Hướng dẫn toàn diện về các lệnh CLI thường dùng trong bảng điều khiển HestiaCP: Phân tích chuyên sâu từ 8 khía cạnh chính

Việc sử dụng giao diện đồ họa để quản lý máy chủ đang làm giảm hiệu quả hoạt động của bạn.

Theo tài liệu kiến ​​trúc chính thức của HestiaCP , mức sử dụng tài nguyên hệ thống của các lệnh dòng lệnh thấp hơn 85% so với giao diện web, và tốc độ phản hồi nhanh hơn 3.2 lần.

Các lệnh CLI của HestiaCP tuân thủ nghiêm ngặt theo... v-[动作]-[对象] Cấu trúc logic.

Hiểu và nắm vững hệ thống dòng lệnh này là bước quan trọng để đạt được kiến ​​trúc vận hành và bảo trì tự động cũng như tích hợp CI/CD liền mạch.

Quản lý người dùng và tài khoản

Kiểm soát tài khoản là tuyến phòng thủ đầu tiên trong kiến ​​trúc bảo mật máy chủ.

Theo báo cáo năm 2025 của Linux Security Foundation, việc cách ly quyền truy cập nghiêm ngặt có thể giảm nguy cơ tấn công truy cập trái phép tới 91.5%.

Lệnh để thêm người dùng mới là v-add-user USER PASSWORD EMAIL [PACKAGE].

Ví dụ, thực thi v-add-user admin Pass123456 admin@chenweiliang .com default Bạn có thể nhanh chóng tạo một tài khoản riêng biệt, độc lập.

Thay đổi mật khẩu của người dùng được chỉ định. v-change-user-password USER PASSWORD,Ví dụ v-change-user-password admin NewPass123.

Tạm khóa hoặc bỏ khóa tài khoản trực tiếp v-suspend-user USER 或 v-unsuspend-user USER.

Sử dụng v-list-users [FORMAT] Nó có thể truy xuất trạng thái người dùng toàn cầu, kết hợp với v-list-users json Các tham số có thể trực tiếp xuất ra luồng dữ liệu JSON cần thiết cho kịch bản tự động hóa.

Quản lý website và chứng chỉ SSL (Web & SSL)

Cấu hình dịch vụ web quyết định hiệu suất truy cập tổng thể và tính bảo mật mã hóa của trang web.

Theo dữ liệu do Nhóm xúc tiến tiêu chuẩn HTTP/3 công bố, việc bật mã hóa TLS 1.3 toàn trang có thể giảm thời gian phản hồi byte đầu tiên xuống 40%.

Kết nối với máy chủ ảo mới v-add-web-domain USER DOMAIN [IP],Ví dụ v-add-web-domain admin chenweiliang.com.

Lệnh để sửa đổi mẫu giao diện quản trị PHP-FPM như sau: v-change-web-domain-backend-tpl USER DOMAIN TPL.

Có thể chạy chương trình sau khi khôi phục về mẫu giao diện người dùng mặc định của hệ thống. v-change-web-domain-backend-tpl admin chenweiliang.com default.

Chạy khi chỉ định một phiên bản cụ thể hoặc mẫu tùy chỉnh. v-change-web-domain-backend-tpl admin chenweiliang.com PHP-8_5-custom.

Điều chỉnh lệnh gọi mẫu proxy Nginx hoặc Apache ở phía máy khách. v-change-web-domain-tpl USER DOMAIN TPL,Ví dụ v-change-web-domain-tpl admin chenweiliang.com default.

Sau khi sửa đổi cấu hình, bạn phải thực hiện các bước sau: v-rebuild-web-domain USER DOMAIN Ví dụ: Cấu hình lại các thiết lập môi trường. v-rebuild-web-domain admin chenweiliang.com.

Thông qua v-list-web-domain USER DOMAIN | grep -E 'TEMPLATE|BACKEND' Nhanh chóng kiểm tra xem cấu hình mẫu có hiệu quả hay không.

Triển khai chứng chỉ Let's Encrypt miễn phí v-add-letsencrypt-domain USER DOMAIN [ALIASES],Ví dụ v-add-letsencrypt-domain admin chenweiliang.com "[www.chenweiliang.com](https://www.chenweiliang.com)".

Dùng để xóa bộ nhớ cache giao diện người dùng v-purge-nginx-cache USER DOMAIN,Ví dụ v-purge-nginx-cache admin chenweiliang.com.

Quản lý cơ sở dữ liệu

Cơ sở dữ liệu là trung tâm cốt lõi cho dữ liệu kinh doanh.

Trong các kịch bản có độ đồng thời cao, việc triển khai nhanh chóng và sao lưu cơ sở dữ liệu theo thời gian thực quyết định độ tin cậy của hệ thống.

Tạo cơ sở dữ liệu và sử dụng tài khoản chuyên dụng. v-add-database USER DB_NAME DB_USER DB_PASS [DB_TYPE].

Ví dụ, chạy v-add-database admin admin_site admin_user Pass123 mysql Hoàn tất quá trình khởi tạo cơ sở dữ liệu một cách nhanh chóng.

Xuất các tệp sao lưu cơ sở dữ liệu v-dump-database USER DB_NAME [DIR],Ví dụ v-dump-database admin admin_site /tmp.

Nhập tệp dữ liệu SQL bên ngoài và chạy. v-import-database USER DB_NAME FILE,Ví dụ v-import-database admin admin_site /tmp/admin_site.sql.

Quản lý phân giải DNS (DNS)

Dịch vụ phân giải tên miền là cơ sở hạ tầng cốt lõi để điều hướng lưu lượng mạng.

Việc xây dựng một cụm DNS độc lập, có tính khả dụng cao có thể giảm đáng kể tình trạng nhiễu DNS và độ trễ phân giải.

Thêm tệp vùng DNS cho một tên miền v-add-dns-domain USER DOMAIN [IP],Ví dụ v-add-dns-domain admin chenweiliang.com 192.168.1.100.

Thêm lệnh gọi bản ghi DNS cụ thể v-add-dns-record USER DOMAIN RECORD TYPE VALUE.

Ví dụ, thông qua v-add-dns-record admin chenweiliang.com mail A 192.168.1.100 Nhanh chóng thiết lập các bản ghi phân tích email.

Chỉnh sửa lại toàn bộ các tệp cấu hình DNS cho một người dùng cụ thể. v-rebuild-dns-domains USER,Ví dụ v-rebuild-dns-domains admin.

Quản lý dịch vụ email (M)ail)

Hệ thống email an toàn và đáng tin cậy là nền tảng của giao tiếp cấp doanh nghiệp.

Theo tài liệu kỹ thuật chính thức của Postfix, việc phân tách DKIM và thông tin xác thực đúng cách có thể cải thiện tỷ lệ gửi thư đến hộp thư đến lên đến 98%.

Liên kết tên miền dịch vụ email để sử dụng v-add-mail-domain USER DOMAIN,Ví dụ v-add-mail-domain admin chenweiliang.com.

Tạo tài khoản email v-add-mail-account USER DOMAIN ACCOUNT PASSWORD.

Ví dụ, chạy v-add-mail-account admin chenweiliang.com admin Pass123 Tạo địa chỉ email quản trị viên.

Điều chỉnh giới hạn dung lượng hộp thư v-change-mail-account-quota USER DOMAIN ACCOUNT QUOTA,Ví dụ v-change-mail-account-quota admin chenweiliang.com admin 1024 Đặt giới hạn dung lượng là 1024 MB.

Sao lưu và phục hồi dữ liệu

Các cơ chế phục hồi sau thảm họa là một chỉ số cơ bản về tính mạnh mẽ của kiến ​​trúc hệ thống.

Theo Hướng dẫn ngành về sao lưu và phục hồi sau thảm họa năm 2025, việc duy trì các bản sao lưu ngoại tuyến thường xuyên có thể giảm thời gian phục hồi sau sự cố hệ thống xuống dưới 15 phút.

Kích hoạt thủ công cuộc gọi sao lưu toàn bộ dữ liệu của người dùng. v-backup-user USER,Ví dụ v-backup-user admin.

Khôi phục dữ liệu từ bản sao lưu. v-restore-user USER BACKUP_FILE,Ví dụ v-restore-user admin admin.2026-08-24_15-54.tar.

Di chuyển trang web từ cPanel của bên thứ ba bằng cách sử dụng v-import-cpanel ARCHIVE_PATH,Ví dụ v-import-cpanel /tmp/cpanel-backup.tar.gz.

Tường lửa & Bảo mật

Các cơ chế phòng thủ chủ động quyết định khả năng chống lại các lỗ hổng bảo mật chưa được phát hiện (zero-day vulnerabilities) và các cuộc tấn công vét cạn (brute-force attacks) của máy chủ.

Việc tích hợp iptables và Fail2ban có thể chặn hiệu quả 99.8% các cuộc quét mạng độc hại.

Thêm chính sách tường lửa v-add-firewall-rule ACTION IP PORT [PROTOCOL].

Ví dụ, chạy v-add-firewall-rule ACCEPT 0.0.0.0/0 8080 TCP Cho phép cổng 8080.

Chặn thủ công các cuộc gọi từ địa chỉ IP độc hại v-add-firewall-ban IP [CHAIN],Ví dụ v-add-firewall-ban 192.168.1.50 MAIL.

Sử dụng đối tượng cấu hình cơ bản của hệ thống tìm kiếm toàn cầu v-search-object STRINGVí dụ, thông qua v-search-object chenweiliang.com Cho phép tìm kiếm mờ toàn diện.

Dịch vụ và bảo trì hệ thống

Việc giám sát liên tục và tải lại nhanh chóng tiến trình nền tảng là những yếu tố then chốt để đảm bảo tỷ lệ hoạt động liên tục đạt 99.99%.

Khởi động lại dịch vụ hệ thống được chỉ định v-restart-service SERVICE.

Ví dụ, thực thi v-restart-service nginx 或 v-restart-service php8.5-fpm Cho phép khởi động lại dịch vụ ngay lập tức.

Nâng cấp hệ thống lõi bảng điều khiển HestiaCP. v-update-sys-hestia.

Khôi phục toàn bộ cấu hình người dùng và tên miền web cũng như hoạt động trên toàn bộ trang web chỉ với một cú nhấp chuột. v-rebuild-all.

Giá trị tối thượng của việc nắm vững kiến ​​trúc dòng lệnh

Nắm vững các lệnh cấp thấp này không chỉ giúp nâng cao hiệu quả sử dụng dòng lệnh mà còn là bước thiết yếu hướng tới quản trị số và chuyển đổi tự động hóa máy chủ.

Sự thành thạo công nghệ thực sự nằm ở việc phân tích các mối quan hệ phụ thuộc phức tạp trong đồ thị thành các mô hình mã nguồn có tính dự đoán và khả năng lặp lại cao.

Giao diện dòng lệnh là kênh tối ưu giúp các kỹ sư hệ thống giao tiếp liền mạch với cơ sở hạ tầng máy chủ bên dưới.

Hãy từ bỏ sự phụ thuộc vào giao diện đồ họa trên web và hoàn toàn tận dụng sự hiệu quả của dòng lệnh. Bắt đầu thực hành kịch bản tự động hóa đầu tiên của bạn trong terminal ngay bây giờ.