Comments 101
Выглядит офигенски. Вот прямо в выходные запилю на свой сервер потестить. Благо, его не жалко :D
Хочу уточнить. Я в администрировании серверов разбираюсь слабо, но на моем VDSе сейчас стоит ISPManager. Если я сейчас поверх поставлю вашу панель на рабочий сервер- какие шансы на то, что что-нибудь навернется? Она подтянет существующие конфиги, или не предназначена для этого в принципе?
К большому сожалению, панели между собой практически несовместимы и ничего хорошего от такого симбиоза не выйдет. Весту, как впрочем и другие панели, необходимо устанавливать на «чистый» сервер. Кстати говоря, установщик бы не повредил сервер, так как в нем предусмотрена проверка на этот случай. Если вы решитесь переустановить свой VDS, то можете расчитывать на мою помощь с установкой ;)
Жаль нет поддержки Debian/Ubuntu и Lighttpd.
Выглядит вкусно. Только интересует поддержка ос: будет поддерживаться только CentOS?
Планы по поддержке debian/ubuntu есть, но пока не возьмусь говорить о времени.
Мне, если честно, фиолетово на дебиан)
Спрошу по другому: в коде самой панели есть привязка к красношапке?
На инсталлер пофиг, это и ручками можно сделать.
Спрошу по другому: в коде самой панели есть привязка к красношапке?
На инсталлер пофиг, это и ручками можно сделать.
В коде используются пути, типичные для rhel-like дистрибутивов. Например, системные конфиги IP адресов добавляются в /etc/sysconfig/network-scripts/, кофигурация apache в /etc/httpd/conf/httpd.conf и т.п. Навскидку могу сказать, что 95% кода не завязана под шапку и вполне переносима на другие платформы. Как раз по этой причине и есть планы по поддержке убунту с дебианом.
UFO just landed and posted this here
Номинально такое умеет, например, Kloxo Panel.
API весты расчитано на распределенну среду о которой вы говорите. Все сводится к нереализованному центральному веб-интерфейсу для такой системы. Он тоже есть в планах, хоть и не таких близких. На данном этапе панель поддерживает удаленные серверы баз данных. То есть в случае когда нагрузка на сервере начнет повышаться, предусмотрен как минимум 1 шаг для горизонтального масштабирования.
ispconfig. В плане интерфейса и удобства так себе, но мультисервер строить можно и даже довольно приятно. у меня два нс, почтовик, отдельно виртуалка с самой панелью, файлсервер и три виртуалки клиентов работают на этой поделке двух немецких парнейp
Ухты, панель как прям под мой сервер писалась: centos 6.2, apache2+nginx, mysql, phpmyadmin, roundcube. В общем все то что я использую идет из коробки. На этой недельке попробую выделить время на тест…
Не хочу показаться занудой — НО укажите тип лицензии около ссылки на пакеты — как Я понял в Вашем случае это GNU GPLv3?
P.S. на GitHub тоже добавьте файл README.md с указанием типа лицензии и сам файл LICENSE.txt с тектом лицензии.
P.S. на GitHub тоже добавьте файл README.md с указанием типа лицензии и сам файл LICENSE.txt с тектом лицензии.
Все верно, код панели распространяется под GPL третьей версии. Спасибо за дельные советы про github.
собственно результат github.com/serghey-rodin/vesta/
Аж руки зачесались на уже на дедике установливаю… надеюсь что скажу «Прощай ISPManager!». Спасибо за Ваши старания.
Вот установил и начал играться! Очень нравится. Но есть одно но… при попытке открыть www.domain.com/webmail/ выдает ошибку 500 и пишет в лог
Система была чистая, CentOS 6 x86
PHP Warning: Unknown: open_basedir restriction in effect. File(/usr/share/roundcubemail/index.php) is not within the allowed path(s): (/home/admin/web:/home/admin/tmp:/bin:/usr/bin:/usr/local/bin:/var/www/html:/tmp) in Unknown on line 0
PHP Warning: Unknown: failed to open stream: Operation not permitted in Unknown on line 0
PHP Fatal error: Unknown: Failed opening required '/usr/share/roundcubemail/index.php' (include_path='.:/usr/share/pear:/usr/share/php') in Unknown on line 0
Система была чистая, CentOS 6 x86
Я очень рад слышать, что панель понравилась. Досадно конечно было споткнуться об такой недочет. Судя по всему вы использовали шаблон apache_hosting.tpl для сайта, а он к сожалению не был адаптирован по новый раундкуб. Поправить ситуацию можно следующим образом:
cd $VESTA/data
rm -rf templates
wget c.vestacp.com/0.9.7/templates.tar.gz
tar -xzvf templates.tar.gz
rm -а templates.tar.gz
v-rebuild-web-domains admin
cd $VESTA/data
rm -rf templates
wget c.vestacp.com/0.9.7/templates.tar.gz
tar -xzvf templates.tar.gz
rm -а templates.tar.gz
v-rebuild-web-domains admin
Тоже понравилась, юзаю 3 года isp. Но устал от нее, хочется другого интерфейса (это боковое меню уже достало). Попробую. (жаль на ubuntu нельзя)
1 и самая главная проблема таких панелей управления — в том, что они часто не успевают за изменения контролируемых пакетов, почему многие профессионалы или сидят под плеск/спанелью и нишага вправо и нишага влево сделать нельзя.
не говоря уже о коробочной во многих дистрибутивах некогда популярной панелью управления для управления настройками сервисов, забыл как звалась, которой по большему счеты можно было максимум рестаровать сервис или править днс — webmin, чтоли и при попытке наконфигурять тот же сендмейл после его обновления я в свое время получил несобираемый конфиг. в результате от webmin пришлось отказаться
Почему нельзя использовать нормальные пакеты, ставящиеся в систему штатным пакетным менеджером?
Из статьи мне показалось, что весь софт ставится отдельно — /sys, /opt или ставится штатно менеджером пакетов в штатные места?
не говоря уже о коробочной во многих дистрибутивах некогда популярной панелью управления для управления настройками сервисов, забыл как звалась, которой по большему счеты можно было максимум рестаровать сервис или править днс — webmin, чтоли и при попытке наконфигурять тот же сендмейл после его обновления я в свое время получил несобираемый конфиг. в результате от webmin пришлось отказаться
Почему нельзя использовать нормальные пакеты, ставящиеся в систему штатным пакетным менеджером?
Из статьи мне показалось, что весь софт ставится отдельно — /sys, /opt или ставится штатно менеджером пакетов в штатные места?
Думаю, что указанная вами проблема успешно решена в Vesta.
Установщик использует штатный менеджер пакетов и все ПО устанавливается при помощи yum. Чтобы поспевать за обновлениям пакетов, в систему добавляется два дополнительных репозитария epel и remi. Так что если вам нужен bleeding edge софт, то вы просто включаете репозиторий remi-test.
Установщик использует штатный менеджер пакетов и все ПО устанавливается при помощи yum. Чтобы поспевать за обновлениям пакетов, в систему добавляется два дополнительных репозитария epel и remi. Так что если вам нужен bleeding edge софт, то вы просто включаете репозиторий remi-test.
Свиду ясно, что это весьма хорошая вещь. Большое, на мой взгляд, преимущество в том, что панель GPL. Если будет продолжаться развитие — это можт вылиться в доступного конкурента другим панелям.
ИМХО, было бы круто если прямо в статье было указано больше фич, списком.
А вообще — выглядит круто, респект. Сейчас посоветую друзьям, которые рулят хостингами через панели.
А вообще — выглядит круто, респект. Сейчас посоветую друзьям, которые рулят хостингами через панели.
Прикрутили бы twitter bootstrap, имхо симпатичней бы вышло.
по описанию няшка! да и вебморда ничо так.
на дебиане завести проблемно али как?
и вопрос (наверное когда попробую часть вопросов отпадет, но этот интересует в первую очередь), как ведет себя если часть сервисов на одном хосте часть на другом, часть на третьем и т.д.
ну и дебиан, да…
в любом случае, развития вам, хороших пользователей и годного фидбека!
зы. на днях попробую, надеюсь все пройдет гладко и vesta заменит свою морду к isp и своим костылям
на дебиане завести проблемно али как?
и вопрос (наверное когда попробую часть вопросов отпадет, но этот интересует в первую очередь), как ведет себя если часть сервисов на одном хосте часть на другом, часть на третьем и т.д.
ну и дебиан, да…
в любом случае, развития вам, хороших пользователей и годного фидбека!
зы. на днях попробую, надеюсь все пройдет гладко и vesta заменит свою морду к isp и своим костылям
Спасибо!
По поводу вопроса. Боюсь, что на дебиан установить не получится. Поддержка есть в планах, а пока только rhel/centos. Что касается распределенного сценария, то можно например подключать удаленные серверы баз данных MySQL и PostgreSQL. Если воспринимать консольный интерфейс как framework, то на его основе можно построить распределенный кластер и разести каждый сервис по отдельным машинам.
По поводу вопроса. Боюсь, что на дебиан установить не получится. Поддержка есть в планах, а пока только rhel/centos. Что касается распределенного сценария, то можно например подключать удаленные серверы баз данных MySQL и PostgreSQL. Если воспринимать консольный интерфейс как framework, то на его основе можно построить распределенный кластер и разести каждый сервис по отдельным машинам.
skid, остается только порадоваться и пожелать успешного дальнейшго развития панельке, которая в старые времена не была оценена по достоинству! :)
но еще большим мотивов послужило отсутсвие GPL аналогов решениям типа Plesk, cPanel и DirectAdmin
Судя по вашему описанию Ajenti вполне себе аналог и как раз под GPL. Или я ошибаюсь?
А конфиг nginx+php-fpm поддерживается?
Поддержка такой конфигурации ожидается в следующем релизе.
Будем ждать следующий релиз )))
А как обстоят дела с установкой на уже работающий сервер с пару виртуалхостами и минимальным набором утилит.
репозитарии epel/remi уже подключены
связка правда идет именно nginx + php-fpm с пулами, но для текущего релиза заменим их например на обычный apache + ruid2 + php
Ещё — увидел на сайте в фьючерсах лейбл мадженты — поясните плиз, что бы это могло значить.
А как обстоят дела с установкой на уже работающий сервер с пару виртуалхостами и минимальным набором утилит.
репозитарии epel/remi уже подключены
связка правда идет именно nginx + php-fpm с пулами, но для текущего релиза заменим их например на обычный apache + ruid2 + php
Ещё — увидел на сайте в фьючерсах лейбл мадженты — поясните плиз, что бы это могло значить.
Установка на сервер с уже настроенным софтом, может вызвать определенные трудности. Я бы рекомендовал отказаться от этой затеи в пользу миграции. Сперва установи ть панель на новом сервере, а затем перенести туда сайты. В таком режиме будет возможность предварительно оценить работу, к тому же меньше стресса ))
Иконка мадженты в данном контексте означает то, что итоговый сервер будет пригоден для ее запуска, что-то вроде magento friendly. Ровно для этой же цели там еще есть иконки друпала и вордпреса.
Иконка мадженты в данном контексте означает то, что итоговый сервер будет пригоден для ее запуска, что-то вроде magento friendly. Ровно для этой же цели там еще есть иконки друпала и вордпреса.
Про первое понял и спрашивал именно с такой целью, т.к. скоро как-раз думал переезжать
magento friendly — в чем это выражается? она неким чудным образом умеет настроить/оптимизировать ресурсы системы или что? Или же просто набор софта удовлетворяет требованиям для запуска маженты.
Т.е. я к тому что ставим мы её на чистый сервер — она просто ставит набор софта и как-то его настраивает или же там есть некая галочка что я буду работать с маджентой тут и она автоматически в mysql конфиге там прописывает настройки более оптимальные нежели стандартные, выделяет од innodb и т.д.???
Простите если несу ахинею )))
magento friendly — в чем это выражается? она неким чудным образом умеет настроить/оптимизировать ресурсы системы или что? Или же просто набор софта удовлетворяет требованиям для запуска маженты.
Т.е. я к тому что ставим мы её на чистый сервер — она просто ставит набор софта и как-то его настраивает или же там есть некая галочка что я буду работать с маджентой тут и она автоматически в mysql конфиге там прописывает настройки более оптимальные нежели стандартные, выделяет од innodb и т.д.???
Простите если несу ахинею )))
А когда следующий релиз? :) Хочется попробовать панельку на этой связке.
Будет ли поддержка FreeBSD?
Выглядит аппетитно.
Пытаюсь запилить ваше решение на сервер с amazon ami linux (ну, как бы тот же centos).
Скрипт падает вот так:
Вскрытие показывает, что /usr/local/vesta/bin/ отсутствует.
В логе установки тоже ничего.
Вот вижу такой код:
Про bin ни слова.
Объясните, пожалуйста, в чем может быть причина? Я что-то начудил(скорее всего) либо проблема с самим скриптом?
Есть одно мааленькое пожаление: после запроса email наверное стоит добавить ожидание ввода , а не сразу переходить к след.шагу.
Пытаюсь запилить ваше решение на сервер с amazon ami linux (ну, как бы тот же centos).
Скрипт падает вот так:
./vst-install.sh: line 334: /usr/local/vesta/bin/v-add-user: No such file or directory
Error: can't create admin userВскрытие показывает, что /usr/local/vesta/bin/ отсутствует.
В логе установки тоже ничего.
Вот вижу такой код:
mkdir -p $VESTA/conf
mkdir -p $VESTA/log
mkdir -p $VESTA/data
mkdir -p $VESTA/sslПро bin ни слова.
Объясните, пожалуйста, в чем может быть причина? Я что-то начудил(скорее всего) либо проблема с самим скриптом?
Есть одно мааленькое пожаление: после запроса email наверное стоит добавить ожидание ввода , а не сразу переходить к след.шагу.
Папака bin создается главным пакетом vesta, который судя по всему не был установлен. Буквально вчера amazon добавили официальные образы CentOS, поэтому если amazon ami не принципиален, установите CentOS с ним проблем точно не будет.
Если вам нужна поддержка именно amazon ami linux, то я постараюсь помочь если скинете данные для доступа по хабрапочте.
Если вам нужна поддержка именно amazon ami linux, то я постараюсь помочь если скинете данные для доступа по хабрапочте.
Таки поставил (не завел) под ами.
Первая проблема: все конфиги благополучно исчезли. Печалька. Я конечно сделал бэкапы, но далеко не все. Было бы неплохо куда-нибудь добавиь дисклеймер об этом. И да, это баг или фича такая?
Я так понимаю, для работы нужен mod_extract_forwarded (зачем?) Он берется из remi репозитория. Вот его никак не получается завести :(
Я еще немного сам помучаюсь, если уж совсем не получится, я вас попрошу о помощи.
Первая проблема: все конфиги благополучно исчезли. Печалька. Я конечно сделал бэкапы, но далеко не все. Было бы неплохо куда-нибудь добавиь дисклеймер об этом. И да, это баг или фича такая?
Я так понимаю, для работы нужен mod_extract_forwarded (зачем?) Он берется из remi репозитория. Вот его никак не получается завести :(
Я еще немного сам помучаюсь, если уж совсем не получится, я вас попрошу о помощи.
Классно, что решились попробовать. Надеюсь, что по итогу у вас останется хороше впечатление не смотря на возникшие сложности.
Новые конифуграционные файлы это необходимость, без них панель не сможет полноценно работать. В предыдущей версии установщик рекомендовал удалить установленные пакеты, как раз из-за того что конфигация сервисов меняется в процессе установки. После вашего коментария я решил внести дополнительные изменения. Теперь, в случае обнаружение конфликтных пакетов, установщик принудительно завершает свою работу. Запустив скрипт с опцей -f или опцией --force, установщик проигнорирует конфликтуню ситуацию и попробует настроить сервер. Гарантии, что все пройдет гладко в данном случае не будет. Помимо этого, будет создана папка /root/vst_install_backups в которую сохранятся все изменяемые конфигурационные файлы. Так что в случае необходимости их можно будет восстановить.
mod_extract_forwarded должен устаналиваться из epel репозитария. Если нужна будет моя помощь, не стесняйтесь :)
Новые конифуграционные файлы это необходимость, без них панель не сможет полноценно работать. В предыдущей версии установщик рекомендовал удалить установленные пакеты, как раз из-за того что конфигация сервисов меняется в процессе установки. После вашего коментария я решил внести дополнительные изменения. Теперь, в случае обнаружение конфликтных пакетов, установщик принудительно завершает свою работу. Запустив скрипт с опцей -f или опцией --force, установщик проигнорирует конфликтуню ситуацию и попробует настроить сервер. Гарантии, что все пройдет гладко в данном случае не будет. Помимо этого, будет создана папка /root/vst_install_backups в которую сохранятся все изменяемые конфигурационные файлы. Так что в случае необходимости их можно будет восстановить.
mod_extract_forwarded должен устаналиваться из epel репозитария. Если нужна будет моя помощь, не стесняйтесь :)
Ребята а есть ли какая таблица сравнения существующих панелей для управления сервером?
Сравнить isp manager, vesta, Ajenti, Cpanel и тд?
Сравнить isp manager, vesta, Ajenti, Cpanel и тд?
на wiki вроде была.
а FreeBSD вообще когда ньть планируется?
готов помоч с тестами.
а FreeBSD вообще когда ньть планируется?
готов помоч с тестами.
Для тех, кто читает это в 2016-м — свежий обзор. Про Весту мало, кстати.
Даешь поддержку Gentoo!!!
Ну на полном серьезе, хочется блин какую-нибудь панель для всяких мэйл-серверов и прочей фигни… надоело всё руками ковырять!!!
На Centos'ах и RHEL и так есть чем управлять, а вот для генты нет панелей кроме webmin, но она не в счет!!!
Ну на полном серьезе, хочется блин какую-нибудь панель для всяких мэйл-серверов и прочей фигни… надоело всё руками ковырять!!!
На Centos'ах и RHEL и так есть чем управлять, а вот для генты нет панелей кроме webmin, но она не в счет!!!
Блин написать что ли свою панель.
Никогда не мог понять: почему в панелях управления (точнее, конечно, в тарифных планах — а в них упоминается то, что биллинг и система управления «умеет») считают домены? Притом порой отдельно почтовые, отдельно веб. Увидел в этой панели то же, не удержался вот…
По мне, домен — это группа объектов. Еще понимаю, «сайт» с адресом (и «доменом» в адресе), так и то, «с www» и «без www» — это два разных сайта, и услуги на них нужны разные (на одном — веб-контент, на другом — перенаправление на первый), но «почтовый домен»?
Считали бы тогда по кол-ву ящиков на плане, а лучше — по объему почтового трафика и объему места под ящики, это было бы честно.
Про кол-во dns-записей на домен, измеряемому небольшими цифрами, вообще грустно думать. А ну если я хочу txt для spf указать? А, заодно, srv для разных (своих) целей? А лимит, на скриншотах — 10 (!) записей на домен. Уверен, что нагрузка на сервер от 10 или от 20 записей невелика, это же не тысячи dyndns-записей.
На дворе 2012 год, любой atom-based сервер одной левой указанные объекты поддержит не десятками, а тысячами — может, хватит гнаться в дизайне панелей и систем управления за подходами десятилетней давности?!
По мне, домен — это группа объектов. Еще понимаю, «сайт» с адресом (и «доменом» в адресе), так и то, «с www» и «без www» — это два разных сайта, и услуги на них нужны разные (на одном — веб-контент, на другом — перенаправление на первый), но «почтовый домен»?
Считали бы тогда по кол-ву ящиков на плане, а лучше — по объему почтового трафика и объему места под ящики, это было бы честно.
Про кол-во dns-записей на домен, измеряемому небольшими цифрами, вообще грустно думать. А ну если я хочу txt для spf указать? А, заодно, srv для разных (своих) целей? А лимит, на скриншотах — 10 (!) записей на домен. Уверен, что нагрузка на сервер от 10 или от 20 записей невелика, это же не тысячи dyndns-записей.
На дворе 2012 год, любой atom-based сервер одной левой указанные объекты поддержит не десятками, а тысячами — может, хватит гнаться в дизайне панелей и систем управления за подходами десятилетней давности?!
Все верно, в тарифном плане gainsboro все ограничения приведены к 10. Не стоит серьезно расматривать этот тарифный план. Цифра взятя для ровного счета. Да и потом, это же Шелдон, я уверен, что ему нравятся нули и еденицы :)
В тарифно плане, который устанавливается по умолчанию, лимт равен 100. Такое ограничение с головой покрывает типичные сценарии использования днс.
В тарифно плане, который устанавливается по умолчанию, лимт равен 100. Такое ограничение с головой покрывает типичные сценарии использования днс.
Отличная панель, подскажите присутствует ли управление портами?
Посмотрел install скрипт. Ад, израиль, черви, пауки, вусеницы.
Спасибочки, давно искал как это выключить:
Больше сервисов и репозиториев, меньше iptables!
Насилятор.жпг?
Спасибо за private key.
В предлагаемые конфиги пока не смотрел. Но прозреваю много интересного там ждет.
Самое интересное в том, что все эти дефолтные конфиги и install скрипт на github не попали. Т.е. слать патчи и следить за тем, что нового там выдумают низзя. Сегодня там всё прилично, завтра бекдоры. Ок.
Идея в целом хороша, но текущую реализацию надо переименовать в Vista и раздавать любителям администрирования в духе «я тут кликнул детохуйзнаетгде оно мне хуйзнаетчто тут сделало, заебок, вроде работает». Только передупредить, что хостер может внезапно выключить их сервер за спам, ботнеты, порево или оппозицию.
Ну и горе тому, кто запустит этот инсталятор не глядя на настроенной и рабочей системе (а если у него и бекапа конфигов нет — будет еще одна картинка с бегемотом без жопы.)
И да, я параноидально не люблю когда в мою систему добаляют парочку репозиториев (даже не заслуживающий доверия epel, а некий remi. ояебу, первый раз такой вижу), десяток-другой пакетов, которые мне не нужны, выключают фаерволл и selinux и тянут свои конфиги со своих сайтов. Этжбекдор!
Спасибочки, давно искал как это выключить:
# Configuring run levels
chkconfig iptables off
...
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
setenforce 0
...
Больше сервисов и репозиториев, меньше iptables!
# Install additional packages
yum -y install screen mc libpng libjpeg curl curl libmcrypt \
libmcrypt mhash mhash freetype openssl flex libxml2 \
ImageMagick sqlite sqlite GeoIP GeoIP-data GeoIP pcre pcre \
sudo bc mailx lsof ntp
...
rpms="nginx httpd httpd-devel.$arch mod_ssl mod_ruid2 mod_extract_forwarded
webalizer awstats mysql mysql-server php php-bcmath php-cli php-common
php-devel.$arch php-gd php-imap php-mbstring php-mcrypt php-mysql
php-pdo php-soap php-tidy php-xml php-xmlrpc phpMyAdmin exim dovecot
clamd spamassassin roundcubemail bind bind-utils bind-libs vsftpd
rrdtool vesta vesta-nginx vesta-php"
yum -y --enablerepo=remi install $rpms
Насилятор.жпг?
if [ -e /etc/init.d/sendmail ]; then
chkconfig sendmail off
fi
if [ -e /etc/init.d/postfix ]; then
chkconfig postfix off
fi
chkconfig exim on
Спасибо за private key.
# Configuring ssl keys
cd /usr/local/vesta/ssl
wget $CHOST/$VERSION/certificate.crt -O certificate.crt
wget $CHOST/$VERSION/certificate.key -O certificate.key
В предлагаемые конфиги пока не смотрел. Но прозреваю много интересного там ждет.
Самое интересное в том, что все эти дефолтные конфиги и install скрипт на github не попали. Т.е. слать патчи и следить за тем, что нового там выдумают низзя. Сегодня там всё прилично, завтра бекдоры. Ок.
# Apache
wget $CHOST/$VERSION/httpd.conf -O /etc/httpd/conf/httpd.conf
wget $CHOST/$VERSION/httpd-status.conf -O /etc/httpd/conf.d/status.conf
wget $CHOST/$VERSION/httpd-ssl.conf -O /etc/httpd/conf.d/ssl.conf
wget $CHOST/$VERSION/httpd.log -O /etc/logrotate.d/httpd
# Nginx
wget $CHOST/$VERSION/nginx.conf -O /etc/nginx/nginx.conf
wget $CHOST/$VERSION/nginx-status.conf -O /etc/nginx/conf.d/status.conf
# VsFTP
wget $CHOST/$VERSION/vsftpd.conf -O /etc/vsftpd/vsftpd.conf
# MySQL
wget $CHOST/$VERSION/mysql.cnf -O /etc/my.cnf
# Bind
wget $CHOST/$VERSION/named.conf -O /etc/named.conf
# Exim
wget $CHOST/$VERSION/exim.conf -O /etc/exim/exim.conf
wget $CHOST/$VERSION/dnsbl.conf -O /etc/exim/dnsbl.conf
wget $CHOST/$VERSION/spam-blocks.conf -O /etc/exim/spam-blocks.conf
wget $CHOST/$VERSION/clamd.conf -O /etc/clamd.conf
...
Идея в целом хороша, но текущую реализацию надо переименовать в Vista и раздавать любителям администрирования в духе «я тут кликнул дето
Ну и горе тому, кто запустит этот инсталятор не глядя на настроенной и рабочей системе (а если у него и бекапа конфигов нет — будет еще одна картинка с бегемотом без жопы.)
И да, я параноидально не люблю когда в мою систему добаляют парочку репозиториев (даже не заслуживающий доверия epel, а некий remi. ояебу, первый раз такой вижу), десяток-другой пакетов, которые мне не нужны, выключают фаерволл и selinux и тянут свои конфиги со своих сайтов. Этжбекдор!
Спасибо за критику, очень интересно было почитать. Советы по переименованию панели тоже ценны, но все же мне vesta больше нравится.
Теперь по делу.
Готовые сертификаты это временное решение. Их конечно нужно генерировать при установке. В ближайшее время добавлю этот функционал в установщик.
На настроеной системе инсталятор выявит установленые пакеты и выдаст соответсвующее предупреждение. Можно продолжить установку на свой страх и риск или отметнить ее, что и рекомендуется сделать. В предыдущей версии установщика была ошибка, проверка происходила раньше времени и риск потерять конфиги действительно был. Баг уже закрыт, хорошо что все обошлось :)
Конфигурационные файлы доступны для просмотра по ссылке c.vestacp.com/0.9.7/ и в отсутсвии бэкдоров можно легко убедиться. Согласен с вами, что git для прозрачного отслеживания изменений подойдет куда лучше. Сегодня вечером перенесу их туда.
По поводу доверия к пакетам remi и epel это уже вопрос личного отношения. В статье я описал что эти пакеты будут установлены. Если есть желание установить панель, но этому мешает параноя, то сущесвтует возможность проинспектировтаь каждый пакет и пересобрать его с нуля, благо все исходники открыты: vesta, epel, remi
Теперь по делу.
Готовые сертификаты это временное решение. Их конечно нужно генерировать при установке. В ближайшее время добавлю этот функционал в установщик.
На настроеной системе инсталятор выявит установленые пакеты и выдаст соответсвующее предупреждение. Можно продолжить установку на свой страх и риск или отметнить ее, что и рекомендуется сделать. В предыдущей версии установщика была ошибка, проверка происходила раньше времени и риск потерять конфиги действительно был. Баг уже закрыт, хорошо что все обошлось :)
Конфигурационные файлы доступны для просмотра по ссылке c.vestacp.com/0.9.7/ и в отсутсвии бэкдоров можно легко убедиться. Согласен с вами, что git для прозрачного отслеживания изменений подойдет куда лучше. Сегодня вечером перенесу их туда.
По поводу доверия к пакетам remi и epel это уже вопрос личного отношения. В статье я описал что эти пакеты будут установлены. Если есть желание установить панель, но этому мешает параноя, то сущесвтует возможность проинспектировтаь каждый пакет и пересобрать его с нуля, благо все исходники открыты: vesta, epel, remi
панелька понравилась! Думаю стоит дописать дефолтный набор программ, которые должны быть на сервере для нормальной установки. В частности wget и tar и если без первого установка даже не запустится, то без второго процесс прервется и возникнет ошибка
также при установке пишет
хотя оба пакета установлены
Кому-то мой комент покажется глупым, но я поверил, так сказать, на слово и запустил установку на «чистом» сервере(конфигурация centos-6-i386-minimal) и получилась небольшая проблема, которая немного испортила впечатление. Сам я в системном администрировании не очень силен, поэтому некоторые очевидные для кого-то вещи не кажутся столь очевидными. Возможно стоит добавить проверку на наличие таких вот минимальных требований к набору пакетов? Спасибо за панель, она просто творит чудеса.
Error: package default not exist
Error: can't create admin userтакже при установке пишет
No package GeoIP-data available.
No package php-devel.i386 available.
хотя оба пакета установлены
Кому-то мой комент покажется глупым, но я поверил, так сказать, на слово и запустил установку на «чистом» сервере(конфигурация centos-6-i386-minimal) и получилась небольшая проблема, которая немного испортила впечатление. Сам я в системном администрировании не очень силен, поэтому некоторые очевидные для кого-то вещи не кажутся столь очевидными. Возможно стоит добавить проверку на наличие таких вот минимальных требований к набору пакетов? Спасибо за панель, она просто творит чудеса.
От tar еще зависит система резервного копирования, так что его отсутсвие действительно критично. Последовал вашему совету и внес его в список устанавливаемых пакетов, wget там кстати уже присутсвовал. Инструкцию по установке тоже обновил, теперь инструментом для загрузки скрипта стал сurl, а wget предлагается использловать в качестве альтернативы.
wget должен стоять до начала установки скрипта так как без него не получится:
wget http://vestacp.com/pub/vst-install.shЛибо как вариант можно скачать скрипт при помощи cur, который есть в минимальном образе. Теперь инструкция на сайте предалагает этот вариант в первую очередь
небольшое пожелание, возможно, стоит сделать возможность прописывать document root руками? Пример, ставил redmine, у него документ рут находится внутри, в папке public, соответственно поменял руками в настройках хоста, но если я правильно понимаю, то изменение настроек через панель перетрет мои изменения, что приведет к сбою в работе приложения. Ну хотелось бы иметь возможность указывать месторасположение сайтов. На мой взгляд, их расположение в папке home пользователя admin несколько не логично…
Для решения подобных вещей предусмотрено два пути:
1. Дополнительный конфигурационный файл.
Если у вас есть домен redmine.domain.ru, то вы можете создать файл /home/admin/conf/httpd.redmine.domain.ru.conf в котором можно переопределить DocumentRoot или добавить специфические директивы. Этот файл будет оставаться нетронутым после добавления новых альясов и других правок виртуального хоста.
2. Шаблоны конфигураций.
Если речь о массовых конфигурациях, то правильным решением будет создание нового шаблона. Шаблоны для вебсервера находятся в директории /usr/local/vesta/data/templates/web. Причем их функционал можно расширить за счет создания дополнительных скриптов, которые будут выполняться при создании домена. Этот принцип для иллюстрации реализован в шаблоне phpcgi.
Главная причиная по которой сайты, днс зоны, почта, конфиги и прочие ресурсы расположенны непосредственно в папке пользователя, заключается в удобстве резервного копирования и переносимости его ресурсов. Проще говоря чтобы сделать бэкап вы можете выполнить команду «tar -czvf user.tar.gz /home/user», а чтобы перенести акаунт с одного сервера на другой вы можете запустить «rsync -e ssh -rzvptlog /home/user remote-server:/home/».
1. Дополнительный конфигурационный файл.
Если у вас есть домен redmine.domain.ru, то вы можете создать файл /home/admin/conf/httpd.redmine.domain.ru.conf в котором можно переопределить DocumentRoot или добавить специфические директивы. Этот файл будет оставаться нетронутым после добавления новых альясов и других правок виртуального хоста.
2. Шаблоны конфигураций.
Если речь о массовых конфигурациях, то правильным решением будет создание нового шаблона. Шаблоны для вебсервера находятся в директории /usr/local/vesta/data/templates/web. Причем их функционал можно расширить за счет создания дополнительных скриптов, которые будут выполняться при создании домена. Этот принцип для иллюстрации реализован в шаблоне phpcgi.
Главная причиная по которой сайты, днс зоны, почта, конфиги и прочие ресурсы расположенны непосредственно в папке пользователя, заключается в удобстве резервного копирования и переносимости его ресурсов. Проще говоря чтобы сделать бэкап вы можете выполнить команду «tar -czvf user.tar.gz /home/user», а чтобы перенести акаунт с одного сервера на другой вы можете запустить «rsync -e ssh -rzvptlog /home/user remote-server:/home/».
Смотрю на vesta, нравится, но очень удивило расположение конфигов в папке пользователя.
Сами конфиги принадлежат руту, но домашняя директория принадлежит пользователю. Получается, я как пользователь могу переименовать папку conf и воссоздать новую с произвольным содержимым. Таким образом, у каждого пользователя на сервере есть возможность влиять на системные конфиги как минимум apache и nginx: можно испортить конфиг, или тайно прописать что-то для другого сайта и т.п.
Я правильно рассуждаю или чего-то не учел и такой дырки нет?
Сами конфиги принадлежат руту, но домашняя директория принадлежит пользователю. Получается, я как пользователь могу переименовать папку conf и воссоздать новую с произвольным содержимым. Таким образом, у каждого пользователя на сервере есть возможность влиять на системные конфиги как минимум apache и nginx: можно испортить конфиг, или тайно прописать что-то для другого сайта и т.п.
Я правильно рассуждаю или чего-то не учел и такой дырки нет?
Спасибо за хороший вопрос.
Директория conf защищается immutable флагом. Проблема все же возможна, но только на файловых системах, которые не поддерживают такой атрибут.
Директория conf защищается immutable флагом. Проблема все же возможна, но только на файловых системах, которые не поддерживают такой атрибут.
Nginx есть поддержка на фронтенд?
Не работают сервера нормально с голым апачем, сделайте nginx и наглядную возможность работы с виртуальными хостами — завтра же включим в список дистрибутивов для пользователей.
Не работают сервера нормально с голым апачем, сделайте nginx и наглядную возможность работы с виртуальными хостами — завтра же включим в список дистрибутивов для пользователей.
skid, приятно видеть, что ты наконец-то релизнулся, особенно после последнего нашего разговора с тобой об этом, если я не ошибаюсь, года полтора назад.
Теперь буду знать, что предложить из бесплатных хостинг панелей. Да и у себя поставлю, интересно потестить.
Благотворного развития.
Теперь буду знать, что предложить из бесплатных хостинг панелей. Да и у себя поставлю, интересно потестить.
Благотворного развития.
со всем уважением, но если это не очень сложно, огромная просьба реализовать хотя бы отображение настроек хоста в интерфейсе. Объясню зачем. Сегодня разворачивал на сервере memcached. Сессии я также буду хранить там. Для работы необходимо переопределить настройки php.ini как
сделал и столкнулся с проблемой
полдня ломал голову переустанавливая библиотеки. А что оказалось… Что в конфиге хоста прописано
Закоментил эту строчку, все заработало.
session.save_handler = memcached
session.save_path = "tcp://127.0.0.1:11211"сделал и столкнулся с проблемой
Warning: Unknown: Failed to write session data (memcached). Please verify that the current setting of session.save_path is correct (/home/admin/tmp) in Unknown on line 0полдня ломал голову переустанавливая библиотеки. А что оказалось… Что в конфиге хоста прописано
php_admin_value session.save_path /home/admin/tmp
Закоментил эту строчку, все заработало.
Есть еще небольшое предложение. Возможно стоит сделать визуализацию логов с подсветкой строк? Т.е если это строка с нотисом, то его подсвечиваем например серым, если в предупреждением, то жёлтым, если с ошибкой, то красным. Порой логи находятся далеко и каждый раз туда лезть долго, а вот панель всегда рядом, в браузере, открыл посмотрел, все стало ясно.
могу предложить пример функции для этого
могу предложить пример функции для этого
/**
* Функция визуализации логов
*
* @param string $file адрес до файла лога
* @param int $countRec число записей для отображения
*/
function viewLog( $file, $countRec )
{
if( file_exists( $file ) && is_readable( $file ))
{
$file = file($file);
$new_arr = array_slice($file, -$countRec);
unset($file);
$html = '<table style="width:100%; text-align: justify">
';
$i = 1;
foreach ( $new_arr as $value )
{
$color = 'gray';
if( stristr( $value, 'PHP Warning' ) !== false )
{
$color = 'yellow';
}
elseif( stristr( $value , 'PHP Fatal error') !== false )
{
$color = 'red';
}
$html .= '
<tr>
<td style="background-color:' . $color . '">
' . $i++ . ') ' . $value . '
</td>
</tr>';
}
unset($file);
$html .= '</table>';
return $html;
}
else
{
return false;
}
}
Перебирал посты, вспомнил о панельки.
Подскажите, можно штатно настроить апач+nginx только для статики?
Подскажите, можно штатно настроить апач+nginx только для статики?
UFO just landed and posted this here
UFO just landed and posted this here
Поставил на боевой сервер, панелька радует простотой, минимализмом, красотой и удобством, а автор легко идет на контакт в случае возникновения проблем! Определенно, из бесплатных панелей управления хостингом на данный момент это самая перспективная разработка — а я их успел повидать и пощупать с десяток, пока выбирал для нового хостинга.
Отличная панель! Я не особо разбираюсь в управление Linux, но смог себе поставить webmin. Но потратил много времени на разбирательство с ней, в итоге там все равно много не работало или работало с танцами. Но случайно наткнулся на вашу панель, плохо конечно, что только по Cent os, так как у меня стоял Дебиан, пришлось переустановить ОСЬ. Но в последствии вообще не пожалел, установка очень простая, все понятно и грамотно сделано. Очень нравится легкость во всем. Спасибо за панель, не забрасывайте ее)
Сколько не бился — ngnix не стартует после ребута.
Ставил самую свежую на сегодняшний день версию на только что поставленный debian 7.5 x64
Скинье мне в личные сообщения вывод команды
service nginx configtest
service nginx configtest
Есть возможность руками прописывать для каждого домена структуру расположения папок и файлов?
Я хочу логи отдельно, web отдельно.
Я хочу логи отдельно, web отдельно.
CentOS 7 или Ubuntu 15.04 поддержка в ближайшее время планируется? Хотим мигрировать на более мощьное железо и продолжиить работу с вашей панелью.
Хорошая панель, жаль только, что она не развивается. Многое приходится допиливать (т.е. изменять исходный код), что не есть хорошо. Поставляемые пакеты расширений, например серверы, php-интерпретатор, всё остальное морально устарело. На дефолте не откроется новый phpMyAdmin — нужно повышать версию php. Так и сделал: скомпилировал с префиксом /usr/local/vesta/php — на версии 5.6.21 полёт нормальный. Однако седьмой PHP что-то стрёмно ставить — как слетит всё, и что потом делать?
Изменение исходного кода (простое изменение хочу заметить) под себя и свои нужды — это скорее плюс, чем минус. Как системный администратор я не могу не рассматривать необходимость допила под специфичные задачи и считать это минусом. Впрочем мы можем поговорить за «многое», что оно для вас?
Поставляемые пакеты расширений, как вы могли заметить, берутся из вашей ОС. Иными словами, какие у вас репы, такие и софты в итоге.
Поставляемые пакеты расширений, как вы могли заметить, берутся из вашей ОС. Иными словами, какие у вас репы, такие и софты в итоге.
Sign up to leave a comment.
GPL панель управления сервером Vesta