Rêbernameyeke Berfireh ji bo Fermanên CLI yên Bi Gelemperî yên ku di Panela HestiaCP de têne Bikaranîn: Analîzeke Kûr ji 8 Pîvanên Sereke

Bi kar anîna navrûyeke grafîkî ji bo birêvebirina serveran karîgeriya we ya xebitandinê xera dike.

Li gorî belgekirina fermî ya mîmariya HestiaCP , karanîna çavkaniyên pergalê ji bo bangên xeta fermanan %85 ji ya navrûya webê kêmtir e, û leza bersivdayînê 3.2 carî zûtir e.

Fermanên CLI yên HestiaCP bi tundî dişopînin v-[动作]-[对象] Avahiya mentiqî.

Têgihîştin û serweriya vê pergala xeta fermanan gaveke sereke ye di bidestxistina operasyonên otomatîk û mîmariya lênêrînê û entegrasyona bênavber a CI/CD de.

Rêveberiya Bikarhêner û Hesabê

Kontrola hesabê di mîmariya ewlehiya serverê de xeta yekem a parastinê ye.

Li gorî rapora Linux Security Foundation 2025, îzolasyona destûrê ya hişk dikare xetera êrîşên gihîştina bêdestûr bi rêjeya %91.5 kêm bike.

Fermana ji bo zêdekirina bikarhênerekî nû ev e v-add-user USER PASSWORD EMAIL [PACKAGE].

Bo nimûne, bicîh bînin v-add-user admin Pass123456 admin@chenweiliang .com default Hûn dikarin bi lez û bez hesabek cuda û îzolekirî biafirînin.

Şîfreya bikarhênerekî diyarkirî biguherîne v-change-user-password USER PASSWORD,Bo nimûne v-change-user-password admin NewPass123.

Hesabê rasterast rawestîne an jî asteng bike v-suspend-user USER 或 v-unsuspend-user USER.

bikaranîn v-list-users [FORMAT] Ew dikare rewşa bikarhênerê gerdûnî, bi hevkariya v-list-users json Parametre dikarin rasterast herikîna daneya JSON-ê ya ku ji hêla skrîpta otomasyonê ve tê xwestin derxînin.

Rêveberiya Malper û SSL (Web & SSL)

Mîhengkirina karûbarê webê performansa gihîştina giştî û ewlehiya şîfrekirinê ya malperê diyar dike.

Li gorî daneyên ku ji hêla Koma Pêşvebirina Standardên HTTP/3 ve hatine weşandin, çalakkirina şîfrekirina TLS 1.3 ya tevahiya malperê dikare dema bersivdayîna byteya yekem bi rêjeya %40 kêm bike.

Girêdana bi mêvandarek virtual a nû re v-add-web-domain USER DOMAIN [IP],Bo nimûne v-add-web-domain admin chenweiliang.com.

Fermana ji bo guhertina şablona paşxaneya PHP-FPM wiha ye: v-change-web-domain-backend-tpl USER DOMAIN TPL.

Ew dikare piştî vegerandina şablona paşîn a xwerû ya pergalê were xebitandin. v-change-web-domain-backend-tpl admin chenweiliang.com default.

Dema ku guhertoyek taybetî an şablonek xwerû tê destnîşankirin, bixebite v-change-web-domain-backend-tpl admin chenweiliang.com PHP-8_5-custom.

Gazîkirina şablona proxy ya Nginx an Apache ya pêşiyê rast bike v-change-web-domain-tpl USER DOMAIN TPL,Bo nimûne v-change-web-domain-tpl admin chenweiliang.com default.

Piştî guhertina mîhengê, divê hûn gavên jêrîn bikin: v-rebuild-web-domain USER DOMAIN Mîhengên jîngehê ji nû ve saz bikin, mînakî v-rebuild-web-domain admin chenweiliang.com.

Bi nav v-list-web-domain USER DOMAIN | grep -E 'TEMPLATE|BACKEND' Zû piştrast bike ku mîhengkirina şablonê bi bandor e.

Bicîhkirina sertîfîkayek Let's Encrypt a belaş v-add-letsencrypt-domain USER DOMAIN [ALIASES],Bo nimûne v-add-letsencrypt-domain admin chenweiliang.com "[www.chenweiliang.com](https://www.chenweiliang.com)".

Ji bo paqijkirina kaşeya pêşiyê bikar bînin v-purge-nginx-cache USER DOMAIN,Bo nimûne v-purge-nginx-cache admin chenweiliang.com.

Rêveberiya Databasê

Databas navenda bingehîn a daneyên karsaziyê ne.

Di senaryoyên bi hevdemiya bilind de, belavkirina bilez û hilanîna rast-dem a databasê pêbaweriya pergalê diyar dike.

Databasek biafirînin û hesabek taybetî bikar bînin v-add-database USER DB_NAME DB_USER DB_PASS [DB_TYPE].

Bo nimûne, birevin v-add-database admin admin_site admin_user Pass123 mysql Destpêkirina daneyê zû temam bike.

Pelên hilanînê yên daneyê hinarde dike v-dump-database USER DB_NAME [DIR],Bo nimûne v-dump-database admin admin_site /tmp.

Pelê daneyên SQL-ê yên derveyî import bike û bixebitîne v-import-database USER DB_NAME FILE,Bo nimûne v-import-database admin admin_site /tmp/admin_site.sql.

Rêveberiya çareseriya DNS (DNS)

Xizmeta çareserkirina navê domainê binesaziyeke bingehîn e ji bo rêberiya trafîka torê.

Avakirina komeke DNS-ê ya serbixwe û pir berdest dikare qirêjiya DNS-ê û derengiya çareseriyê bi girîngî kêm bike.

Pelên herêma DNS ji bo domainekê zêde bike v-add-dns-domain USER DOMAIN [IP],Bo nimûne v-add-dns-domain admin chenweiliang.com 192.168.1.100.

Banga tomarê DNS-ya taybetî lê zêde bike v-add-dns-record USER DOMAIN RECORD TYPE VALUE.

Bo nimûne, bi rêya v-add-dns-record admin chenweiliang.com mail A 192.168.1.100 Zû tomarên şîrovekirina e-nameyan mîheng bike.

Hemû pelên mîhengkirina DNS-ê ji bo bikarhênerek diyarkirî ji nû ve saz bike. v-rebuild-dns-domains USER,Bo nimûne v-rebuild-dns-domains admin.

Rêveberiya Xizmeta Emailê (Mail)

Binesaziyeke e-nameyê ya ewle û pêbawer bingeha ragihandina asta pargîdaniyê ye.

Li gorî kaxeza spî ya teknîkî ya fermî ya Postfix, DKIM-a rast û veqetandina bawernameyê dikare rêjeyên radestkirina inboxê bi rêjeya 98% baştir bike.

Girêdana domaina xizmeta e-nameyê ji bo karanînê v-add-mail-domain USER DOMAIN,Bo nimûne v-add-mail-domain admin chenweiliang.com.

Çêkirina hesabê emailê v-add-mail-account USER DOMAIN ACCOUNT PASSWORD.

Bo nimûne, birevin v-add-mail-account admin chenweiliang.com admin Pass123 Navnîşana e-nameya rêveberê biafirîne.

Sînorê hilanîna nameyan biguherîne v-change-mail-account-quota USER DOMAIN ACCOUNT QUOTA,Bo nimûne v-change-mail-account-quota admin chenweiliang.com admin 1024 Sînorê kapasîteyê li 1024 MB bicîh bikin.

Piştgirî û Vegerandina Daneyan

Mekanîzmayên başbûna ji karesatan nîşaneyek bingehîn a xurtbûna mîmariya sîstemê ne.

Li gorî Rêbernameyên Pîşesaziya Piştgirî û Vegerandina Karesatan a 2025-an, domandina kopiyên ewlehiyê yên li derveyî malperê yên birêkûpêk dikare dema başbûna têkçûna pergalê ji 15 hûrdeman kêmtir bike.

Banga hilanînê ya tevahî ya daneyên bikarhêner bi destan çalak bike v-backup-user USER,Bo nimûne v-backup-user admin.

Daneyan ji arşîva paşvekişandinê vegerîne. v-restore-user USER BACKUP_FILE,Bo nimûne v-restore-user admin admin.2026-08-24_15-54.tar.

Koçkirina malperê ji cPanel-a partiya sêyemîn bi karanîna v-import-cpanel ARCHIVE_PATH,Bo nimûne v-import-cpanel /tmp/cpanel-backup.tar.gz.

Dîwarê agir û Ewlehî

Mekanîzmayên parastina çalak şiyana mêvandarek diyar dikin ku li hember lawaziyên sifir-roj û êrîşên bi hêza hovane bisekine.

Yekkirina iptables û Fail2ban dikare bi bandor %99.8ê skanên torê yên xerabkar asteng bike.

Bikaranîna polîtîkaya dîwarê agir zêde bike v-add-firewall-rule ACTION IP PORT [PROTOCOL].

Bo nimûne, birevin v-add-firewall-rule ACCEPT 0.0.0.0/0 8080 TCP Destûrê bide porta 8080.

Bangên navnîşana IP-ya xedar bi destan asteng bike v-add-firewall-ban IP [CHAIN],Bo nimûne v-add-firewall-ban 192.168.1.50 MAIL.

Bikaranîna objeya mîhengkirina bingehîn a pergala lêgerîna gerdûnî v-search-object STRINGBo nimûne, bi rêya v-search-object chenweiliang.com Lêgerîna fuzzy ya tevahî-pîvan çalak dike.

Xizmet û Parastina Sîstemê

Çavdêrîkirina berdewam û ji nû ve barkirina germ a pêvajoya daemon a bingehîn kevirên bingehîn in ji bo misogerkirina rêjeya dema xebitandinê ya 99.99%.

Xizmeta pergalê ya diyarkirî ji nû ve bide destpêkirin v-restart-service SERVICE.

Bo nimûne, bicîh bînin v-restart-service nginx 或 v-restart-service php8.5-fpm Ji nû ve destpêkirina karûbarê tavilê dihêle.

Sîstema sereke ya panela HestiaCP nûve bike. v-update-sys-hestia.

Ji nû ve avakirina yek-klîk a hemî mîhengkirin û xebitandina domaina bikarhêner û malperê li seranserê malperê v-rebuild-all.

Nirxa dawîn a serweriya mîmariya xeta fermanan

Serweriya van fermanên asta nizm ne tenê li ser baştirkirina karîgeriya xeta fermanan e, lê di heman demê de gaveke girîng e ber bi bidestxistina rêveberiya dîjîtal û veguherîna otomatîkî ya serveran ve.

Şarezahiya teknolojîk a rastîn di hilweşandina girêdayîbûnên grafên tevlihev de ye bo nav paradîgmayên kodê yên pir pêşbînîkirî û dubarekirî.

Xeta fermanê kanala dawîn e ji bo endezyarên pergalê da ku bi rengek bêkêmasî bi binesaziya servera bingehîn re têkilî daynin.

Dev ji xwe berde ku xwe bispêre navrûyên grafîkî yên webê û bi tevahî rêza bi bandor a rêza fermanan bipejirîne. Niha dest bi pratîkkirina skrîpta xwe ya otomasyonê ya yekem di termînalê de bike.