble til serveren din via SSH som root og kjør én enkelt universell kommando
• I løpet av et par minutter får du en HTTPS-paneladresse med en tilfeldig port, brukernavn og passord
• Ved første innlogging velger du miljø: LNMP (Nginx) eller LAMP (Apache)
• Endre passordet umiddelbart, aktiver tofaktorautentisering og lukk unødvendige porter
• Fra panelet administrerer du nettsteder, databaser, Docker, brannmur og sertifikater

Hva som er utdatert i gamle guider

Før du kopierer kommandoer fra guider som er tre år gamle, sjekk mot denne listen. Feil her er kostbare.

Spesielt angående porten: selv ferske engelske veiledninger fra 2025-2026 fortsetter å skrive «8888». Dette er en direkte feil, og du vil rett og slett ikke nå panelet.

Hva aaPanel er og hvem det passer for

aaPanel er et webbasert administrasjonspanel for Linux-servere fra et kinesisk team (den internasjonale versjonen av kinesiske BT Panel). Det kjører på toppen av operativsystemet og erstatter kommandolinjen med et nettlesergrensesnitt: nettsteder, FTP, databaser, flere PHP-versjoner, brannmur, Docker, oppgaveplanlegger.

Gratisversjonen dekker alle grunnleggende oppgaver. Den betalte Pro-versjonen legger til flerbrukerkontoer og faktureringsintegrasjon, noe som er relevant for hosting-leverandører.

Slik ser en full installasjonssyklus ut på en ekte VPS.

Ærlig vurdering av lisensen

aaPanel kalles «gratis og åpen», men dette er en forenkling. Panelet distribueres under sin egen lisens (AAPANEL Open Source License Agreement), ikke MIT, GPL eller Apache. Nøkkelvilkår: kildekode for betalte plugin-moduler er lukket, du kan endre koden for personlig bruk, men publisering av forgreninger er forbudt.

Den nøyaktige beskrivelsen: ikke åpen kildekode i klassisk forstand, men kildekode-tilgjengelig med restriksjoner. Bruk det gratis, ja. Forgren det og slipp din egen versjon, nei.

Installasjonsprogrammet sender også installasjonstall til utviklerne, og ved feil, de siste linjene i installasjonsloggen. Teknisk sett er dette krasjrapportering, ikke en bakdør, men du bør vite om det.

Ærlig vurdering av sikkerhet

I løpet av 2025-2026 ble flere kritiske sårbarheter lukket i aaPanel, inkludert CVE-2026-29859, en vilkårlig filopplasting med kodekjøring vurdert til 9,8 av 10 uten autentisering. Det var også en RCE gjennom arkiveringsverktøyet (CVE-2025-48702), som utvikleren lukket innen to dager.

Konklusjonen er ikke «ikke installer», men «oppdater umiddelbart og ikke eksponer panelet for internett som det er». Et serverkontrollpanel er et inngangspunkt med root-rettigheter. Avsnittene nedenfor om endring av port, tofaktorautentisering og brannmur er ikke valgfrie.

Støttede operativsystemer

Gjeldende liste (fra dokumentasjon og installasjonskode):

Støttes ikke: CentOS 6, openSUSE, 32-biters systemer og ikke-LTS Ubuntu-versjoner (installasjonsprogrammet avviser dem).

Krav: 1 kjerne, 512 MB RAM, 1 GB disk. Realistisk sett minst 1 GB RAM. Hvis swap mangler, vil installasjonsprogrammet opprette en 1 GB swap-fil automatisk.

⚠️ Kun rent system. Hvis Apache, Nginx, PHP eller MySQL allerede kjører på serveren, vil installasjonsprogrammet overskrive konfigurasjonene deres og ødelegge fungerende nettsteder. Migrering gjøres via en ny VPS: sikkerhetskopiering, ren installasjon, import.

Trinn 1: Forbered serveren

Koble til via SSH som en bruker med root-rettigheter (installasjon er kun mulig som root):

1
ssh root@your_server_ip

Oppdater pakker. For Ubuntu og Debian:

1
apt update && apt upgrade -y

For AlmaLinux og Rocky Linux:

1
dnf update -y

Forsikre deg om at det ikke finnes noe webmiljø:

1
which nginx; which apache2; which mysqld

På en ren server vil alle tre kommandoene gi tomt resultat. Hvis du finner en filbane, fjern pakken før du kjører installasjonsprogrammet.

Trinn 2: Kjør installasjonsskriptet

Den gjeldende kommandoen fra den offisielle nedlastingssiden er universell for alle distribusjoner:

1
URL=https://www.aapanel.com/script/install_panel_en.sh && if [ -f /usr/bin/curl ];then curl -ksSO $URL ;else wget --no-check-certificate -O install_panel_en.sh $URL;fi;bash install_panel_en.sh

Skriptet vil oppdage operativsystemet og hente avhengigheter automatisk. Ikke bruk gamle adresser som install_6.0_en.sh eller install-ubuntu_7.0_en.sh fra utdaterte instruksjoner.

Bekreft installasjon til /www-katalogen ved å skrive Y. Ingen ytterligere inngripen er nødvendig: skriptet vil distribuere webserveren, databasen, PHP og selve panelgrensesnittet. Dette tar et par minutter.

Trinn 3: Lagre påloggingsinformasjonen

Etter fullføring vil terminalen vise tre ting:

• Paneladresse i formatet https://IP:PORT/random_path
• Brukernavn
• Passord

Legg merke til to detaljer som ikke var til stede i eldre versjoner. For det første, https**, ikke **http: sertifikatet er selvsignert, så nettleseren vil vise en advarsel. Dette er normalt; klikk «Avansert → Fortsett». For det andre er porten tilfeldig, og adressen inkluderer en tilfeldig bane (sikkerhetsinngang). Uten hele adressen vil du få en 404, noe som er tilsiktet.

Åpne den oppgitte adressen i nettleseren din, så vil du se panelets innloggingsskjema.

Kopier alt til en passordbehandler før du lukker terminalen. Hvis du mister det, ikke noe problem: kommandoen bt 14 i SSH vil vise påloggingsdataene igjen.

Ikke glem å åpne den tildelte porten hos hosting-leverandøren din. Skyleverandører (Oracle Cloud, AWS, Google Cloud) har sin egen brannmur i dashbordet, og den blokkerer alt unntatt port 22 som standard.

Trinn 4: Velg webmiljø

Ved første innlogging vil panelet tilby en stakk:

• LNMP (Nginx + MySQL + PHP), egnet for de fleste nettsteder
• LAMP (Apache + MySQL + PHP), hvis du trenger .htaccess

Installasjonen starter i bakgrunnen. Hvis du hoppet over dette trinnet, kan de samme komponentene installeres senere via App Store i venstremenyen.

Trinn 5: Innledende sikkerhetsinnstillinger

Gjør dette umiddelbart, før du setter opp ditt første nettsted. Et kontrollpanel er root-tilgang, og skannere vil til slutt finne adressen.

Endre innlogging og passord. I Innstillinger-delen. Genererte verdier er gode, men brukere forenkler dem ofte «for å huske». Ikke gjør det.

Aktiver tofaktorautentisering. Gå til Innstillinger → Tostegsverifisering, koble til en autentiseringsapp, og lagre sikkerhetskopikodene. Uten en ekstra faktor betyr et lekket passord full tilgang til serveren.

Begrens tilgang etter IP. Hvis du jobber fra én enkelt adresse, tillat panelinnlogging kun fra den. Dette er sterkere enn noe passord.

Lukk unødvendige porter. I Sikkerhet-delen, la bare det som trengs være åpent: 80 og 443 for nettsteder, 22 for SSH, panelporten. Alt annet bør være lukket.

Sett opp skikkelig SSL for panelet. I innstillinger, bind et domene og skaff et Let's Encrypt-sertifikat for å bli kvitt nettleseradvarselen og unngå å sende passord over en selvsignert tilkobling.

Hold oppdatert. Gitt historikken med RCE-sårbarheter, hold panelet på gjeldende versjon. Oppdateringer er i Innstillinger → Versjon, men ta et VPS-øyeblikksbilde hos leverandøren din først: noen ganger endrer en oppdatering PHP- eller Nginx-konfigurasjonen.

Trinn 6: Hva som er inni

Skjermbildene nedenfor viser nøkkelseksjoner i panelet. Designet endres mellom versjoner, men innholdet og logikken i seksjonene forblir den samme.

Dashbord. CPU-belastning, minne, disk, nettverkstrafikk i sanntid.

Sikkerhet. Brannmurseksjon: åpne porter og regler. Hold kun åpent det som er nødvendig.

Innstillinger. Endring av innlogging og passord, panelport, tofaktorautentisering, SSL, API-tilgang.

App Store. Ett klikk for å installere en e-postserver, Node.js, Redis, MongoDB, WordPress Toolkit og dusinvis av andre komponenter. Ingen terminal nødvendig.

Docker. Panelet installerer Docker og gir et grafisk grensesnitt for images og containere, inkludert Compose.

Sikkerhetskopiering. Det er ingen automatiske sikkerhetskopier ut av boksen; tidsplanen konfigureres manuelt. Spesifiser ekstern lagring: en lokal kopi vil dø sammen med disken.

aaTerm. Innebygd nettleserterminal: en konsoll uten en separat SSH-klient når du raskt trenger å fikse noe fra en annens datamaskin.

Gren 8.0.x la også til en AI-modul med serverdiagnostikk og WordPress-migrering fra andre paneler.

Tjenesteadministrasjon og fjerning

Panelet administreres med verktøyet bt. Omstart påvirker bare grensesnittet: nettsteder og databaser fortsetter å kjøre.

1
bt stop      # stop the panel
2
bt start     # start
3
bt restart   # restart
4
bt 14        # show login data
5
bt 5         # change password
6
bt 8         # change panel port

Fullstendig fjerning av panelet (nettsteder, databaser og konfigurasjoner i /www/server/ og /www/wwwroot/ forblir):

1
sudo bt stop && sudo rm -f /etc/init.d/bt && sudo rm -rf /www/server/panel

Alternativer hvis aaPanel ikke fungerte

Hvis den kinesiske opprinnelsen og telemetrien bekymrer deg, se på HestiaCP: samme nisje, GPL, ingen «phoning home». Hvis serveren din er for containere i stedet for klassisk hosting, vurder Coolify.

⁉️🤔 Ofte stilte spørsmål

Etter installasjon vil ikke nettleseren åpne panelet. Hva er galt?

Tre årsaker etter hyppighet. For det første: du prøver port 8888 fra en gammel guide, som ikke lenger eksisterer. Sjekk porten i installasjonsutdataene eller kjør bt 14. For det andre: porten er lukket i skyleverandørens brannmur (ikke i ufw, men i Oracle/AWS/Google-panelet). Åpne den der. For det tredje: du glemte den tilfeldige banen på slutten av adressen. Uten den returnerer panelet bevisst 404.

Er aaPanel virkelig gratis?

Grunnversjonen, ja, uten lisensnøkler og uten grenser for antall nettsteder. Men «gratis» er ikke det samme som «åpen kildekode»: lisensen er proprietær, publisering av forgreninger er forbudt, kildekode for betalte plugin-moduler er lukket, og installasjonsprogrammet sender statistikk til utviklerne. For en personlig VPS er dette vanligvis ikke et problem. Bare vit hva du går inn i.

Kan jeg installere aaPanel på en server der nettsteder allerede kjører?

Nei. Installasjonsprogrammet vil overskrive Nginx-, Apache- og PHP-konfigurasjoner og ødelegge det som allerede fungerer. Riktig fremgangsmåte: sikkerhetskopier filer og databaser, skaff en ren VPS, installer aaPanel, importer nettsteder via grensesnittet. «Live»-migrering er ikke mulig.

Hvor sikkert er dette, gitt sårbarhetene?

Et panel med root-rettigheter er alltid en risiko, og kritiske RCE-sårbarheter i aaPanel ble funnet i 2025 og 2026. Utvikleren patcher raskt, men konklusjonene er enkle: oppdater umiddelbart, aktiver tofaktorautentisering, begrens innlogging etter IP, og ikke la panelet være åpent for hele internett. For en server med sensitive data, vurder et panel med åpen lisens og reviderbar kode.

Finnes det et russiskspråklig grensesnitt?

Ja, språket kan byttes i innstillinger. Etter installasjon kan grensesnittet åpnes på engelsk eller kinesisk. Bytt det umiddelbart mens knappeplasseringene fortsatt er ukjente.

Hvordan er aaPanel bedre enn cPanel?

Pris og inngangsbarriere: cPanel koster fra $18 per måned og er designet for hosting-leverandører med hundrevis av kontoer. aaPanel er gratis, lettere på ressurser og enklere for én eller to servere. Men cPanel er et modent økosystem med støtte og en forutsigbar sikkerhetssyklus. For en personlig VPS fungerer aaPanel bra; for kommersiell delt hosting, cPanel.

Oppsummeringen

For de som starter med en VPS og ikke ønsker å bruke kvelder på konfigurasjoner, er aaPanel en utmerket start: gratis, installeres på et par minutter, dekker nettsteder, databaser, SSL, brannmur og sikkerhetskopier.

Men du bør nærme deg det med åpne øyne. Dette er ikke et GPL-prosjekt, installasjonsprogrammet kommuniserer med utviklerens servere, og panelet har hatt kritiske sårbarheter for ekstern kodekjøring lukket de siste to årene. Ingenting av dette gjør aaPanel uegnet. Det krever rett og slett disiplin: oppdateringer, tofaktorautentisering, begrensning av tilgang etter IP.

Og det viktigste takeawayet fra denne artikkelen: porten er ikke lenger 8888, tilgang er via HTTPS, og CentOS 7 installeres ikke i 2026. Halvparten av guidene i søkeresultatene vet ikke dette ennå.

Installer aaPanel på en test-VPS og bruk et par kvelder med det. Risikoen er en halvtime av tiden din, og erfaringen vil bli med deg. Hvilket panel bruker du og hvorfor? Skriv i kommentarene.