Существуют визуальные панели управления сервером?

Question

[MirKey]

Периодически(редко) приходится арендовать простой debian сервер или вносить изменения(добавить софт, настроить ftp, маршруты, nginx конфиги и пр) на старом сервере и всегда это сопровождается болью и потерей времени на поиск актуальных мануалов и тесты потому-что я не занимаюсь этим системно и через несколько месяцев инфа забывается и всё по новой.
Знаю про bash, не всегда помогает и тоже надо уметь.
В общем поэтому хочется какой нибудь удобной панели с подключением по SSH где либо настройки(системы и популярных приложений) уже вынесены в удобный GUI, либо их можно внести самому. Даже тот-же bash запустить через неё в пару кликов а не набиванием команд через putty.

Comments

[va_k]

Webmin

[сергей кузьмин]

ansible

[Sanes]

сергей кузьмин, где взять адекватный GUI для Ansible? Мне самому приходится писать.

[MirKey]

Sanes, самому? Есть где посмотреть?

[Sanes]

MirKey, там элементарные вещи для веб-сервера. Вряд ли они пригодятся.

[Sanes]

https://gitflic.ru/project/sanes/lemp-server
https://gitflic.ru/project/sanes/lemp-client

[Qandak]

Sanes, а Ansible AWX чем не подходит?

[graf_Alibert]

Тоже периодически сталкиваюсь с тем, что не помню как и что делал, поэтому стал писать собственные мануалы для себя, потом просто копи-паст и сервер настроен) Можно пойти дальше и написать плйбук на ансибл или парочку скриптов под свои задачи.

Answer 1

[Refguser]

Панелей управления сервером полно самых разных. И у всех свои задачи и возможности.
От специализированных для web-серверов (ISPmanager, CPanel. aaPanel и тд) до более широких систем управления типа Webmin.

Answer 2

[Виктор Таран]

Все бесплатные рабочие адекватные и ставятся в 1 клик
aapanel - форк китайской основной панели, неплохая много умеет неплохой интерфейс, из особенностей все компилит к себе в папку с бинарников так что ставится очень долго около 2 часов.
Есть свой маркетплейс там много чего есть платно и бесплатно. Нет русского языка.
Нет менеджера ssh по умолчанию 1 пользователь ssh, FTP есть.


ispconfig3 - предпочитаю ее но допиливаю сильно для старта не пойдет, если тебя не устроит чистый apache2 или nignx. Есть русский язык

vestacp -простеноко но работает есть тоже все, сам проект мертв но есть рабочие форки.

brainycp - большой богатый, бесплатный но проприетарный умеет много русская поддержка но для старта не советую

bitrixvm - тоже неплохо но нет ДНС сервера, собственного ДНС, нет граф интерфейса все с консоли. Работает apache+nginx хорошо оптимизирован.

webmini - по настоянию коллеги включаю в список ибо кому-то она тоже нравится.
Подход к GUI как у brainycp так чтоб яица закрутило. 3 уровневое меню наше все, а кнопка поиска находится выше чем создать сайт.


Далее идут менее популярные CentOS Web Panel и тому подобная экзотика возможно она тоже кому-то нравится

BlueOnyx - ниче не скажу, но выглядит очень достойно

Comments

[Sanes]

В каком месте шляпа у ISPmanager или FastPanel?

[Refguser]

vestacp давно труп, а Webmin - это а мощнейшая система управления сервером (а не "веб-сервером"). Она не для слабых умов.
А шляпы как раз у тебя в ответе (кроме, пожалуй, aapanel)

[Виктор Таран]

Refguser, вебмини хорош, если ты живешь в 1997 гдоу
Конечно можно расценивать систему "живой" которая не в состояние поменять даже дефолтный скин 20 лет.
Кстати 97 я написал по прикидке и глянул когда создали , действительно 97
Проблема этой панели в том что она и идет не туда и идет слишком медленно за 30 лет она не продвинулась почти некуда.
я не беру сейчас попытку перейти на "материал дизайн" виндовс виста к сожалению уже давно неактуальна. Да и по факту это не переработан устаревший GUI а просто подкрашен.
Посмотри какое движение сделал ispmanager за это время. Из полного уныния во вполне себе неплохую панель ( не учитывая платность).
не забывай что панель должна уметь не только функционал но и нормально его предоставлять.
И если профи понимает все что там напитсано и что имелось в виду, я помню когда я поднимал первые веб сервера какое мучение для меня была эта хрень, по факту они с cpanel двигаются все в туже сторону, да и то последняя стала куда как приятней.
Веста пусть и мертва но форков у нее мое почтение. смотри к примерю сюда HestiaCP
ispconfig3

2023-10-26
ISPConfig 3.2.11p1 Released
2023-10-03
ISPConfig Autoinstaller Script Updated
2023-09-08
Update the ISPConfig Perfect Server from Debian 11 to Debian 12
2023-08-08
ISPConfig 3.2.11 Released
2023-07-20
ISPConfig 3.2.10p2 Released

braynicp - тоже обновляются и даже работает сапорт, но модель распространения у них мутная, я не понимаю откуда они берут деньги.
Да и вообще в линуксе фришный софт весь имеет компромисы. Но работать с ними можно
Все вышеуказанные панели будут работать вполне адекватно.
bitrixvm - обновляется чаще чем само ядро битрикса

А вообще нет идиальной панели у всех из них есть свои плюсы и минусы притм у каждой.
VESTA - в свое время задала тренд на простоту установки. да и вообще стартовала неплохо.
ispconfig умеет богатый функционал в разграничение прав и пожалуй единственный кто делает это хоть как-то правильно, умеет nginx+apache и одновременно чисто nginx на разных сайтах. Хоть и с касномным плагином.
Брейни умеет в функционал но идет по той же пути что и ваша любимая панель в сторону юзабилити 1997 года.
битрикс вм неплох но багги в нем куда более критичные чем в остальных ( хотя умеет истенный nginx apache)
aapanel неплохое соотношение цена качество, но от одного юзера херачет все сайты.
И так можно до бесконевчности.

[Refguser]

Виктор Таран, это лишь говорит, что ты его не осилил.

[Виктор Таран]

Refguser, ну да ну да, Добавил вашу панель поскольку кому-то она всеже нравится ;)
думаю на этом отстояние "правильной панели" закончено.
К противостоянию "правильный браузер" пока не готов

[Refguser]

Виктор Таран, насчёт "нравиться". Я только констатирую факты. А ты - свои личные эмоции ("шляпа", не "правильная панель", "не нравится интерфейс" и тд). И они не совсем уместны в данном вопросе.

А что же до интерфейса вебмина (мне смешно стало, увидев такое от линуксоида) - нормальный, функциональный и юзабельный фейс. А если кому что-то кажется "устаревшим" - вроде есть шкурки с новомодными свистоперделками.

[Виктор Таран]

Refguser,

мне смешно стало, увидев такое от линуксоида

НУ тут ты не прав парели очень неплохо помогают разобраться в устройстве вевб серверов и начинать я бы начинал сейчас не с чистой консоли а ставил бы к примеру ispconfig3 по старым манам ( там где на 50 страниц) собирать все ручками детально смотря что за что отвечает, учить что такое opendkim и что такое letsencrypt потом смотря как генерятся конфиги и как они должны выглядеть. И толкь после этого начинал бы делать чистые сервера без панелий ( кстати я их ставлю и на продакшены местами они вполне оправданы).
Не все сервера у меня чистые ОС. Экономия времени и исключение человеческого фактора тоже важно.
А цитата из самописанного конфига 10 летней давности " что это такое за строчка и кто ее сюда положил" - хз но пусть лежит.
тоже имеют место быть.
ДА естественно когда ты работаешь в 99% чистой консоли панели теряют свою превликательность.
НО в том и проблема линукс.
Вспомни как юзерфрендли был линукс к обычным пользователям скажем на 5 убунте и сейчас.
Именно юзерфрендли приводит новых пользователей а они тащят за собой деньги а они тащят за собой обновление всего и вся.
ТАк же не забывай что невозможно знать все вот прям все. и порой не хочется в этом даже разбиратья.
ХОчется просто натыкать порой особенно типовые задачи.
к примеру у меня тут была задача на винде ВПН поднять.
Так я его не через OPENVPN делал а через SoftetherVPN ибо в чем смысл. Время тоже ресурс.
Так же не забывай что это и есть основаная проблема линукс в юзерфрендли.
Про не видят смысла в интерфейсах.
Юзеры не в состояние наприсать внятный интерфейс.
Я помню как еще в убунте 4 только осваиваясь поставил настройку сети
она из себя представляла
табличку с булиевыми значениями тру фелс и пустыми импутами под все остальные свойства.
Как бы гуи есть, но толку в нем нет.
Линукс должен быть юзерфрендли тем более когда это гуи панель
когда ты видешь 3 хуровневое меню и поиск первой кнопкой это говорит о следующем (нет не о убогосвти)
А о том что когда панель проектировали она умела мало, новый функционал наростал на текущие элементы интерфейса разрастался и становился глубже.
В этот момент нужно было менять интерфейс ( это частая практика любого сайта, помню как на IKEA был поиск прям в выпавшем меню поскольку оно было на 3 экрана с прокруткой)
Все что нужно веб панели это скрыть все лишнее отображая только то что сейчас актуально
Пример
Я в общем меню ( я не хочу настраивать сейча Cluster) камон сколько раз я его буду настраивать в жизни ?
зачем он мне на этом уровне ?
А модули?
а рефреш они тут зачем?
Мое действие типовое
1. настройки в настройках - зашел в них и там пожалуйста настраивай
2. я хочу создать сайт - соответственно кластер там не нужен ибо я уже явно указал действие куда я хочу, я должен видеть только инфу связанную с ним и не более, вся остальная должна быть скрыта мало того и та что есть должна отображаться только доступная на текущий момент. Неплохо в этом плане сделано у ААпанели там прям скрываются и появляются нужные импуты при создание. не лучшая реализация но близкая.
И чем больше ты конкретизируешь вопрос трем больше появляется функционала.
На старте вообще должно быть 5 кнопок ну 6 и то перебор а не 3 уровневое меню.

[Refguser]

Виктор Таран, я совершено не противник панелей (скорее даже наоборот, во многих случаях), мне смешно что линуксоид с серьёзной миной говорит об "устаревшем интерфейсе" в инструменте управления :) (тем более что это совершено не так). Ну это как говорить что дизайн молотка устарел и работать им в 2024г не комильфо :).

Ида, не пиши много. У меня нет времени и желания вникать в столько букв :)

[Виктор Таран]

Refguser, даже ютюб меняет интерфейс
1 кнопка меняет интерфейс каждый год.
Ибо в это есть смысл

[Refguser]

Виктор Таран, ага, смысл для продавцов [воздуха], но не юзера :)
Но это уже совсем другая история.

[Виктор Таран]

Refguser, Согласен с тобой,
Кому нужны эти новомомодные введения.

сделай один раз хорошо и это будет современно и адекватно всегда, вне зависимости от увеличившегося функционала в 10 раз.

[Refguser]

Виктор Таран, не нужно притягивать за уши и кидаться в крайности.
Колесу (топору, молотку, решету.. подставь нужное ) тыщу лет и оно будет будет выполнять свою работу и ещё тыщу. И никакие сведодиоды, лазеры и прочие наклейки не сделают его функционал "современнее".

За сим откланиваюсь.

[Виктор Таран]

Refguser,
Коллега а вот BlueOnyx
смотрели, как-то этот проект я пропустил
есть что сказать за сей проект ?

[Refguser]

Виктор Таран, я не в курсе за него. В рунете о нём как-то не слышно.

Answer 3

[Everything_is_bad]

Существуют, только от них больше вреда чем пользы, в каком-то минимальном уровне незнания сначала помогут, потом всё, одни проблемы

Comments

[MirKey]

Как их найти? Хотябы посмотреть

[Everything_is_bad]

cpanel и прочий песец

[ThunderCat]

Everything_is_bad, цпанел весьма далек от требований ТС, это скорее управление настроенными инструментами, а не их настройка и установка.

[Sanes]

Научитесь их готовить и будет польза.

[Everything_is_bad]

Sanes, а зачем они мне? ssh меня очень устраивает

[Sanes]

Everything_is_bad, тогда о чем ваш комментарий?

Answer 4

[Drno]

Нет такого. Ssh наше всё

Просто потому, что очень часто каждый случай чем то уникален

Конфиги в распростр прогам ищутся легко. Ну и чатгпт есть если что

Чем мешает запуск bash через путти?))

Comments

[MirKey]

Ansible это не то что мне нужно?

[Stalker_RED]

MirKey, это для автоматизации этих всех ваших конфигов.
Удобно раскатывать изменения на десятки-сотни машин одновременно.
Если вы каждый раз настраиваете новый сервер, то придётся поставить ansible, настроить, а потом сквозь ansible настроить сервер. То есть работы только добавится.

Посмотрите в сторону докера, может?

[MirKey]

Stalker_RED, а какие накладные расходы у докера? Гуглил про Kubernetes, там

хватит одной VDS на 2-4 ядра и 8-12 ОЗУ

У меня сервер обычно это 1-2 ГБ))

[Drno]

MirKey, Вам не нужен кубер. Это для кластеров.

Вам надо docker compose

[Drno]

MirKey, ансибл нужен тогда, когда надо раскатать одно и тоже на множетсво серверов.
Пишите плейбук, запускаете, он всё делает.

По сути - сложный баш скрипт)

[Sanes]

Drno, не обязательно для тиражирования. Я использую, как документацию. Когда надо разобраться, спустя время, как это делалось, плейбуки с шаблонами помогают.

Answer 5

[Sanes]

Панели управления это по сути шаблонизаторы. И работают они в том диапазоне, который заложили разработчики. Сначала определитесь, что вы хотите делать на сервере, потом задавайте конкретный вопрос.

Comments

[MirKey]

Не обязательно жёсткие шаблонизаторы выше Виктор Таран написал что есть aapanel со своим маркетплейсом. То есть предполагаю что там есть как раз настройки и прочее готовое к инструментам и можно добавить свои, получается не жёсткий шаблонизатор, а кастомизируемый - то что нужно. Только что-то с установкой непонятное 2ГБ...

[Sanes]

MirKey, это тоже шаблонизатор. Любая панель работает в жестких рамках и не может уметь делать всё и как захочет клиент.

[Виктор Таран]

MirKey, во всех панелях шаблонизаторы кастомные.
Есть базовый за 0 рублей его более чем там все что вам нужно есть и даже чутка больше.
Про DNS MAIL SQL LETSENCRYPT и тд я не говорю они там по умолчанию

Только что-то с установкой непонятное 2ГБ.

не 2 гб а 2 часа ;(
релаьно долго ставится. она конечно в 1 клик, но сам факт что прийдется покурить табачку.

[Виктор Таран]

Sanes, А что такого уникального может клиент ?

[Sanes]

Виктор Таран, да миллион хотелок. Например я хочу чтобы у каждого сайта в пенели был отдельный системный пользователь и мне не надо было прыгать от одного юзера панели к другому.
Чтобы user.slice в systemd мог настроить и много чего еще можно придумать. Где-то это есть, где-то нет. Кому-то надо, кому-то нет.

[Виктор Таран]

Sanes, В чем проблема ispconfig3 и пользователь и группа и доступ.
и jailkit и настройки для ресейлеров и юзеров. И ограничение в админке через суперадмина и разрешения на определенные действия пхп и тд.
Если не хватает, то custom-conf копируем туда конфиг шаблонизатора и вперед.
в брейни вооще можно помоему все что есть в природе

[Sanes]

Виктор Таран, в том, что это поделие давно протухло. И сайты созданные одним пользователем панели, будут так же работать од одного системного пользователя.

[MirKey]

Виктор Таран, а aapanel ставится только на серв или можно поставить локально и через него подключиться к любому серверу по SSH?

[Виктор Таран]

MirKey, Сервер это компьютер.
Если у вас есть компютер и интернет, и вы в состояне прокинуть порты то у вас не будет проблем.
Что касается ssh и сервера не понимаю вас поскольку в линукс консоль есть а ssh клиенты есть для любых ос.
Но в админке есть веб интерфейс ssh клиента если вам прям так нужно. но у вас явно ошибка в тз

[Виктор Таран]

Sanes,

в том, что это поделие давно протухло. И сайты созданные одним пользователем панели, будут так же работать од одного системного пользователя.

ЭЭ нет
В ispconfig 3 для того чтоб вы физически могли работать от одного юзера и группы и пользователя вам нужно будет костыль в виде сбдомена в виде алиаса тоже через админку но это уже эксклюзив.
Каждый новый сайт обладает отдельным юзером, у пользователя есть отдельная админка где можно им давать разрешения видить или не видеть друг друга.
Ну а я создаю еще и отдельного пользователя на каждый сайт дабы они отдеялись и юзером и группой.
У каждого из них запущены именные процессы FPM c собственными сокетами.

Client1:web1
Client1:web2
Client2:web4

Едитственное как вы можете это сделать это переключиться на mod_apache в таком случае да, но он есть только для обратной совместимости и не более, пеерключается при создание сайта

FPM
CGI
FastCGI
SuPHP
mod_apache

[Sanes]

Виктор Таран, Как-то не вяжется. Как модуль апач будет с неизвестными пользователями работать?

[Виктор Таран]

Sanes,

FPM - ДА
CGI ДА
FastCGI ДА
SuPHP ДА
mod_apache НЕТ

[Sanes]

Виктор Таран, собственно отсюда и вопрос. Кто владелец файлов и директорий?

[Виктор Таран]

Sanes,
В админке создаеш юзера, любой новый юзер это новая группа.
каждый пользователь имеет отдельный вход в админку
Каждый пользователь создает все себе сам.
Каждый н новый сайт это пользователь.
ТО есть у юзера будут
группа client1
И пользователи
web1
web2
web3
Соответственно
/var/www/clients1/web1/web ln /var/www/site.1.ru/web
/var/www/clients1/web2/web ln /var/www/site2.ru/web
/var/www/client2/web1/web ln /var/www/site3.ru/web
если такие потребуются
проще позвони в телегу я тебе так покажу

[Sanes]

Какое-то недоразумение. Ладно, пусть будет так. Мне всё равно этот велосипед не интересен.

[Виктор Таран]

Sanes, В чем недоразумение ?

Answer 6

[CityCat4]

потерей времени на поиск актуальных мануалов

Поржал. Дистриб своей политики не меняет - он как хранил конфиги в определенном месте, так и будет их хранить вчера, сегодня, завтра. Софт точно также своей политики не меняет - поэтому актуальные мануалы - нубский бред.
Годятся и двух и трех и пятилетней давности мануалы - главное, чтобы голова была на месте.

Comments

[MirKey]

Нуда конечно, софт не развивается, функции, конфиги, их пути и прочее не меняются. Такое бывает пожалуй только на мёртвом софте, либо софте с одной функцией

[CityCat4]

MirKey, Еще сильнее поржал :)
squid например - прокси-сервер - абсолютно мертвый софт :) Как клал свои конфиги в /etc/squid двадцать лет назад - так и сейчас кладет :) И более того - если сейчас ему подсунуть конфиг двадцатилетей давности - он, выплюнув удаленные опции - заработает! И справка с большинству параметров у него не меняется годами :)
strongswan - совершенно мертвый софт :) Как клал конфиги в /etc и /etc/ipsec.d (впрочем можно конечно же перенастроить) в тот момент, когда я с ним познакомился (а это было десять лет назад) - так и сейчас кладет. Как читали все вики на strongswan.org - так и посейчас читают.
Но самы метрвый-метрвый софт - это конечно же апач :) Там запросто вывернуть весь конфиг наизнанку и куда их только не пихали, хотя обычно это либо /etc/httpd, либо /etc/apache. А что касается мануалов - а он вообще менялся с момента перехода с 2.2 на 2.4?
Мир немножко ширше некоторого количества фреймворков...

[Дмитрий Яковенко]

CityCat4, переходите уже с centos7:)
Мне попадаются по разному настроенные сервера и чтобы найти откуда подгружается конфиг апача нужно озадачиться. А если вспомнить о Mysql - это вообще песня.
Конечно можно все сломать и сделать как вы делаете - оно даже какое-то время проработает.

[CityCat4]

Дмитрий Яковенко, Никогда на EL7 не работал - он на systemd, а для меня этого уже достаточно, чтобы им не пользоваться. У меня гента (точнее Calculate Linux).
Насчет апача и мускла согласен - у них какая-то фантастическая гибкость в конфигах.

Насчет "все сломать и сделать" ничего не понял. Что сломать и что сделать? Настроенные мной сервера на EL6 десять лет работают уже - и надо бы поменять, но все руки не доходят.