คู่มือฉบับสมบูรณ์สำหรับคำสั่ง CLI ที่ใช้บ่อยในแผงควบคุม HestiaCP: การวิเคราะห์เชิงลึกจาก 8 มิติหลัก

การใช้ส่วนติดต่อผู้ใช้แบบกราฟิกในการจัดการเซิร์ฟเวอร์กำลังทำลายประสิทธิภาพการดำเนินงานของคุณ

จากเอกสารสถาปัตยกรรมอย่างเป็นทางการของ HestiaCP ระบุว่า การใช้ทรัพยากรระบบของการเรียกใช้คำสั่งผ่านบรรทัดคำสั่งนั้นต่ำกว่าการใช้งานผ่านเว็บอินเทอร์เฟซถึง 85% และความเร็วในการตอบสนองเร็วกว่าถึง 3.2 เท่า

คำสั่ง CLI ของ HestiaCP ปฏิบัติตามอย่างเคร่งครัด v-[动作]-[对象] โครงสร้างเชิงตรรกะ

การทำความเข้าใจและเชี่ยวชาญระบบบรรทัดคำสั่งนี้เป็นขั้นตอนสำคัญในการสร้างสถาปัตยกรรมสำหรับการปฏิบัติงานและการบำรุงรักษาแบบอัตโนมัติ และการบูรณาการ CI/CD อย่างราบรื่น

การจัดการผู้ใช้และบัญชี

การควบคุมบัญชีผู้ใช้เป็นด่านแรกในการป้องกันในสถาปัตยกรรมความปลอดภัยของเซิร์ฟเวอร์

จาก รายงานของ Linux Security Foundation ปี 2025 การแยกสิทธิ์การเข้าถึงอย่างเข้มงวดสามารถลดความเสี่ยงจากการโจมตีโดยไม่ได้รับอนุญาตได้ถึง 91.5%

คำสั่งสำหรับเพิ่มผู้ใช้ใหม่คือ v-add-user USER PASSWORD EMAIL [PACKAGE].

ตัวอย่างเช่น ดำเนินการ v-add-user admin Pass123456 admin@chenweiliang .com default คุณสามารถสร้างบัญชีแยกต่างหากได้อย่างรวดเร็ว

แก้ไขรหัสผ่านของผู้ใช้ที่ระบุ v-change-user-password USER PASSWORD,เช่น v-change-user-password admin NewPass123.

โทรโดยตรงเพื่อระงับหรือปลดบล็อกบัญชี v-suspend-user USER 或 v-unsuspend-user USER.

使用 v-list-users [FORMAT] สามารถเรียกดูสถานะผู้ใช้ทั่วโลกได้ โดยทำงานร่วมกับ v-list-users json พารามิเตอร์เหล่านี้สามารถส่งออกสตรีมข้อมูล JSON ที่จำเป็นสำหรับสคริปต์อัตโนมัติได้โดยตรง

การจัดการเว็บไซต์และ SSL (Web & SSL)

การกำหนดค่าบริการเว็บจะเป็นตัวกำหนดประสิทธิภาพการเข้าถึงโดยรวมและความปลอดภัยในการเข้ารหัสของเว็บไซต์

จากข้อมูลที่เผยแพร่โดยกลุ่มส่งเสริมมาตรฐาน HTTP/3 การเปิดใช้งานการเข้ารหัส TLS 1.3 ทั่วทั้งเว็บไซต์สามารถลดเวลาตอบสนองของไบต์แรกได้ถึง 40%

เชื่อมต่อกับโฮสต์เสมือนใหม่ v-add-web-domain USER DOMAIN [IP],เช่น v-add-web-domain admin chenweiliang.com.

คำสั่งในการแก้ไขเทมเพลตแบ็กเอนด์ PHP-FPM มีดังนี้: v-change-web-domain-backend-tpl USER DOMAIN TPL.

สามารถเรียกใช้งานได้หลังจากคืนค่าระบบกลับไปใช้เทมเพลตแบ็กเอนด์เริ่มต้นแล้ว v-change-web-domain-backend-tpl admin chenweiliang.com default.

เรียกใช้เมื่อระบุเวอร์ชันเฉพาะหรือเทมเพลตแบบกำหนดเอง v-change-web-domain-backend-tpl admin chenweiliang.com PHP-8_5-custom.

ปรับการเรียกใช้เทมเพลตพร็อกซี Nginx หรือ Apache ที่ฝั่ง front-end v-change-web-domain-tpl USER DOMAIN TPL,เช่น v-change-web-domain-tpl admin chenweiliang.com default.

หลังจากแก้ไขการตั้งค่าแล้ว คุณต้องดำเนินการตามขั้นตอนต่อไปนี้: v-rebuild-web-domain USER DOMAIN ตัวอย่างเช่น กำหนดค่าการตั้งค่าสภาพแวดล้อมใหม่ v-rebuild-web-domain admin chenweiliang.com.

โดย v-list-web-domain USER DOMAIN | grep -E 'TEMPLATE|BACKEND' ตรวจสอบอย่างรวดเร็วว่าการตั้งค่าเทมเพลตใช้งานได้ผลหรือไม่

การติดตั้งใบรับรอง Let's Encrypt ฟรี v-add-letsencrypt-domain USER DOMAIN [ALIASES],เช่น v-add-letsencrypt-domain admin chenweiliang.com "[www.chenweiliang.com](https://www.chenweiliang.com)".

ใช้เพื่อล้างแคชส่วนหน้า v-purge-nginx-cache USER DOMAIN,เช่น v-purge-nginx-cache admin chenweiliang.com.

การจัดการฐานข้อมูล

ฐานข้อมูลเป็นศูนย์กลางสำคัญของข้อมูลทางธุรกิจ

ในสถานการณ์ที่มีการใช้งานพร้อมกันจำนวนมาก การปรับใช้ที่รวดเร็วและการสำรองข้อมูลฐานข้อมูลแบบเรียลไทม์เป็นตัวกำหนดความน่าเชื่อถือของระบบ

สร้างฐานข้อมูลและใช้บัญชีเฉพาะ v-add-database USER DB_NAME DB_USER DB_PASS [DB_TYPE].

ตัวอย่างเช่น รัน v-add-database admin admin_site admin_user Pass123 mysql ทำการเริ่มต้นฐานข้อมูลให้เสร็จสิ้นอย่างรวดเร็ว

การส่งออกไฟล์สำรองฐานข้อมูล v-dump-database USER DB_NAME [DIR],เช่น v-dump-database admin admin_site /tmp.

นำเข้าไฟล์ข้อมูล SQL ภายนอกและเรียกใช้งาน v-import-database USER DB_NAME FILE,เช่น v-import-database admin admin_site /tmp/admin_site.sql.

การจัดการการแก้ไข DNS (DNS)

บริการการแก้ไขชื่อโดเมนเป็นโครงสร้างพื้นฐานหลักสำหรับการจัดการปริมาณการรับส่งข้อมูลในเครือข่าย

การสร้างคลัสเตอร์ DNS แบบสแตนด์อโลนที่มีความพร้อมใช้งานสูง สามารถลดปัญหาการปนเปื้อนของ DNS และความล่าช้าในการแก้ไขชื่อโดเมนได้อย่างมีนัยสำคัญ

การเพิ่มไฟล์โซน DNS สำหรับโดเมน v-add-dns-domain USER DOMAIN [IP],เช่น v-add-dns-domain admin chenweiliang.com 192.168.1.100.

เพิ่มการเรียกใช้ระเบียน DNS เฉพาะ v-add-dns-record USER DOMAIN RECORD TYPE VALUE.

ตัวอย่างเช่น ผ่านทาง v-add-dns-record admin chenweiliang.com mail A 192.168.1.100 ตั้งค่าบันทึกการแยกวิเคราะห์อีเมลได้อย่างรวดเร็ว

ปรับปรุงโครงสร้างไฟล์การกำหนดค่า DNS ทั้งหมดสำหรับผู้ใช้ที่ระบุ v-rebuild-dns-domains USER,เช่น v-rebuild-dns-domains admin.

การจัดการบริการอีเมล (M)ail)

โครงสร้างพื้นฐานอีเมลที่ปลอดภัยและเชื่อถือได้เป็นรากฐานของการสื่อสารระดับองค์กร

จากเอกสารทางเทคนิคอย่างเป็นทางการของ Postfix ระบุว่า การแยก DKIM และข้อมูลประจำตัวอย่างถูกต้อง สามารถปรับปรุงอัตราการส่งอีเมลถึงกล่องจดหมายขาเข้าได้ถึง 98%

ใช้ชื่อโดเมนเพื่อผูกบริการอีเมล v-add-mail-domain USER DOMAIN,เช่น v-add-mail-domain admin chenweiliang.com.

การสร้างบัญชีอีเมล v-add-mail-account USER DOMAIN ACCOUNT PASSWORD.

ตัวอย่างเช่น รัน v-add-mail-account admin chenweiliang.com admin Pass123 สร้างที่อยู่อีเมลผู้ดูแลระบบ

ปรับขีดจำกัดพื้นที่จัดเก็บกล่องจดหมาย v-change-mail-account-quota USER DOMAIN ACCOUNT QUOTA,เช่น v-change-mail-account-quota admin chenweiliang.com admin 1024 ตั้งค่าขีดจำกัดความจุเป็น 1024 MB

การสำรองข้อมูลและการกู้คืนข้อมูล

กลไกการกู้คืนระบบหลังภัยพิบัติเป็นตัวบ่งชี้พื้นฐานของความแข็งแกร่งของสถาปัตยกรรมระบบ

ตามแนวทางปฏิบัติของอุตสาหกรรมด้านการสำรองข้อมูลและการกู้คืนระบบหลังภัยพิบัติปี 2025 การสำรองข้อมูลนอกสถานที่อย่างสม่ำเสมอสามารถลดเวลาในการกู้คืนระบบหลังระบบล่มให้เหลือน้อยกว่า 15 นาทีได้

เรียกใช้งานการสำรองข้อมูลแบบเต็มของผู้ใช้ด้วยตนเอง v-backup-user USER,เช่น v-backup-user admin.

กู้คืนข้อมูลจากไฟล์สำรอง v-restore-user USER BACKUP_FILE,เช่น v-restore-user admin admin.2026-08-24_15-54.tar.

ย้ายเว็บไซต์จาก cPanel ของผู้ให้บริการภายนอกโดยใช้ v-import-cpanel ARCHIVE_PATH,เช่น v-import-cpanel /tmp/cpanel-backup.tar.gz.

ไฟร์วอลล์และระบบรักษาความปลอดภัย

กลไกการป้องกันเชิงรุกเป็นตัวกำหนดความสามารถของโฮสต์ในการต้านทานช่องโหว่แบบ Zero-day และการโจมตีแบบ Brute-force

การผสานรวม iptables และ Fail2ban สามารถบล็อกการสแกนเครือข่ายที่เป็นอันตรายได้อย่างมีประสิทธิภาพถึง 99.8%

เพิ่มนโยบายไฟร์วอลล์ v-add-firewall-rule ACTION IP PORT [PROTOCOL].

ตัวอย่างเช่น รัน v-add-firewall-rule ACCEPT 0.0.0.0/0 8080 TCP อนุญาตพอร์ต 8080

บล็อกการโทรจากที่อยู่ IP ที่เป็นอันตรายด้วยตนเอง v-add-firewall-ban IP [CHAIN],เช่น v-add-firewall-ban 192.168.1.50 MAIL.

การใช้งานออบเจ็กต์การกำหนดค่าพื้นฐานของระบบค้นหาทั่วโลก v-search-object STRINGตัวอย่างเช่น ผ่านทาง v-search-object chenweiliang.com ช่วยให้สามารถค้นหาแบบคลุมเครือได้อย่างเต็มรูปแบบ

บริการและบำรุงรักษาระบบ

การตรวจสอบอย่างต่อเนื่องและการรีโหลดแบบทันทีของกระบวนการดีมอนพื้นฐานเป็นหัวใจสำคัญในการรับประกันอัตราความพร้อมใช้งาน 99.99%

รีสตาร์ทบริการระบบที่ระบุ v-restart-service SERVICE.

ตัวอย่างเช่น ดำเนินการ v-restart-service nginx 或 v-restart-service php8.5-fpm ช่วยให้สามารถรีสตาร์ทบริการได้ทันที

อัปเกรดระบบแกนหลักของแผงควบคุม HestiaCP v-update-sys-hestia.

กู้คืนการตั้งค่าและการทำงานของผู้ใช้และโดเมนเว็บไซต์ทั้งหมดได้ด้วยการคลิกเพียงครั้งเดียวทั่วทั้งเว็บไซต์ v-rebuild-all.

คุณค่าสูงสุดของการเชี่ยวชาญสถาปัตยกรรมบรรทัดคำสั่ง

การเชี่ยวชาญคำสั่งระดับพื้นฐานเหล่านี้ไม่เพียงแต่ช่วยเพิ่มประสิทธิภาพการใช้งานบรรทัดคำสั่งเท่านั้น แต่ยังเป็นขั้นตอนสำคัญในการบรรลุเป้าหมายด้านการกำกับดูแลดิจิทัลและการเปลี่ยนแปลงเซิร์ฟเวอร์ให้เป็นระบบอัตโนมัติอีกด้วย

ความเชี่ยวชาญทางเทคโนโลยีที่แท้จริงอยู่ที่การแยกส่วนความสัมพันธ์ของกราฟที่ซับซ้อนออกเป็นรูปแบบโค้ดที่คาดเดาได้และทำซ้ำได้สูง

บรรทัดคำสั่งเป็นช่องทางที่ดีที่สุดสำหรับวิศวกรระบบในการสื่อสารกับโครงสร้างพื้นฐานของเซิร์ฟเวอร์ได้อย่างราบรื่น

เลิกพึ่งพาอินเทอร์เฟซกราฟิกบนเว็บ แล้วหันมาใช้คำสั่งบรรทัดคำสั่งที่มีประสิทธิภาพและเป็นระเบียบมากขึ้น เริ่มฝึกเขียนสคริปต์อัตโนมัติตัวแรกในเทอร์มินัลได้เลย