ຄູ່ມືທີ່ສົມບູນແບບກ່ຽວກັບຄຳສັ່ງ CLI ທີ່ໃຊ້ທົ່ວໄປໃນແຜງ HestiaCP: ການວິເຄາະຢ່າງເລິກເຊິ່ງຈາກ 8 ມິຕິຫຼັກ

ການໃຊ້ອິນເຕີເຟດແບບກຣາບຟິກເພື່ອຈັດການເຊີບເວີກຳລັງທຳລາຍປະສິດທິພາບການດຳເນີນງານຂອງທ່ານ.

ອີງຕາມ ເອກະສານສະຖາປັດຕະຍະກຳຢ່າງເປັນທາງການ ຂອງ HestiaCP , ການໃຊ້ຊັບພະຍາກອນລະບົບຂອງການໂທຫາສາຍຄຳສັ່ງແມ່ນຕໍ່າກວ່າ 85% ເມື່ອທຽບກັບອິນເຕີເຟດເວັບ, ແລະຄວາມໄວໃນການຕອບສະໜອງແມ່ນໄວກວ່າ 3.2 ເທົ່າ.

ຄຳສັ່ງ CLI ຂອງ HestiaCP ປະຕິບັດຕາມຢ່າງເຂັ້ມງວດ v-[动作]-[对象] ໂຄງສ້າງທາງເຫດຜົນ.

ການເຂົ້າໃຈ ແລະ ການຮຽນຮູ້ລະບົບບັນທັດຄຳສັ່ງນີ້ແມ່ນບາດກ້າວທີ່ສຳຄັນໃນການບັນລຸສະຖາປັດຕະຍະກຳການດຳເນີນງານ ແລະ ການບຳລຸງຮັກສາແບບອັດຕະໂນມັດ ແລະ ການເຊື່ອມໂຍງ CI/CD ທີ່ລຽບງ່າຍ.

ການຄຸ້ມຄອງຜູ້ໃຊ້ ແລະ ບັນຊີ

ການຄວບຄຸມບັນຊີແມ່ນແນວປ້ອງກັນທຳອິດໃນສະຖາປັດຕະຍະກຳຄວາມປອດໄພຂອງເຊີບເວີ.

ອີງຕາມ ບົດລາຍງານຂອງມູນນິທິຄວາມປອດໄພ Linux 2025, ການແຍກສິດອະນຸຍາດຢ່າງເຂັ້ມງວດສາມາດຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງການໂຈມຕີການເຂົ້າເຖິງໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດໄດ້ 91.5%.

ຄຳສັ່ງເພື່ອເພີ່ມຜູ້ໃຊ້ໃໝ່ແມ່ນ v-add-user USER PASSWORD EMAIL [PACKAGE].

ຕົວຢ່າງ, ປະຕິບັດ v-add-user admin Pass123456 admin@chenweiliang .com default ທ່ານສາມາດສ້າງບັນຊີແຍກຕ່າງຫາກໄດ້ຢ່າງວ່ອງໄວ.

ໃຊ້ເພື່ອປ່ຽນລະຫັດຜ່ານຂອງຜູ້ໃຊ້ທີ່ລະບຸໄວ້ v-change-user-password USER PASSWORD, E v-change-user-password admin NewPass123.

ໂຈະ ຫຼື ປົດບລັອກບັນຊີໂດຍກົງ v-suspend-user USER ຫລື v-unsuspend-user USER.

ການນໍາໃຊ້ v-list-users [FORMAT] ມັນສາມາດດຶງເອົາສະຖານະຜູ້ໃຊ້ທົ່ວໂລກ, ຮ່ວມກັບ v-list-users json ພາລາມິເຕີສາມາດສົ່ງອອກກະແສຂໍ້ມູນ JSON ທີ່ຕ້ອງການໂດຍສະຄຣິບອັດຕະໂນມັດໂດຍກົງ.

ການຄຸ້ມຄອງເວັບໄຊທ໌ ແລະ SSL (ເວັບ ແລະ SSL)

ການຕັ້ງຄ່າບໍລິການເວັບກຳນົດປະສິດທິພາບການເຂົ້າເຖິງໂດຍລວມ ແລະ ຄວາມປອດໄພໃນການເຂົ້າລະຫັດຂອງເວັບໄຊທ໌.

ອີງຕາມຂໍ້ມູນທີ່ເຜີຍແຜ່ໂດຍກຸ່ມສົ່ງເສີມມາດຕະຖານ HTTP/3, ການເປີດໃຊ້ການເຂົ້າລະຫັດ TLS 1.3 ແບບເຕັມຮູບແບບສາມາດຫຼຸດເວລາຕອບສະໜອງຂອງໄບຕ໌ທຳອິດໄດ້ 40%.

ຜູກມັດກັບໂຮສຕ໌ສະເໝືອນໃໝ່ v-add-web-domain USER DOMAIN [IP], E v-add-web-domain admin chenweiliang.com.

ຄຳສັ່ງເພື່ອດັດແປງແມ່ແບບ backend PHP-FPM ມີດັ່ງຕໍ່ໄປນີ້: v-change-web-domain-backend-tpl USER DOMAIN TPL.

ມັນສາມາດດໍາເນີນການໄດ້ຫຼັງຈາກກູ້ຄືນແມ່ແບບ backend ເລີ່ມຕົ້ນຂອງລະບົບ. v-change-web-domain-backend-tpl admin chenweiliang.com default.

ດໍາເນີນການເມື່ອລະບຸລຸ້ນສະເພາະ ຫຼື ແມ່ແບບທີ່ກໍານົດເອງ v-change-web-domain-backend-tpl admin chenweiliang.com PHP-8_5-custom.

ປັບການເອີ້ນແມ່ແບບ proxy Nginx ຫຼື Apache ສຳລັບ front-end v-change-web-domain-tpl USER DOMAIN TPL, E v-change-web-domain-tpl admin chenweiliang.com default.

ຫຼັງຈາກດັດແປງການຕັ້ງຄ່າແລ້ວ, ທ່ານຕ້ອງປະຕິບັດຂັ້ນຕອນຕໍ່ໄປນີ້: v-rebuild-web-domain USER DOMAIN ຕັ້ງຄ່າການຕັ້ງຄ່າສະພາບແວດລ້ອມຄືນໃໝ່, ຕົວຢ່າງ v-rebuild-web-domain admin chenweiliang.com.

ຜ່ານ v-list-web-domain USER DOMAIN | grep -E 'TEMPLATE|BACKEND' ກວດສອບຢ່າງວ່ອງໄວວ່າການຕັ້ງຄ່າແມ່ແບບມີປະສິດທິພາບ.

ການນຳໃຊ້ໃບຢັ້ງຢືນ Let's Encrypt ຟຣີ v-add-letsencrypt-domain USER DOMAIN [ALIASES], E v-add-letsencrypt-domain admin chenweiliang.com "[www.chenweiliang.com](https://www.chenweiliang.com)".

ໃຊ້ເພື່ອລຶບລ້າງແຄສຂອງໜ້າເວັບ v-purge-nginx-cache USER DOMAIN, E v-purge-nginx-cache admin chenweiliang.com.

ການຈັດການຖານຂໍ້ມູນ

ຖານຂໍ້ມູນແມ່ນສູນກາງຫຼັກສຳລັບຂໍ້ມູນທຸລະກິດ.

ໃນສະຖານະການທີ່ມີການໃຊ້ງານພ້ອມກັນສູງ, ການນຳໃຊ້ຢ່າງວ່ອງໄວ ແລະ ການສຳຮອງຂໍ້ມູນຖານຂໍ້ມູນໃນເວລາຈິງຈະກຳນົດຄວາມໜ້າເຊື່ອຖືຂອງລະບົບ.

ສ້າງຖານຂໍ້ມູນ ແລະ ນຳໃຊ້ບັນຊີສະເພາະ v-add-database USER DB_NAME DB_USER DB_PASS [DB_TYPE].

ຕົວຢ່າງ, ແລ່ນ v-add-database admin admin_site admin_user Pass123 mysql ເລີ່ມຕົ້ນຖານຂໍ້ມູນໃຫ້ສຳເລັດຢ່າງວ່ອງໄວ.

ກຳລັງສົ່ງອອກໄຟລ໌ສຳຮອງຂໍ້ມູນຖານຂໍ້ມູນ v-dump-database USER DB_NAME [DIR], E v-dump-database admin admin_site /tmp.

ນຳເຂົ້າໄຟລ໌ຂໍ້ມູນ SQL ພາຍນອກ ແລະ ດຳເນີນການ v-import-database USER DB_NAME FILE, E v-import-database admin admin_site /tmp/admin_site.sql.

ການຈັດການຄວາມລະອຽດ DNS (DNS)

ການບໍລິການແກ້ໄຂຊື່ໂດເມນແມ່ນພື້ນຖານໂຄງລ່າງຫຼັກສຳລັບການຊີ້ນຳການຈະລາຈອນເຄືອຂ່າຍ.

ການສ້າງກຸ່ມ DNS ແບບດ່ຽວທີ່ມີຄວາມພ້ອມໃຊ້ງານສູງສາມາດຫຼຸດຜ່ອນມົນລະພິດ DNS ແລະ ຄວາມຊັກຊ້າຂອງການແກ້ໄຂໄດ້ຢ່າງຫຼວງຫຼາຍ.

ການເພີ່ມໄຟລ໌ເຂດ DNS ສຳລັບໂດເມນ v-add-dns-domain USER DOMAIN [IP], E v-add-dns-domain admin chenweiliang.com 192.168.1.100.

ເພີ່ມການໂທບັນທຶກ DNS ສະເພາະ v-add-dns-record USER DOMAIN RECORD TYPE VALUE.

ຕົວຢ່າງ, ຜ່ານ v-add-dns-record admin chenweiliang.com mail A 192.168.1.100 ຕັ້ງຄ່າບັນທຶກການວິເຄາະອີເມວໄດ້ຢ່າງວ່ອງໄວ.

ປັບໂຄງສ້າງໄຟລ໌ການຕັ້ງຄ່າ DNS ທັງໝົດຄືນໃໝ່ສຳລັບຜູ້ໃຊ້ທີ່ລະບຸໄວ້. v-rebuild-dns-domains USER, E v-rebuild-dns-domains admin.

ການຄຸ້ມຄອງການບໍລິການອີເມວ (Mail)

ພື້ນຖານໂຄງລ່າງອີເມວທີ່ປອດໄພ ແລະ ໜ້າເຊື່ອຖືແມ່ນພື້ນຖານຂອງການສື່ສານລະດັບວິສາຫະກິດ.

ອີງຕາມເອກະສານຂາວທາງວິຊາການຢ່າງເປັນທາງການຂອງ Postfix, ການແຍກ DKIM ແລະ ຂໍ້ມູນປະຈຳຕົວທີ່ເໝາະສົມສາມາດປັບປຸງອັດຕາການສົ່ງຈົດໝາຍເຂົ້າໄດ້ 98%.

ໃຊ້ຊື່ໂດເມນເພື່ອຜູກມັດການບໍລິການອີເມວ v-add-mail-domain USER DOMAIN, E v-add-mail-domain admin chenweiliang.com.

ການສ້າງບັນຊີອີເມວ v-add-mail-account USER DOMAIN ACCOUNT PASSWORD.

ຕົວຢ່າງ, ແລ່ນ v-add-mail-account admin chenweiliang.com admin Pass123 ສ້າງທີ່ຢູ່ອີເມວຂອງຜູ້ເບິ່ງແຍງລະບົບ.

ປັບຂີດຈຳກັດການເກັບຮັກສາກ່ອງຈົດໝາຍ v-change-mail-account-quota USER DOMAIN ACCOUNT QUOTA, E v-change-mail-account-quota admin chenweiliang.com admin 1024 ຕັ້ງຄ່າຂີດຈຳກັດຄວາມຈຸໃຫ້ເປັນ 1024 MB.

ການສຳຮອງຂໍ້ມູນ ແລະ ການກູ້ຄືນຂໍ້ມູນ

ກົນໄກການຟື້ນຟູໄພພິບັດແມ່ນຕົວຊີ້ວັດພື້ນຖານຂອງຄວາມໝັ້ນຄົງຂອງສະຖາປັດຕະຍະກຳລະບົບ.

ອີງຕາມຄຳແນະນຳຂອງອຸດສາຫະກຳການສຳຮອງຂໍ້ມູນ ແລະ ການກູ້ຄືນໄພພິບັດປີ 2025, ການຮັກສາການສຳຮອງຂໍ້ມູນນອກສະຖານທີ່ເປັນປະຈຳສາມາດຫຼຸດຜ່ອນເວລາການກູ້ຄືນການຂັດຂ້ອງຂອງລະບົບໃຫ້ໜ້ອຍກວ່າ 15 ນາທີ.

ກະຕຸ້ນການໂທສຳຮອງຂໍ້ມູນເຕັມຮູບແບບຂອງຜູ້ໃຊ້ດ້ວຍຕົນເອງ v-backup-user USER, E v-backup-user admin.

ກູ້ຄືນຂໍ້ມູນຈາກບ່ອນເກັບຂໍ້ມູນສຳຮອງ. v-restore-user USER BACKUP_FILE, E v-restore-user admin admin.2026-08-24_15-54.tar.

ຍ້າຍເວັບໄຊທ໌ຈາກ cPanel ພາກສ່ວນທີສາມໂດຍໃຊ້ v-import-cpanel ARCHIVE_PATH, E v-import-cpanel /tmp/cpanel-backup.tar.gz.

ໄຟວໍລ໌ ແລະ ຄວາມປອດໄພ

ກົນໄກປ້ອງກັນທີ່ຫ້າວຫັນກຳນົດຄວາມສາມາດຂອງໂຮດໃນການຕ້ານທານກັບຊ່ອງໂຫວ່ zero-day ແລະການໂຈມຕີແບບ brute-force.

ການລວມ iptables ແລະ Fail2ban ສາມາດສະກັດກັ້ນການສະແກນເຄືອຂ່າຍທີ່ເປັນອັນຕະລາຍໄດ້ 99.8% ຢ່າງມີປະສິດທິພາບ.

ເພີ່ມການໃຊ້ນະໂຍບາຍໄຟວໍ v-add-firewall-rule ACTION IP PORT [PROTOCOL].

ຕົວຢ່າງ, ແລ່ນ v-add-firewall-rule ACCEPT 0.0.0.0/0 8080 TCP ອະນຸຍາດພອດ 8080.

ບລັອກການໂທທີ່ຢູ່ IP ທີ່ເປັນອັນຕະລາຍດ້ວຍຕົນເອງ v-add-firewall-ban IP [CHAIN], E v-add-firewall-ban 192.168.1.50 MAIL.

ການນຳໃຊ້ວັດຖຸການຕັ້ງຄ່າທີ່ຕິດພັນກັບລະບົບຄົ້ນຫາທົ່ວໂລກ v-search-object STRINGຕົວຢ່າງ, ຜ່ານ v-search-object chenweiliang.com ເປີດໃຊ້ການຄົ້ນຫາແບບ fuzzy ເຕັມຮູບແບບ.

ການບໍລິການ ແລະ ການບຳລຸງຮັກສາລະບົບ

ການຕິດຕາມກວດກາຢ່າງຕໍ່ເນື່ອງ ແລະ ການໂຫຼດຄືນໃໝ່ຂອງຂະບວນການ daemon ທີ່ຕິດພັນແມ່ນຫຼັກການພື້ນຖານຂອງການຮັບປະກັນອັດຕາການເຮັດວຽກ 99.99%.

ເລີ່ມການບໍລິການລະບົບທີ່ລະບຸໄວ້ຄືນໃໝ່ v-restart-service SERVICE.

ຕົວຢ່າງ, ປະຕິບັດ v-restart-service nginx ຫລື v-restart-service php8.5-fpm ເປີດໃຊ້ການເລີ່ມການບໍລິການຄືນໃໝ່ທັນທີ.

ອັບເກຣດລະບົບຫຼັກຂອງແຜງ HestiaCP. v-update-sys-hestia.

ການສ້າງຄືນໃໝ່ດ້ວຍການຄລິກດຽວຂອງການຕັ້ງຄ່າຜູ້ໃຊ້ ແລະ ໂດເມນເວັບ ແລະ ການດຳເນີນງານທັງໝົດໃນທົ່ວເວັບໄຊທ໌ v-rebuild-all.

ຄຸນຄ່າສູງສຸດຂອງການຮຽນຮູ້ສະຖາປັດຕະຍະກຳບັນທັດຄຳສັ່ງ

ການເປັນແມ່ບົດໃນຄຳສັ່ງລະດັບຕ່ຳເຫຼົ່ານີ້ບໍ່ພຽງແຕ່ກ່ຽວກັບການປັບປຸງປະສິດທິພາບຂອງບັນທັດຄຳສັ່ງເທົ່ານັ້ນ, ແຕ່ຍັງເປັນບາດກ້າວທີ່ສຳຄັນຕໍ່ການບັນລຸການຄຸ້ມຄອງດິຈິຕອນ ແລະ ການຫັນປ່ຽນແບບອັດຕະໂນມັດຂອງເຊີບເວີ.

ຄວາມຊຳນານດ້ານເຕັກໂນໂລຢີທີ່ແທ້ຈິງແມ່ນຢູ່ທີ່ການແຍກໂຄງສ້າງການເພິ່ງພາອາໄສຂອງກຣາຟທີ່ສັບສົນອອກເປັນຮູບແບບລະຫັດທີ່ຄາດເດົາໄດ້ສູງ ແລະ ເຮັດຊ້ຳໄດ້.

ສາຍຄຳສັ່ງແມ່ນຊ່ອງທາງສຸດທ້າຍສຳລັບວິສະວະກອນລະບົບເພື່ອສື່ສານຢ່າງບໍ່ມີຂໍ້ບົກຜ່ອງກັບໂຄງສ້າງພື້ນຖານເຊີບເວີທີ່ຕິດພັນ.

ປະຖິ້ມການເພິ່ງພາອາໄສອິນເຕີເຟດກຣາບຟິກເວັບ ແລະ ຮັບເອົາລຳດັບທີ່ມີປະສິດທິພາບຂອງບັນທັດຄຳສັ່ງຢ່າງເຕັມທີ່. ເລີ່ມຝຶກຊ້ອມສະຄຣິບອັດຕະໂນມັດທຳອິດຂອງທ່ານໃນເທີມິນອນດຽວນີ້.