מדריך מאמרים
שימוש בממשק גרפי לניהול שרתים הורס את היעילות התפעולית שלך.
על פי תיעוד הארכיטקטורה הרשמי של HestiaCP , ניצול משאבי המערכת של קריאות שורת פקודה נמוך ב-85% מזה של ממשק האינטרנט, ומהירות התגובה מהירה פי 3.2.
פקודות ה-CLI של HestiaCP עוקבות בקפדנות אחר v-[动作]-[对象] המבנה הלוגי.
הבנה ושליטה במערכת שורת פקודה זו הן צעד מפתח בהשגת ארכיטקטורת תפעול ותחזוקה אוטומטית ואינטגרציה חלקה של CI/CD.

ניהול משתמשים וחשבונות
בקרת חשבונות היא קו ההגנה הראשון בארכיטקטורת אבטחת שרתים.
על פי דו"ח קרן האבטחה של לינוקס לשנת 2025, בידוד הרשאות קפדני יכול להפחית את הסיכון להתקפות גישה לא מורשות ב-91.5%.
הפקודה להוספת משתמש חדש היא v-add-user USER PASSWORD EMAIL [PACKAGE].
לדוגמה, לבצע v-add-user admin Pass123456 admin@chenweiliang .com default ניתן ליצור במהירות חשבון נפרד ומבודד.
שינוי הסיסמה של משתמש מסוים v-change-user-password USER PASSWORD,לְמָשָׁל v-change-user-password admin NewPass123.
התקשרו ישירות כדי להשעות או לבטל חסימה של חשבונות v-suspend-user USER או v-unsuspend-user USER.
使用 v-list-users [FORMAT] זה יכול לאחזר את סטטוס המשתמש הגלובלי, בשילוב עם v-list-users json הפרמטרים יכולים להפיק ישירות את זרם נתוני ה-JSON הנדרש על ידי סקריפט האוטומציה.
ניהול אתרים ו-SSL (אינטרנט ו-SSL)
תצורת שירות האינטרנט קובעת את ביצועי הגישה הכוללים ואת אבטחת ההצפנה של האתר.
לפי נתונים שפורסמו על ידי קבוצת קידום התקנים HTTP/3, הפעלת הצפנת TLS 1.3 באתר מלא יכולה להפחית את זמן התגובה של הבייט הראשון ב-40%.
חיבור למארח וירטואלי חדש v-add-web-domain USER DOMAIN [IP],לְמָשָׁל v-add-web-domain admin chenweiliang.com.
הפקודה לשינוי תבנית ה-backend של PHP-FPM היא כדלקמן: v-change-web-domain-backend-tpl USER DOMAIN TPL.
ניתן להפעיל אותו לאחר שחזור לתבנית backend המוגדרת כברירת מחדל של המערכת. v-change-web-domain-backend-tpl admin chenweiliang.com default.
הפעלה בעת ציון גרסה מסוימת או תבנית מותאמת אישית v-change-web-domain-backend-tpl admin chenweiliang.com PHP-8_5-custom.
התאם את קריאה לתבנית הפרוקסי של Nginx או Apache בקצה הקדמי v-change-web-domain-tpl USER DOMAIN TPL,לְמָשָׁל v-change-web-domain-tpl admin chenweiliang.com default.
לאחר שינוי התצורה, עליך לבצע את השלבים הבאים: v-rebuild-web-domain USER DOMAIN קבע מחדש את הגדרות הסביבה, לדוגמה v-rebuild-web-domain admin chenweiliang.com.
דרך v-list-web-domain USER DOMAIN | grep -E 'TEMPLATE|BACKEND' ודא במהירות שתצורת התבנית יעילה.
פריסת תעודת Let's Encrypt בחינם v-add-letsencrypt-domain USER DOMAIN [ALIASES],לְמָשָׁל v-add-letsencrypt-domain admin chenweiliang.com "[www.chenweiliang.com](https://www.chenweiliang.com)".
השתמש כדי לנקות את המטמון הקדמי v-purge-nginx-cache USER DOMAIN,לְמָשָׁל v-purge-nginx-cache admin chenweiliang.com.
ניהול מסדי נתונים
מאגרי מידע הם המרכז המרכזי לנתונים עסקיים.
בתרחישים של מקביליות גבוהה, הפריסה המהירה והגיבוי בזמן אמת של מסד הנתונים קובעים את אמינות המערכת.
צור מסד נתונים והשתמש בחשבון ייעודי v-add-database USER DB_NAME DB_USER DB_PASS [DB_TYPE].
לדוגמה, רוץ v-add-database admin admin_site admin_user Pass123 mysql השלם במהירות אתחול מסד הנתונים.
ייצוא קבצי גיבוי של מסד נתונים v-dump-database USER DB_NAME [DIR],לְמָשָׁל v-dump-database admin admin_site /tmp.
ייבא קובץ נתונים חיצוני של SQL והפעל אותו v-import-database USER DB_NAME FILE,לְמָשָׁל v-import-database admin admin_site /tmp/admin_site.sql.
ניהול רזולוציית DNS (DNS)
שירות זיהוי שמות דומיין הוא תשתית מרכזית להכוונת תעבורת רשת.
בניית אשכול DNS עצמאי ובעל זמינות גבוהה יכולה להפחית משמעותית את זיהום ה-DNS ואת השהיית הרזולוציה.
הוספת קבצי אזור DNS עבור דומיין v-add-dns-domain USER DOMAIN [IP],לְמָשָׁל v-add-dns-domain admin chenweiliang.com 192.168.1.100.
הוסף קריאה ספציפית לרשומת DNS v-add-dns-record USER DOMAIN RECORD TYPE VALUE.
לדוגמה, דרך v-add-dns-record admin chenweiliang.com mail A 192.168.1.100 הגדרה מהירה של רשומות ניתוח דוא"ל.
בצע שינויים בכל קבצי תצורת ה-DNS עבור משתמש מסוים. v-rebuild-dns-domains USER,לְמָשָׁל v-rebuild-dns-domains admin.
ניהול שירותי דוא"ל (Mail)
תשתית דוא"ל מאובטחת ואמינה היא הבסיס לתקשורת ברמת הארגון.
על פי המסמך הטכני הרשמי של Postfix, הפרדת DKIM והפרטת אישורים נכונה יכולים לשפר את שיעורי המסירה של תיבת הדואר הנכנס ב-98%.
מחייב את דומיין שירות הדוא"ל לשימוש v-add-mail-domain USER DOMAIN,לְמָשָׁל v-add-mail-domain admin chenweiliang.com.
יצירת חשבון דוא"ל v-add-mail-account USER DOMAIN ACCOUNT PASSWORD.
לדוגמה, רוץ v-add-mail-account admin chenweiliang.com admin Pass123 צור כתובת דוא"ל של מנהל מערכת.
התאמת מגבלת אחסון תיבת הדואר v-change-mail-account-quota USER DOMAIN ACCOUNT QUOTA,לְמָשָׁל v-change-mail-account-quota admin chenweiliang.com admin 1024 הגדר את מגבלת הקיבולת ל-1024 מגה-בייט.
גיבוי ושחזור נתונים
מנגנוני התאוששות מאסון הם מדד בסיסי לחוסן ארכיטקטורת המערכת.
על פי הנחיות התעשייה לגיבוי והתאוששות מאסון לשנת 2025, שמירה על גיבויים מחוץ לאתר באופן קבוע יכולה להפחית את זמן ההתאוששות מקריסת מערכת לפחות מ-15 דקות.
הפעל ידנית את קריאת גיבוי הנתונים המלאה של המשתמש v-backup-user USER,לְמָשָׁל v-backup-user admin.
שחזור נתונים מארכיון גיבוי. v-restore-user USER BACKUP_FILE,לְמָשָׁל v-restore-user admin admin.2026-08-24_15-54.tar.
העברת אתר מ-cPanel של צד שלישי באמצעות v-import-cpanel ARCHIVE_PATH,לְמָשָׁל v-import-cpanel /tmp/cpanel-backup.tar.gz.
חומת אש ואבטחה
מנגנוני הגנה אקטיביים קובעים את יכולתו של מארח לעמוד בפני פגיעויות של יום אפס והתקפות כוח ברוט.
שילוב של iptables ו-Fail2ban יכול לחסום ביעילות 99.8% מסריקות רשת זדוניות.
הוסף שימוש במדיניות חומת אש v-add-firewall-rule ACTION IP PORT [PROTOCOL].
לדוגמה, רוץ v-add-firewall-rule ACCEPT 0.0.0.0/0 8080 TCP אפשר פורט 8080.
חסימה ידנית של קריאות זדוניות לכתובות IP v-add-firewall-ban IP [CHAIN],לְמָשָׁל v-add-firewall-ban 192.168.1.50 MAIL.
שימוש באובייקט התצורה הבסיסי של מערכת חיפוש גלובלית v-search-object STRINGלדוגמה, דרך v-search-object chenweiliang.com מאפשר חיפוש מטושטש בקנה מידה מלא.
שירותי מערכת ותחזוקה
ניטור רציף וטעינה מחדש חמה של תהליך הדמון הבסיסי הם אבני היסוד להבטחת קצב תקינה של 99.99%.
הפעל מחדש את שירות המערכת שצוין v-restart-service SERVICE.
לדוגמה, לבצע v-restart-service nginx או v-restart-service php8.5-fpm מאפשר הפעלה מחדש מיידית של השירות.
שדרג את מערכת הליבה של הפאנל HestiaCP. v-update-sys-hestia.
שחזור בלחיצה אחת של כל תצורות המשתמש ודומיין האינטרנט והתפעול ברחבי האתר כולו v-rebuild-all.
הערך האולטימטיבי של שליטה בארכיטקטורת שורת פקודה
שליטה בפקודות ברמה נמוכה אלו אינה רק שיפור יעילות שורת הפקודה, אלא גם צעד חיוני לקראת השגת ממשל דיגיטלי וטרנספורמציה אוטומטית של שרתים.
שליטה טכנולוגית אמיתית טמונה בפירוק תלויות גרפים מורכבות לפרדיגמות קוד צפויות וחוזרות ביותר.
שורת הפקודה היא הערוץ האולטימטיבי עבור מהנדסי מערכת לתקשורת חלקה עם תשתית השרת הבסיסית.
זנחו את התלות שלכם בממשקי אינטרנט גרפיים ואמצו באופן מלא את הסדר היעיל של שורת הפקודה. התחילו לתרגל את סקריפט האוטומציה הראשון שלכם בטרמינל עכשיו.
אני מקווה שהמאמר "מדריך מקיף לפקודות CLI נפוצות בפאנל HestiaCP: ניתוח מעמיק מ-8 ממדים" שפורסם בבלוג של צ'ן וייליאנג ( https://www.chenweiliang.com/ ) יהיה לעזר עבורכם.
אל תהססו לשתף את הקישור למאמר הזה: https://www.chenweiliang.com/cwl-34480.html
