Vestacpパネルの詳細

vestacp は、ロシア人が開発したオープンソースのホスティングパネルです。現在、RHEL 5、RHEL 6、CentOS 5、CentOS 6、Debian 7、Ubuntu 12.04、Ubuntu 12.10、Ubuntu 13.04、Ubuntu 13.10、Ubuntu 14.04 をサポートしています。サーバーリソースが十分であれば、Linux + Apache + Nginx + Mysql + PHP に基づく本番環境を約 3 分で展開できます。毎日の自動バックアップ、DNS、FTP、SSL 証明書と SNI、CLI と API、ワイルドカード、システム監視、セキュアプラットフォーム、メールサーバー、構成テンプレート、スパム対策 / ウイルス対策、DKIM が付属しており、WHMCS 課金を統合でき、最大 13 の言語（簡体字中国語を含む言語パック）をサポートしています。私はしばらくの間 vestacp を使ってきましたが、vestacp に関する情報を整理したことがありませんでした。ここでは、「Xi Qin Gongzi」によるいくつかの記事を整理して、VPS で vestacp を構成して保護を強化するのに役立ちます。今後さらに役立つ記事があれば、この記事を更新し続けます。

デフォルトのポート8083を変更する

VestaCP のデフォルトポートは 8083 [Https] です。アカウントパスワードが解読されるのを防ぐために、他のポートに変更できます。

設定ファイル/usr/local/vesta/nginx/conf/nginx.confを変更し、8083を希望のポートに変更する必要があります。

いいえ、次に、ip:8083 のファイアウォールの「unspeakable」ポートを変更する必要があります。そうしないと、アクセスできません。

パネルの SSL 証明書の置き換え

次の2つのファイルを置き換えるだけです

証明書を /usr/local/vesta/ssl/ ディレクトリに保存します。

/usr/local/vesta/ssl/certificate.key;

パネルへのSSLアクセスを無効にする

/usr/local/vesta/nginx/conf/nginx.conf ファイルの 65 行目から 69 行目のコードをコメントアウトすると、Https を追加せずに http://XXX:8083 経由でアクセスできるようになります。具体的なコードは以下のとおりです

sslオン;
ssl_certificate /usr/local/vesta/ssl/certificate.crt;
ssl_certificate_key /usr/local/vesta/ssl/certificate.key;
ssl_session_cache 共有:SSL:10m;
ssl_session_timeout 10分;

パネルバインディングドメイン名

/usr/local/vesta/nginx/conf/nginx.conf の 80 行目と 81 行目を変更して、ドメイン名をパネルにバインドします。以下のように変更します。 SSLを無効にしない場合は、アクセスアドレスは
https://cp.example.com:8088。IP または他のドメイン名を通じてこれを指す他のユーザーはパネルに入ることができません。 SSLが無効になっている場合、アクセスアドレスはhttp://cp.exampl.ecom:8088になります。