Eristetystä hallinnasta
autonomisiin toimintoihin
Kaksi vuotta arkkitehtuurityötä. Yksi vuosi toteutusta. Kymmenentuhatta päätöstä, jotta hosting-hallintapaneeli tuntuisi itsestään selvältä valinnalta – ja kehityspolku, joka vie jo kohti täysin autonomista palvelinhallintaa.
Jo tuotannossa
25 osaamisaluetta, joista jokainen perustuu asiakkaiden todellisiin tarpeisiin ja tosielämän poikkeustilanteisiin. Kaikki alla olevat tiedot voi varmistaa lähdekoodista.
Arkkitehtuuri ja eristys
8 ominaisuudetViisikerroksinen eristysarkkitehtuuri
Cgroups v2 + Linux-nimiavaruudet + SSH chroot + käyttäjäkohtainen PHP-FPM + Unix-oikeudet. Jokainen tili on eristetty hiekkalaatikkoon ytimen tasolla — asiakkaiden välillä ei ole jaettua tilaa.
Yli 20 eristettyä palvelua
Nginx, Apache, PHP (8.1–8.4), postgres 17, mysql 8, redis 7, bind, proftpd, postfix, dovecot, clamav, fail2ban, pgadmin, phpmyadmin, roundcube — kaikki palvelut sijaitsevat polun /opt/panelica alla.
eBPF-kaistanleveyden rajoitin
Cgroupiin sidotut eBPF-ohjelmat, joissa on ylävirran haku. Käyttäjä-, verkkotunnus- ja protokollakohtainen liikenteen hallinta ytimen tasolla.
AppArmorin pakollinen pääsynvalvonta
Profiilit Nginxille, Apachelle ja PHP-FPM:lle. Jos työprosessi murretaan, AppArmor rajoittaa vahingot ennen kuin hyökkääjä pääsee etenemään järjestelmässä.
Kolmen API:n arkkitehtuuri
Sisäinen (3001), ulkoinen (3002, HMAC-allekirjoitettu) ja CLI — yhteensä 1,263 päätepistettä. Jokainen toiminto on käytettävissä kolmella tavalla ilman oikeuksien muuttumista.
Käyttäjäkohtainen konttien eristys
Valinnainen käyttäjäkohtainen Docker-tila eristystä vaativaan usean vuokralaisen ympäristöön. Cgroups + namespace nyt; Docker myöhemmin, kun ylläpitäjät sitä haluavat.
Monipalvelinhallinta
Hallinnoi useita Panelica-palvelimia yhdestä Pääpaneelista: reaaliaikaiset resurssit, verkkotunnukset ja postilaatikot palvelinten välillä sekä istunto mille tahansa solmulle yhdellä napsautuksella.
Levynhallinta — kernelin kiintiöt
Kernel valvoo tilikohtaisia levy- ja inode-rajoja. Palvelintason suojaus estää täyttä levyä kaatamasta palveluita.
Verkkotunnukset ja DNS
7 ominaisuudetVerkkotunnuksen käyttöönotto 9 vaiheessa
Yksisivuinen lomake ja reaaliaikainen animaatio: nginx-vhost, apache-vhost, PHP-FPM-pooli, DNS-vyöhyke, sähköpostitietueet, SSL-pyyntö, FTP-käyttäjä, kiintiö ja auditointiloki — kaikki samassa työnkulussa.
Aliverkkotunnus, alias, uudelleenohjaus, parkattu
Kaikki neljä verkkotunnustilaa käyttävät samaa koodipohjaa. Aliverkkotunnukselle oma document_root, uudelleenohjaukselle oma 301/302-kohde ja parkatulle verkkotunnukselle oma aloitussivu.
BIND9 — DNSSEC, SPF, DKIM, DMARC
Auktoritatiivinen pääpalvelin chroot-eristyksellä. SPF/DKIM/DMARC luodaan automaattisesti kullekin verkkotunnukselle. DNSSEC-vyöhykkeen allekirjoitus on valinnainen. Tietueiden joukkohallinta.
Kiintiö- ja tietojen oikeellisuustarkistukset ennen käyttöönottoa
Verkkotunnuksen luonti estää orvoksi jäävien käyttäjien syntymisen. Kiintiö, isäntänimen oikeellisuus ja DNS-yhteys tarkistetaan ennen käyttöönoton aloittamista.
Automaattinen FTP-tili verkkotunnusta kohti
Jokainen uusi verkkotunnus saa virtuaalisen FTP-käyttäjän, jonka käyttö on rajattu kotihakemistoon. Tili siivotaan automaattisesti verkkotunnuksen poistamisen yhteydessä. Ei manuaalisia määrityksiä.
Verkkotunnuksen alias (peilaus)
Tarjoa samaa sivustoa myös muilla verkkotunnuksilla. Jokaiselle aliakselle myönnetään SSL-varmenne automaattisesti.
Toissijainen DNS
Valtuuta toissijaiset nimipalvelimet ja pidä niiden vyöhykkeet automaattisesti synkronoituina.
SSL-automaatio
6 ominaisuudetACME — Let's Encrypt HTTP-01
Lego-pohjainen. Varmenne myönnetään ja uusitaan automaattisesti sekä liitetään nginx- ja apache-palvelimiin. Verkkotunnuskohtainen SAN-tuki. Tila korjataan automaattisesti tietokannan ja levyn välillä, jos ne eroavat toisistaan.
Wildcard-SSL DNS-01-menetelmällä
Cloudflare-, PowerDNS- ja RFC2136-palveluntarjoajat. Wildcard-varmenteet ilman, että ohjauspaneeli tarvitsee avata julkiseen verkkoon.
Cloudflare Origin -varmenteet
15 vuoden Origin-varmenteet Cloudflare API:n kautta orange-cloud-verkkotunnuksille. Ei kuormita Let's Encryptin nopeusrajoituksia.
www sisällytetään automaattisesti
Let's Encrypt SAN sisältää automaattisesti myös www-version. Alan standardikäytäntö ilman yhtäkään napsautusta.
Sähköpostin SSL-varmenteiden hallinta
Myönnä ja liitä LE- tai mukautettu varmenne Postfixiin/Dovecotiin ohjauspaneelista. Dovecotin SSL on oletusarvoisesti käytössä.
Automaattinen SSL-varmenteen myöntäminen — yhden napsautuksen ohjauspaneeli
Tunnistaa puuttuvan tai vanhentuneen varmenteen ja valitsee oikean menetelmän yhdellä kortilla. Ylläpitäjä napsauttaa ”Myönnä nyt” — järjestelmä valitsee HTTP-01:n, DNS-01:n tai Origin-varmenteen.
Sähköpostijärjestelmä
8 ominaisuudetTäydellinen Postfix- ja Dovecot-kokonaisuus
SMTP-lähetys (587), IMAPS (993), POP3S (995). Käyttäjäkohtaiset, kiintiölliset postilaatikot. IPv6-yhteensopiva ja toimitettavuus optimoitu valmiiksi.
Automaattinen DKIM verkkotunnusta kohti
Avaimen luonti, DNS-julkaisu ja valitsimen vaihto yhdellä napsautuksella. SPF- ja DMARC-suositukset näkyvät suoraan.
Sähköpostiohjelman pika-asennus
Mozilla-autoconfig, Outlook-autodiscover ja iOS-profiilin QR-koodi. Käyttäjä skannaa QR-koodin tai asetukset tunnistetaan automaattisesti — palvelinasetuksia ei tarvitse määrittää käsin.
Postituslistakampanjat
Kampanjoiden luonti, vastaanottajalistat, tilauksen peruutusten seuranta ja SES-integraatiovaihtoehto. Valmiina vaatimustenmukaisuuteen.
TLS-toimitettavuus + HELO-automaattisynkronointi
Postfixin HELO-isäntänimi synkronoidaan automaattisesti FQDN:n kanssa. TLS on optimoitu yleisimmille MTA-palvelimille. Toimitettavuuspisteet näkyvät hallintapaneelissa.
Sähköpostijonon hallinta
Tarkastele, yritä uudelleen tai poista yksittäisiä viestejä. Tyhjennä jono kerralla. Reaaliaikaiset tilastot.
Sähköpostin tuonti IMAP-palvelimelta + webmail yhdellä napsautuksella
Tuo postilaatikoita miltä tahansa IMAP-palvelimelta, kuten Gmailista ja Microsoftista, ja avaa postilaatikko webmailissa yhdellä napsautuksella.
Lähtevän sähköpostin rajat
Tuntikohtaiset ja päiväkohtaiset lähetysrajat tileittäin ja paketeittain sekä mahdollisuus hallita suoraa portin 25 kautta tapahtuvaa toimitusta, jotta palvelin ei päädy estolistoille.
WordPress-työkalut
6 ominaisuudetAsennus ja tietoturvan vahvistaminen yhdellä napsautuksella
Asenna ja vahvista tietoturvaa automaattisesti: tiedostojen käyttöoikeudet, wp-config-salaisuudet, kommenttikäytännöt ja kirjautumisen lukitus. Tunnista olemassa oleva WP-asennus ja tuo se.
Yritystason tietoturvatoiminta
GeoIP-tiedoilla merkityt tapahtumalokit. Suodata tapahtumatyypin ja menetelmän mukaan. Reaaliaikainen koontinäkymä jokaisesta kirjautumisesta, lisäosan muutoksesta ja tiedoston muokkauksesta.
WordPress-suorituskykytesti v2
28 testiä 8 kategoriassa. Reaaliaikainen edistyminen WebSocket-yhteydellä. Tiukka pisteytys 3× mediaanilla. Cgroup-tietoinen suoritus.
WordPressin Redis-tehostus
Koko sivun ja objektien välimuistin integrointi. Bootstrap lisätään ennen wp-settings.php-tiedostoa. Drop-in-mallit sisältyvät binääritiedostoon.
Kommenttien tietoturvan vahvistaminen + joukkopoisto
Poista kommentit käytöstä kaikkialla tai yksittäisissä artikkeleissa. Joukkopoisto aikakatkaisusuojauksella. Kommenttien moderointijono.
WordPress-varmuuskopiointi irrotustilassa
Sivustokohtainen varmuuskopiointi tallentaa tietokannan, lataukset, lisäosat ja teemat erikseen. Palauta testiympäristöön tai uuteen verkkotunnukseen.
Docker-hallinta
8 ominaisuudetPanelica Desktop + yli 100 sovellusmallia
Omat Panelica Desktop -näköistiedostomme (Debian, Ubuntu, Fedora, AlmaLinux, Rocky) ja yli 100 valikoitua Docker-sovellusmallia — kokonaiset Linux-työpöytäympäristöt, Chrome, kehittäjätyökalut ja palvelut kontteina, HTTPS-käänteisvälityspalvelimen automaattisella määrityksellä.
20 infrastruktuurimallia
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — tuotantokäyttöön valmiit määritykset.
Kontin tiedostonhallinta
Selaa ja muokkaa tiedostoja sekä lataa niitä mihin tahansa konttiin ilman exec-komentoa. Toimii myös pysäytetyissä tai taukotilassa olevissa konteissa volume API:n kautta.
Kontin lisäasetukset
cap_add, sysctls, etuoikeutettu tila ja mukautetut verkot. Tehoa ilman kompromisseja — RBAC sallii vaaralliset liput vain ROOT-käyttäjälle.
Konttitoiminnot rinnakkain
Käynnistä, pysäytä tai käynnistä uudelleen 50 konttia kerralla. Käyttöliittymä pysyy responsiivisena, kun taustajärjestelmä koordinoi rinnakkaiset toiminnot turvallisesti.
Docker-palomuuri-integraatio
nftablesin forward-ketjun asetukset säilyvät pysyvinä. Hallitse konttikohtaista lähtevää liikennettä hallintapaneelista — ei docker-compose-kikkailua.
Docker Stack -varmuuskopiointi
Kontin, näköistiedoston, volumen ja verkon tila tallennetaan atomisesti. Palauta mihin tahansa solmuun.
Visuaalinen Docker-työnkulku + laskutuksen API
Vuorovaikutteinen kartta konteista, verkoista ja volumeista sekä ulkoinen API, jonka avulla laskutusjärjestelmät voivat myydä Docker-sovelluksia.
Siirtoputki
7 ominaisuudetVanhojen ohjauspaneelien sovittimet
Siirron reaaliaikainen eteneminen, tiedostojen rsync ilman aikakatkaisua (yli 100 Gt tuettu), MySQL-tiivisteiden säilyttäminen, sähköpostien tuonti, SSL-varmenteen uusiminen ja automaattinen palautus virhetilanteessa. Tuo tiedot yleisimmistä vanhoista hosting-ohjauspaneeleista.
Salasanoja ei tarvitse vaihtaa
Vanhojen ohjauspaneelien sähköpostitiivisteet säilytetään SHA512-CRYPT-muodossa. MySQL-käyttäjien tiivisteet siirretään mukana, ja tarvittaessa käytetään HEX-varamenetelmää. PostgreSQL-tiivisteille on varamenetelmä. Käyttäjät voivat pitää nykyiset salasanansa.
Cloudflare-automaattisiirto
Alue, DNS-tietueet, SSL-asetukset ja sivusäännöt löydetään ja siirretään automaattisesti. API-avaimia ei tarvitse syöttää uudelleen.
Cron-tehtävien ja aliverkkotunnusten automaattisiirto
Cron-tehtävät ja aliverkkotunnukset siirretään pääsivuston mukana – mukaan lukien aliverkkotunnuksen DNS, SSL ja PHP-versio.
Panelica–Panelica-siirto
7-vaiheinen prosessi: tunnistus → tunnistetiedot → käyttäjän luonti → verkkotunnuksen luonti → tiedostojen siirto → tietokannan tuonti → SSL-varmenteen uusiminen. Virhetilanteista selvitään tarkistuspisteiden avulla.
Siirron reaaliaikainen eteneminen
WebSocket-yhteys näyttää jokaisen vaiheen. Voit keskeyttää, jatkaa tai yrittää uudelleen epäonnistuneesta tarkistuspisteestä aloittamatta koko siirtoa alusta.
Kolmannen osapuolen laskutusalustan tuonti
PNLCS tuo asiakkaat, verkkotunnukset ja palvelut WHMCS:stä interaktiivisen kenttäkartoituksen avulla, joten laskutus voidaan siirtää PNLCS:ään menettämättä historiaa.
Tietoturvakokonaisuus
7 ominaisuudetModSecurity + OWASP CRS
Verkkotunnuskohtaiset säännöt, poikkeamien pisteytys ja hyökkäyskuvioiden koontinäytöt. Asiakaskohtaisesti säädettävä vakavuusaste. Monikieliset sääntöjen nimet.
Fail2ban + nftables
Estää automaattisesti SSH:n, FTP:n, ohjauspaneelin ja sähköpostin brute force -hyökkäykset. nftables-hallinta käyttöliittymästä valmiilla sääntöasetuksilla ja maakohtaisella estolla.
Maakohtainen esto ytimen tasolla
GeoIP-pohjaiset nftables-säännöt ja Go-väliohjelmisto. Estä kokonaiset maat yhdellä painikkeella – sääntöluettelossa näkyvät maiden liput.
5-vaiheinen tietoturvatarkastus suoritettu
IDOR, Zip Slip, RBAC, Docker-taltion kautta tehtävä eristysrajan ohitus, MySQL-injektio, HMAC-virhetilan tietovuoto ja istunnon mitätöinti salasanan vaihdon yhteydessä – kaikki CVE-haavoittuvuustyypit on tarkastettu ja korjattu.
SSH-IP-esto
Sekä epäonnistunut että virheellinen kirjautuminen johtaa estoon. Esto kestää 24 tuntia tai on pysyvä. Koontinäytön ”Estä kaikki” -painike auttaa reagoimaan tietoturvapoikkeamiin.
Tietoturvan maksimointi
Korkean tietoturvan tila poistaa käytöstä riskialttiit ominaisuudet ja vahvistaa oletusasetuksia. Käyttöoikeuksien väliohjelmisto estää toiminnan aina virhetilanteessa.
SSH-komentojen sallittujen luettelo + verkkopääte
Valitse, mitä komentoja kukin SSH-käyttäjä voi suorittaa, ja avaa käyttäjälle pääte suoraan ohjauspaneelista.
Useita PHP-versioita
5 ominaisuudetUseita PHP-versioita rinnakkain
Asenna rinnakkain useita PHP-versioita ja valitse versio verkkotunnuskohtaisesti. /usr/local/bin-hakemiston kääreskriptit estävät PHP_INI_SCAN_DIR-asetuksen ajautumisen eri arvoon.
Käyttäjäkohtainen PHP-FPM-pooli
Jokaisella käyttäjällä on oma FPM-pooli, jossa ovat käytössä open_basedir ja disable_functions. Hallitsemattomasti toimivat skriptit eivät pääse käyttäjän ympäristön ulkopuolelle.
PHP-resurssirajojen hallinta
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — 7 kenttää selkeässä ohjauspaneelin lomakkeessa, asetukset verkkotunnuskohtaisesti.
OPcache-viritys + PM-tilat
OPcache-parametrien esiasetukset tavallisiin käyttötarkoituksiin. Valitse prosessinhallinnan tila (static/dynamic/ondemand) poolikohtaisesti.
pn-builderin PHP-lähdekoodiresepti
Käännä mikä tahansa PHP-versio lähdekoodista laajennusmatriisimme mukaisesti. ionCube Loader kaikille tuetuille PHP-versioille. Composer-kääre on esiasennettu.
Tietokanta
6 ominaisuudetPostgreSQL ja suurversion päivityspolku
Postgres paneelin metatiedoille. Suurversion siirto onnistuu yhdellä napsautuksella – manuaalista vientiä tai palautusta ei tarvita.
MySQL ja suorituskyvyn viritystyökalu
MySQL Tuner on integroitu käyttöliittymään: todelliset persentiilimittarit, ALL_O_DIRECT-tunnistus, suositeltu asetusten vertailu ja käyttöönotto yhdellä napsautuksella.
Redis-todennus (”Boost”)
Kohtainen todennus jokaiselle instanssille, socket-pohjainen käyttö ja paneelin hallinnoima elinkaari. Käyttäjille näkyvä nimi: ”Boost” (tekniset termit eivät näy asiakkaille).
Upotettu phpMyAdmin + pgAdmin
Molemmat hallintakonsolit toimivat ylläpidon SSO:n kautta. Erillisiä kirjautumisia tai avoimia portteja ei tarvita.
MySQL-palvelimen tiedot sivupaneelissa
Sivulta avautuva paneeli näyttää version, merkistön, käyttöajan, tärkeimmät prosessit ja hitaat kyselyt – poistumatta etusivulta.
Asiakkaiden PostgreSQL + pgAdmin
Asiakkaat voivat luoda omia PostgreSQL-tietokantoja MySQL-tietokantojen lisäksi, avata ne pgAdminissa yhdellä napsautuksella ja sisällyttää ne tilin varmuuskopioihin.
Tiedostonhallinta
4 ominaisuudetSSE-edistyminen + rajaton lataus
Server-Sent Events -virta näyttää latauksen ja palvelimelle lähetyksen edistymisen. Kokorajoitusta ei ole. Pakkaa ja pura tiedostoja suoraan palvelimella edistymisen seurannalla.
Koodieditori todennustunnisteella
CodeMirror-integraatio sisältää syntaksikorostuksen. Muokkaukset välitetään lyhytikäisellä todennustunnisteella – ei polun manipulointia eikä tunnistevuotoja.
Windows 11:n osoiterivi
Siirry kansioon napsauttamalla sen osaa, hyppää kirjoittamalla ja käytä viimeisimpiä polkuja. Tuttua käyttökokemusta järjestelmänvalvojille, jotka ovat käyttäneet vanhoja hallintapaneeleita.
Käyttöoikeusjärjestelmä
Katselu, muokkaus, poisto ja lataus ovat roolikohtaisia oikeuksia. RBAC-tietoinen järjestelmä estää jälleenmyyjiä laajentamasta oikeuksiaan oman alipuunsa ulkopuolelle.
Varmuuskopiointijärjestelmä
5 ominaisuudetInkrementaalinen varmuuskopiointi ja useiden tietokantojen tunnistus
rsync-muutokset + kaikkien kohteena olevien tietokantojen automaattinen tunnistus. Valikoiva tai täydellinen palautus. Etäsijainti (S3, FTP, SSH).
Ketjujen kierto + aikataulukohtainen säilytys
Tunti-, päivä- ja viikkoketjut kiertävät itsenäisesti. Aikataulukohtainen säilytys mahdollistaa esimerkiksi 24 tunti-, 7 päivä- ja 4 viikkovarmuuskopion säilyttämisen ilman ristiriitoja.
Palvelinten välinen varmuuskopiointi ja palautus
Siirrä asiakas yhdestä Panelica-solmusta toiseen – varmuuskopiot, asetukset, tiivisteet ja SSL mukaan lukien – ilman tunnistetietojen uudelleensyöttöä.
Asynkroninen varmuuskopion luonti
Suuret varmuuskopiot eivät enää aiheuta API-kutsun aikakatkaisua. Taustatyö ja WebSocket-edistymisnäyttö pitävät käyttöliittymän responsiivisena.
Tarkka palautus
Palauta varmuuskopiosta yksittäinen tiedosto, kansio, tietokanta tai postilaatikko. Näet esikatselun ennen kuin mitään kirjoitetaan.
Kansainvälistäminen ja lokalisointi
4 ominaisuudet31 kieltä — 23 493 avainta
OpenAI-avusteinen käännösputki. Lähdekieli EN, kohdekielinä 30 kieltä. Nelikerroksinen atominen synkronointi: koodi ↔ JSON ↔ tietokanta ↔ upotetut oletusarvot.
Kumulatiivinen panel-i18n-paketti
Käännöspäivitykset toimitetaan erillisenä kumulatiivisena pakettina. Asiakkaat saavat uusia kieliä ilman taustajärjestelmän julkaisuja.
ULTRA-tarkastus + kaksoisetuliitteiden siivous
767 nimiavaruuksien törmäysavainta siivottu. Käyttöoikeuksien i18n-synkronointi viidessä kerroksessa (tietokanta ↔ migraatio ↔ JSON ↔ DTO ↔ käyttöliittymä). Kestää tietojen nollauksen.
Moderni kielivalikko
Kaksipalstainen ruudukko, reaaliaikainen haku ja ”ei löytynyt” -tila. Kirjautumisessa ja ohjatussa käyttöönotossa kaikki 31 vaihtoehtoa ovat näkyvissä heti.
Käyttöliittymä ja käyttökokemus
9 ominaisuudetModerni käyttöliittymäteknologioiden pino
Noin 560 komponenttia, Redux Toolkit, React Router ja Reactstrap. Vite-koonti. WebSocket näyttää kaikkien pitkäkestoisten toimintojen tilan reaaliajassa.
Spotlight-komentokeskus
Yleishaku ja komentojen suoritus – avaa näppäinpainalluksella. Siirry mille tahansa sivulle, suorita mikä tahansa toiminto tai hae mitä tahansa asiakasta.
33 värin brändäysjärjestelmä
Kaikki käyttöliittymän osat käyttävät väritunnisteita. Ylläpitäjät voivat muuttaa paneelin värit sekunneissa omalla väripaletillaan. Mukana yli 20 valmista teemaa.
Tumma / vaalea tila (yli 90 tiedostoa)
Teeman valinta tallennetaan käyttäjäkohtaisesti. Yli 90 komponenttitiedostoa on tarkistettu kontrastin, kohdistustilan, tunnisteiden luettavuuden ja latausluurankojen osalta.
Ilmoitus- ja toast-järjestelmä
Yhtenäiset toast.success-, notificationService.confirm- ja SweetAlert2-toiminnot, joissa on huomioitu tumman tilan kontrasti ja teeman mukaiset värit.
Suojaus Chrome-välilehden jumiutumiselta
Näkyvyyden huomioiva WebSocket-yhteyden sulkeminen estää ”Sivu ei vastaa” -valintaikkunan näkymisen, kun välilehti on taustalla tuntikausia.
Yritystason kirjautumissivu
Mukautettu väritunnistejärjestelmä, kaksipalstainen kieliruudukko ja mobiilinäppäimistön korjaus. Ensivaikutelma vastaa tuotteen laatua.
Pikakäynnistys ja mukautettava sivupalkki
Siirry hallintapaneelista mihin tahansa paneelin osaan ja kiinnitä, piilota tai järjestä sivupalkki uudelleen työskentelytapasi mukaan.
Ohjattu esittelykierros
Uusille ylläpitäjille tarkoitettu vaiheittainen kierros paneelissa kaikilla 31 kielellä.
Git ja käyttöönotto
5 ominaisuudetTäysi CI/CD-moduuli
Henkilökohtaiset käyttöoikeustunnukset, käyttöönotto useissa ympäristöissä, putki- ja ympäristöeditorit, OAuth, webhook-salaisuudet, muutosten vertailu ja palautus.
GitHub-, GitLab- ja Gitea-tuki
Myös itse ylläpidettyjä Gitea- ja GitLab-palvelimia tuetaan http://-osoitteella. PAT tarkistetaan APIsta, eikä sitä koskaan kirjata lokiin.
Tietoturvallinen Git-putki
Komentoinjektioiden esto, ajoitushyökkäyksiltä suojattu vertailu, symbolisten linkkien kautta tehtävän hakemiston läpikäynnin esto ja tunnistevuotojen tarkistus.
Paneeliin integroidut repositorio-oppaat
Paikallinen repositorio-opas sekä ympäristöjen, putkien, avainten ja webhookien ohjeet – upotettuna lomakkeen viereen, ei dokumentaatiosivustolle.
Node.js-, Python- ja Laravel-hosting
Hostaa Node.js-, Python- ja Laravel-sovelluksia pakettikohtaisilla rajoituksilla: Git-pohjaiset käyttöönotot, jonotyöntekijät, ajastin ja Artisan-konsoli.
Mobiili
1 ominaisuusMobiilisovellus – iOS ja Android
Natiivi ylläpitosovellus: hälytykset, pikakorjaukset, päivystyskonsoli, biometrinen kirjautuminen ja offline-jono.
Suorituskyky
3 ominaisuudetSuorituskykytila
Yritystason valinta, joka optimoi OPcachen, FPM PM:n, Postgresin ja Redisin asetukset. Mitattavaa parannusta, ei fiilispohjaa.
Reaaliaikainen kaistanleveys ja 3-vaiheinen kiintiö
Käyttäjä-, verkkotunnus- ja protokollakohtaiset laskurit Redisissä. Murtumaton, kolmivaiheinen kiintiöjärjestelmä ja kaistanleveysbonuksen käyttöliittymä.
Central API:n 12 tunnin muistivälimuisti
Lisenssi-, paketti- ja ominaisuustiedot tallennetaan prosessin välimuistiin. Central API -kutsujen määrä väheni yli 90 % vilkkaasti käytetyillä palvelimilla.
Cloudflare
3 ominaisuudetAutomaattinen tunnistus ja mukautuva toimintatapa
Paneeli tunnistaa oranssin pilven ja vaihtaa SSL-, DNS- ja välityspalvelinasetukset automaattisesti. Asetuksia ei tarvitse muuttaa käsin.
DNS-tietueiden joukkohallinta
Useiden tietueiden valinta ja poisto, joukkotuonti, IPv6-tuki, SRV/CAA/NS-tietueet, sähköpostin DNS-tietueiden synkronointi ja viiveellä ladattavat vyöhykkeet.
Analytiikka ja yrityskäyttöön optimointi
Cloudflare GraphQL -analytiikka (7d/30d), sivutus, välimuisti ja viiveellä lataaminen. Suunniteltu tileille, joilla on yli 1 000 vyöhykettä.
RBAC ja monivuokraus
4 ominaisuudetNeljän tason roolihierarkia
ROOT → ADMIN → RESELLER → USER. Jokainen listakysely kulkee GetAllForUser()-funktion kautta — jälleenmyyjät näkevät vain oman hierarkiansa.
ADMIN-roolien 2-tasoinen hierarkia
ADMIN-roolit näkevät suorat alaisensa ADMIN-roolit sekä niiden alaiset jälleenmyyjät ja käyttäjät. Rajat ovat selkeät — oikeudet eivät vuoda muille.
Yli 95 yksityiskohtaista ominaisuusoikeutta
Jokainen sivu, toiminto ja päätepiste voidaan ottaa käyttöön tai poistaa käytöstä roolikohtaisesti. Migraatiot pitävät alustustiedot synkronissa koodin kanssa.
Käyttäjän oikeuksien ohitusnäkymä
Kiinnitä tai poista käytöstä yksittäisiä ominaisuuksia yhden käyttäjän osalta muuttamatta roolia. Jokainen muutos kirjataan.
Päivitysjärjestelmä
6 ominaisuudetpn-builder ja Central-putki
Mukautettu koontijärjestelmä ja Centralin pakettiversiot. Kanavat (testaus/beeta/vakaa). Atominen käyttöönotto ja palautus.
30 päivän palautusikkuna
Jokaisen paketin aiempi versio säilytetään levyllä 30 päivän ajan. Palauta aiempi versio yhdellä napsautuksella, jos julkaisu ei toimi oikein.
Enterprise-automaattipäivitykset (4 palvelua)
Taustajärjestelmä, käyttöliittymä, panel-i18n sekä hallitut apache/nginx-paketit. Käytännöt ohjaavat ajastuksia.
Eheyden tarkistus ja kunnon valvonta
Verkkotunnuksen kunnon tarkistus päivityksen jälkeen. Tyhjien tiedostojen sieto, conf.d-siivous ja orpojen poolien poisto.
Korjaustyökalu ja palautustila
Korjaussivu etsii ja korjaa yleisiä ongelmia. Erillinen palautuskonsoli toimii myös silloin, kun paneeli ei käynnisty.
Päivitä kaikki yhdellä napsautuksella
Asenna kaikki odottavat päivitykset turvallisessa järjestyksessä yhdellä napsautuksella, mukaan lukien hallittu MySQL 8.0:n päivitys versioon 8.4 LTS.
Virustorjunta ja haittaohjelmat
4 ominaisuudetHaittaohjelmatarkistin mukautetuilla tunnisteilla
CMS-asennusten automaattinen rekursiivinen tunnistus. Luottamustasot (korkea/keskitaso/matala). Reaaliaikainen edistymisen seuranta ja välitön keskeytys.
ClamAV ja valikoidut Freshclam-päivitykset
ClamAV on oletusarvoisesti pois käytöstä käynnistyksen yhteydessä resurssien säästämiseksi. Ajasta freshclam-päivitykset asiakaskohtaisesti tai koko paneelille.
Haittaohjelmailmoitukset sovelluksessa
Löydökset näkyvät ilmoituskeskuksessa, jossa esitetään vakavuusaste ja polku, ja ne voi asettaa karanteeniin yhdellä napsautuksella.
Panelica Shield
Linux Malware Detectiin perustuva tunnistepohjainen haittaohjelmatarkistin, jossa on reaaliaikainen tarkistussivu ja tilikohtaiset tulokset.
Tekoäly ja ylläpito
7 ominaisuudetOpsAI — sisäänrakennettu ylläpitoapuri
Palvelimesi päivystävä asiantuntija suoraan hallintapaneelissa. Kolme asiantuntijaprofiilia (verkkotunnus, tietoturva, suorituskyky), demotila turvalliseen tutustumiseen, palvelinkohtaiset tunnistetiedot ja ei ulkoisia ajonaikaisia riippuvuuksia — toimii kokonaan binääritiedostosta. Perusta täysin autonomiselle toiminnalle.
OpsAI Terminal — kaatumiskestävä reaaliaikainen konsoli
sync.Once Done-channel -suojaus estää kaksoissulkemisen aiheuttamat paniikit. Kestää epävakaat LLM-yhteydet.
OpsAI-tietämyskanta — 1,263 päätepistettä
Kaikki sisäiset ja ulkoiset päätepisteet on dokumentoitu jäsennellyksi koulutusdataksi. Tietämyskerros auttaa OpsAI:ta päättelemään kaikkien hallintapaneelin toimintojen merkityksen ja luo perustan täysin autonomiselle tilalle.
Selaimen kumppanilaajennus
Järjestelmänvalvojille tarkoitettu Chromen sivupaneeli — nopea kirjautuminen, palvelinten välinen vaihto, hälytysmerkit ja komentokeskus missä tahansa. Saatavilla Chrome Web Storessa.
Tekoälyn automaattinen korjaus — Sentinel
Sentinel seuraa lokeja ja mittareita ympäri vuorokauden. Kun palvelun toiminta heikkenee, se selittää tapahtuneen ja ehdottaa korjausta. Kun olet hyväksynyt ehdotuksen, tekoälyagentti voi toteuttaa sen. Saat hälytykset myös Telegramiin.
Keskusteleva hallinta
Kerro OpsAI:lle tavallisella kielellä, mitä tarvitset, joko hallintapaneelissa tai Telegramissa, niin se suorittaa hallintapaneelin toiminnot puolestasi. Toimii Claude Coden, Codex CLI:n, Gemini CLI:n ja Cursor Agentin kanssa.
OpsAI — valitse tekoälypalveluntarjoajasi
OpsAI toimii Claude Coden, Codex CLI:n, Gemini CLI:n tai Cursor Agentin kanssa ja hyväksyy keskusteluun suoraan liitetyt kuvakaappaukset.
Lisenssi ja kokeilujakso
5 ominaisuudetKeskitetty laskutus ja lisenssit
Asiakkaat, paketit, lisenssit, ohjelmistopaketit, muutoslokit, laskut, kupongit, tukipyynnöt ja kuvakaappaukset — kaikki yhdessä hallintapaneelissa.
Kokeilujakson seuranta ja piilotettava ilmoitus
Heartbeat välittää kokeilujakson tiedot. Hallintapaneelin ilmoitus näyttää jäljellä olevat päivät ja piiloutuu, kun suljet sen. Viimeisten 3 päivän ajaksi se lukitaan näkyviin.
Kiintiöiden valvonta kaikkialla
max_users, max_subdomains, max_migrations ja palautustoiminto — lisenssikiintiötä valvotaan kaikissa koodipoluissa, myös External API- ja Migration-kilpailutilanteissa.
Heartbeat ja järjestelmän mittarit
CPU-ytimet, levyn kokonaiskapasiteetti, swap ja muistin kuormitus — tiedot lähetetään Centraliin 60 sekunnin välein. Havaitsee poikkeamat ja offline-solmut heti.
Central Adminin i18n-synkronointi
Central Adminin kovakoodattuja merkkijonoja siirretään käännöstaulukoihin. Ensimmäisen vaiheen perustyö on valmis; automaattinen vertailu on käynnissä.
Hallintapaneeli ja valvonta
5 ominaisuudetKäyttöoikeudet huomioiva hallintapaneeli
Kortit, widgetit ja pikatoiminnot näytetään vain käyttäjille, joilla on niihin käyttöoikeus. RBAC määrittää asettelun, ei vain näytettäviä tietoja.
Virranhallinta ja pakotettu nollaus
Uudelleenkäynnistys-, sammutus- ja pakotetun nollauksen päätepisteet, joissa on tarkastusloki ja 403-virheen korjaus. Vain ROOT-käyttäjille.
Verkkoliikenne ja toimintojen aikajana
Reaaliaikaiset verkkokaaviot selkeästi erottuvilla tunnisteilla. Älykäs toimintojen aikajana näyttää eristystapahtumat, käyttöönotot ja kiintiöt.
REST-päätepiste prosessien näyttämiseen
Vuokralaiskohtainen prosessiluettelo on saatavilla hallintapaneelin API:n kautta ulkoisille valvontatyökaluille. CPU, RAM, käyntiaika ja komento.
Tallennustilan hallinta
Näet kaikki levyt ja osiot, liität ja irrotat asemat turvallisesti sekä jaat kansioita SMB:n tai NFS:n kautta hallintapaneelista.
CLI ja DevOps
3 ominaisuudetpanelica CLI (Cobra)
Kaikki hallintapaneelin toiminnot käytettävissä komentoriviltä — palvelin, käyttäjä, verkkotunnus, tietokanta, paketti, ssl, dns, php. Sopii CI/CD-käyttöön.
Siirtojen CLI-työkalu
Etsi, määritä ja suorita siirtoja mistä tahansa solmusta. PostgreSQL DSN ja tuotantoskeeman yhdenmukaistus.
CLI-kirjautuminen --url + DB-token
Kirjautumaton CLI-käynnistys juuri asennetusta solmusta. Suora DB-token — turvallinen, skriptattava ja idempotentti.
Käyttöjärjestelmäyhteensopivuus
2 ominaisuudetTuki moderneille Linux-jakeluille
Ubuntu- ja Debian LTS -versioita tuetaan. Glibc-yhteensopivuuden vähimmäistaso varmistetaan build-putkessa. IPv6-yhteensopiva Postfix-profiili.
Toistettava build-putki
Usean jakelun build-säiliö. Viiden käyttöjärjestelmän savutesti ennen julkaisua. Moduulien erot edelliseen vakaaseen versioon. Varmennettu sisältöosoitteistettu tar-paketti.
Työn alla · seuraavaksi suunnitteilla
Matka ”eristetystä hallinnasta” ”täyteen autonomiaan” kulkee itsekorjautuvuuden, ennakoivan skaalauksen ja keskustelupohjaisen operoinnin kautta. Tässä tuleva kehityspolku.
Valkotaululta autonomiseksi
Arkkitehtuurin suunnittelu alkoi vuonna 2024, kauan ennen ensimmäistäkään Git-committia. Vuoteen 2026 mennessä paneeli palveli jo oikeita asiakkaita, ja uusia julkaisuja toimitettiin joka viikko.
Haluatko vaikuttaa siihen, mitä julkaistaan seuraavaksi?
Kehityssuunnitelma elää keskustelusta. Foorumilla ehdotuksista tulee prioriteetteja, ja muutoslokista näet, milloin ne julkaistaan.