Оқшауланған басқарудан
автономды операцияларға
Архитектураны әзірлеуге екі жыл. Іске асыруға бір жыл. Хостинг панелін мінсіз ету үшін қабылданатын он мың шешім және серверлерді толық автономды басқаруға бағытталған даму жолы.
Өндірісте қолданыста
Нақты тұтынушылар сұранысы мен шынайы шеткі жағдайларға негізделген жиырма бес мүмкіндік саласы. Төмендегі әр тармақты бастапқы кодтан тексеруге болады.
Архитектура және оқшаулау
8 мүмкіндіктер5 қабатты оқшаулау архитектурасы
Cgroups v2 + Linux кеңістіктері + SSH chroot + әр пайдаланушыға жеке PHP-FPM + Unix рұқсаттары. Әр тіркелгі ядро деңгейінде оқшауланады — клиенттер арасында ортақ күй жоқ.
20-дан астам оқшауланған қызмет
nginx, apache, php (8.1–8.4), postgres 17, mysql 8, redis 7, bind, proftpd, postfix, dovecot, clamav, fail2ban, pgadmin, phpmyadmin, roundcube — барлық қызмет /opt/panelica ішінде оқшауланған.
eBPF өткізу жолағын шектегіші
Ата-аналық cgroup-тарды іздейтін, cgroup-қа бекітілген eBPF бағдарламалары. Әр пайдаланушы, домен және протокол үшін трафикті басқару ядро деңгейінде орындалады.
AppArmor міндетті қатынауды басқаруы
nginx, apache және php-fpm профильдері. Жұмыс процесі бұзылған жағдайда, AppArmor шабуылдаушы басқа жүйелерге ауысып үлгермей тұрып, шабуылдың таралу ауқымын шектейді.
Үш API архитектурасы
Ішкі (3001), сыртқы (3002, HMAC қолтаңбасымен) және CLI — барлығы 1,263 endpoint. Әр операцияға үш жолмен қол жеткізуге болады, артықшылықтар өзгермейді.
Әр пайдаланушыға арналған контейнерлік оқшаулау
Сенімсіз көппайдаланушылық ортаға арналған әр пайдаланушыға жеке Docker режимі — қосымша мүмкіндік. Қазір Cgroups + namespace; операторларға қажет болса, ертең Docker.
Көп серверді басқару
Бір Басты панельден бірнеше Panelica серверін басқарыңыз: серверлердегі ресурстарды, домендер мен пошта жәшіктерін нақты уақытта көріп, кез келген торапта бір рет басу арқылы сессия ашыңыз.
Disk Guard — ядро квоталары
Әр есептік жазбаға арналған диск пен inode лимиттерін ядро бақылайды; сервер деңгейіндегі қорғаныс диск толып, қызметтер тоқтап қалуының алдын алады.
Домен және DNS
7 мүмкіндіктерДоменді 9 қадаммен баптау
Бір беттегі форма және нақты уақыттағы анимация: nginx vhost, apache vhost, PHP-FPM пулы, DNS аймағы, пошта жазбалары, SSL сұрауы, FTP пайдаланушысы, квота, аудит журналы — барлығы бір процесте.
Қосалқы домен, бүркеншік ат, қайта бағыттау, тұрақты домен
Доменнің төрт режимі бір кодтық базаны пайдаланады. Әр қосалқы доменге жеке document_root, әр қайта бағыттауға жеке 301/302 нысаналы мекенжайы, әр тұрақты доменге жеке бастапқы бет беріледі.
BIND9 — DNSSEC, SPF, DKIM, DMARC
chroot ортасындағы авторитетті негізгі сервер. Әр доменге арналған SPF/DKIM/DMARC жазбалары автоматты түрде жасалады. DNSSEC аймағына қолтаңба қою — қосымша мүмкіндік. Жазбаларды жаппай басқару.
Алдын ала квота мен дұрыстықты тексеру
Домен жасау иесіз пайдаланушылардың пайда болуына жол бермейді. Квота, хост атауының сәйкестігі және DNS қолжетімділігі — барлығы баптау басталмай тұрып тексеріледі.
Әр доменге автоматты FTP есептік жазбасы
Әр жаңа доменге үй каталогымен шектелген виртуалды FTP пайдаланушысы автоматты түрде жасалады; домен жойылғанда, ол да автоматты түрде өшіріледі. Қолмен баптау қажет емес.
Домен бүркеншік аты (айна)
Бір сайтты қосымша домен атауларымен көрсетіп, әр бүркеншік атқа SSL сертификатын автоматты түрде алыңыз.
Қосалқы DNS
Қосалқы атаулар серверлеріне рұқсат беріп, олардың аймақтарын автоматты түрде синхрондаңыз.
SSL автоматтандыру
6 мүмкіндіктерACME — Let's Encrypt HTTP-01
Lego негізінде жұмыс істейді. Сертификатты автоматты түрде алып, жаңартады және nginx пен apache-ке байланыстырады. Әр доменге SAN қолдауы бар. Күйі өзгерген жағдайда, дискідегі деректерді дерекқормен автоматты түрде сәйкестендіреді.
DNS-01 арқылы Wildcard SSL
Cloudflare, PowerDNS, RFC2136 провайдерлері. Панельді жалпыға қолжетімді етпей-ақ Wildcard сертификаттарын алыңыз.
Cloudflare Origin сертификаттары
Cloudflare API арқылы проксиі қосылған домендерге 15 жылдық Origin сертификаттарын алыңыз. Let's Encrypt сұрау шектеулеріне әсер етпейді.
www нұсқасын автоматты қосу
Let's Encrypt SAN жазбасына www нұсқасы автоматты түрде қосылады. Саладағы қалыпты талап — бір рет те басудың қажеті жоқ.
Пошта SSL сертификаттарын басқару
LE немесе өз сертификаттарыңызды панельден алып, Postfix/Dovecot-ке байланыстырыңыз. Dovecot SSL әдепкіде қосулы.
SSL-ді автоматты алу — бір рет басылатын панель
Бір карточкада жоқ немесе мерзімі өткен сертификатты және оған лайықты тәсілді анықтаңыз. Оператор «Қазір алу» түймесін басады — жүйе HTTP-01, DNS-01 немесе Origin сертификатын таңдайды.
Пошта жүйесі
8 мүмкіндіктерPostfix + Dovecot толық жүйесі
SMTP submission (587), IMAPS (993), POP3S (995). Квотасы бар жеке пошта жәшігі. IPv6 қолдауы бар; хаттардың жеткізілуі әдепкіден оңтайландырылған.
Әр доменге автоматты DKIM
Кілт жасау, DNS-те жариялау және селекторды ауыстыру — барлығы бір рет басумен. SPF және DMARC бойынша ұсыныстар сол жерде көрсетіледі.
Пошта клиентін жылдам баптау
Mozilla autoconfig + Outlook autodiscover + iOS профиліне арналған QR. Пайдаланушылар QR кодты сканерлейді немесе автоматты анықтауды пайдаланады — сервер параметрлерін қолмен енгізудің қажеті жоқ.
Пошта тізімі науқандары
Науқандар құрастыру, алушылар тізімдері, жазылымнан бас тартуды бақылау, SES интеграциясы мүмкіндігі. Талаптарға сәйкестікке дайын.
TLS арқылы жеткізілу сапасы + HELO автоматты синхрондауы
Postfix HELO хост атауы FQDN мәнімен автоматты синхрондалады. TLS негізгі MTA жүйелері үшін оңтайландырылған. Жеткізілу сапасының бағасы панельде көрсетіледі.
Пошта кезегін басқару
Жеке хабарларды қарап шығыңыз, қайта жіберіңіз немесе жойыңыз. Кезекті жаппай тазалаңыз. Нақты уақыттағы статистика.
IMAP арқылы пошта импорттау + веб-поштаны бір рет басып ашу
Gmail және Microsoft қоса алғанда, кез келген IMAP серверінен пошта жәшіктерін импорттап, кез келген пошта жәшігін веб-поштада бір рет басып ашыңыз.
Шығыс пошта шектеулері
Сервердің қара тізімдерге түспеуі үшін әр тіркелгі мен жоспарға сағаттық және күндік жіберу шектеулерін орнатыңыз, сондай-ақ 25-порт арқылы тікелей жеткізуді басқарыңыз.
WordPress құралдар жинағы
6 мүмкіндіктерБір рет басып орнату + қауіпсіздігін күшейту
Қауіпсіздігі автоматты түрде күшейтілетін орнату: файл рұқсаттары, wp-config құпия мәндері, пікірлер саясаты, кіру әрекетін бұғаттау. Бар WordPress орнатылымын анықтап, импорттаңыз.
Кәсіпорын деңгейіндегі қауіпсіздік әрекеттері
GeoIP белгілеген оқиғалар журналы. Оқиға түрі мен әдісі бойынша сүзгілеңіз. Әрбір кіруді, плагин өзгерісін және файл өңдеуін көрсететін тікелей бақылау тақтасы.
WordPress өнімділігін тексеру v2
8 санат бойынша 28 сынақ. WebSocket арқылы орындалу барысын нақты уақытта көрсету. 3× медианаға негізделген қатаң бағалау. Cgroup параметрлерін ескеретін орындау.
WordPress үшін Redis жеделдетуі
Бүкіл бетке арналған кэш пен объект кэшін интеграциялау. Bootstrap wp-settings.php файлының алдына енгізіледі. Қосымша үлгілер бинарлық файлға ендірілген.
Пікірлер қауіпсіздігін күшейту + жаппай жою
Пікірлерді бүкіл сайтта немесе әр жазба үшін өшіріңіз. Уақыт шектеуінен қорғалған жаппай жою. Пікірлерді модерациялау кезегі.
WordPress сақтық көшірмесі — ажырату режимімен
Сайтты ескеретін сақтық көшірме дерекқорды, жүктелген файлдарды, плагиндер мен тақырыптарды бөлек сақтайды. Сынақ ортасына немесе жаңа доменге қалпына келтіріңіз.
Docker басқарушысы
8 мүмкіндіктерPanelica Desktop + 100-ден астам қолданба үлгісі
Өзіміз әзірлеген Panelica Desktop кескіндері (Debian, Ubuntu, Fedora, AlmaLinux, Rocky) және мұқият таңдалған 100-ден астам Docker қолданба үлгісі — контейнерлерде жұмыс істейтін толыққанды Linux жұмыс үстелдері, Chrome, әзірлеуші құралдары мен қызметтері, HTTPS кері проксиі автоматты түрде бапталады.
20 инфрақұрылым үлгісі
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — өндірісте пайдалануға дайын конфигурациялар.
Контейнер ішіндегі файл менеджері
exec қолданбай кез келген контейнердегі файлдарды шолыңыз, өңдеңіз және жүктеңіз. Көлемдер API арқылы тоқтатылған немесе кідіртілген контейнерлерде де жұмыс істейді.
Контейнердің кеңейтілген конфигурациясы
cap_add, sysctls, артықшылықты режим, реттелетін желілер. Шектеусіз мүмкіндіктер — қауіпті жалаушаларды тек ROOT пайдалана алады (RBAC арқылы).
Контейнерлердегі параллель әрекеттер
Бір уақытта 50 контейнерді іске қосыңыз, тоқтатыңыз немесе қайта іске қосыңыз. Интерфейс жұмысын жалғастырады — серверлік бөлік қатар орындалатын әрекеттерді қауіпсіз үйлестіреді.
Docker брандмауэрімен интеграция
nftables forward тізбегі тұрақты сақталады. Әр контейнердің шығыс трафигіне арналған ережелерді панельден басқарыңыз — docker-compose айла-шарғылары қажет емес.
Docker стегінің сақтық көшірмесі
Контейнердің, кескіннің, көлемнің және желі күйінің бәрі бір атомарлық операциямен сақталады. Кез келген түйінге қалпына келтіріңіз.
Docker ағынының көрнекі картасы + есеп айырысу API-і
Контейнерлердің, желілер мен көлемдердің интерактивті картасы және есеп айырысу жүйелеріне Docker қолданбаларын сатуға мүмкіндік беретін сыртқы API.
Көшіру үдерісі
7 мүмкіндіктерЕскі панельдерге арналған адаптерлер
Нақты уақыттағы орындалу барысы, уақыт шектеуінсіз файлдарды rsync арқылы көшіру (100GB+ қолдау көрсетіледі), MySQL хэштерін сақтау, поштаны импорттау, SSL сертификатын қайта шығару, сәтсіздік болғанда автоматты түрде кері қайтару. Негізгі ескі хостинг панельдерінен импорттау.
Құпиясөзді өзгертудің қажеті жоқ
Ескі панельдердегі электрондық пошта хэштері SHA512-CRYPT көмегімен сақталады. MySQL пайдаланушыларының хэштері HEX-fallback арқылы көшіріледі. PostgreSQL хэшіне арналған қосалқы әдіс бар. Пайдаланушылар құпиясөздерін өзгертпейді.
Cloudflare автоматты көшіру
Аймақ, DNS жазбалары, SSL параметрлері, бет ережелері — автоматты түрде анықталып, көшіріледі. API кілттерін қайта енгізудің қажеті жоқ.
Cron тапсырмалары мен қосалқы домендерді автоматты көшіру
Cron тапсырмалары мен қосалқы домендер негізгі сайтпен бірге көшіріледі — қосалқы доменнің DNS, SSL және PHP нұсқасын қоса.
Panelica-дан Panelica-ға көшіру
7 кезеңнен тұратын процесс: анықтау → тіркелгі деректері → пайдаланушыны жасау → доменді жасау → файлдарды тасымалдау → дерекқорды импорттау → SSL сертификатын қайта шығару. Бақылау нүктелері арқылы қателерге төзімді.
Көшіру барысын нақты уақытта бақылау
Әр кезеңнің WebSocket ағыны. Бүкіл тасымалдауды қайта бастамай-ақ кідіртуге, жалғастыруға және сәтсіз аяқталған бақылау нүктесінен қайталауға болады.
Үшінші тараптың есеп айырысу платформасынан импорттау
PNLCS клиенттерді, домендер мен қызметтерді WHMCS жүйесінен интерактивті өріс сәйкестендіргіші арқылы импорттайды. Осылайша есеп айырысу деректер тарихын жоғалтпай PNLCS жүйесіне көшіріледі.
Қауіпсіздік жиынтығы
7 мүмкіндіктерModSecurity + OWASP CRS
Әр доменге арналған ережелер, ауытқуларды бағалау, шабуыл үлгілерінің бақылау тақталары. Әр клиент үшін қауіп деңгейін баптауға болады. Ереже белгілері бірнеше тілде беріледі.
Fail2ban + nftables
SSH, FTP, панель және поштаға жасалған дөрекі күш шабуылдарын автоматты түрде бұғаттау. nftables ережелер жиынтығы мен елдерді бұғаттау функциясы бар интерфейс арқылы басқарылады.
Ядро деңгейінде елдерді бұғаттау
GeoIP негізіндегі nftables ережелері + Go аралық бағдарламасы. Бір тетікті қосу арқылы тұтас елдерді бұғаттаңыз — ережелер тізімінде ел жалаулары көрсетіледі.
Қауіпсіздік аудитінің 5 кезеңі аяқталды
IDOR, Zip Slip, RBAC, Docker томынан шығу, MySQL инъекциясы, HMAC жөндеу деректерінің жылыстауы, құпиясөз өзгергенде сеансты қайтарып алу — CVE осалдықтарының барлық түрі тексеріліп, түзетілді.
SSH үшін IP мекенжайларын бұғаттау
Сәтсіз және жарамсыз кіру әрекеттерінің екеуі де бұғатталады. 24 сағатқа немесе біржола бұғаттау. Оқиғаға жедел әрекет етуге арналған бақылау тақтасындағы «Барлығын бұғаттау» түймесі.
Ең жоғары деңгейдегі қауіпсіздікті күшейту
Қауіпті функцияларды өшіріп, әдепкі параметрлерді күшейтетін жоғары қауіпсіздік режимінің профилі. Рұқсаттарды тексеретін аралық бағдарламалар барлық жерде қауіпсіздікке басымдық беріп жұмыс істейді.
SSH пәрмендерінің рұқсат етілген тізімі + веб-терминал
Әр SSH пайдаланушысы орындай алатын пәрмендерді таңдап, панельден кез келген пайдаланушы үшін терминал ашыңыз.
PHP-дің бірнеше нұсқасы
5 мүмкіндіктерPHP-дің бірнеше нұсқасын қатар пайдалану
PHP-дің бірнеше нұсқасы қатар орнатылады. Әр домен үшін бөлек таңдауға болады. /usr/local/bin ішіндегі орауыш скрипттер PHP_INI_SCAN_DIR параметрінің өзгеріп кетуіне жол бермейді.
Әр пайдаланушыға арналған PHP-FPM пулы
Әр пайдаланушыға open_basedir + disable_functions параметрлері бар жеке FPM пулы беріледі. Бақылаудан шыққан скрипттер өз клиентінің ортасынан шыға алмайды.
PHP ресурстарының шектеулерін басқару интерфейсі
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — жинақы панель пішініндегі 7 өріс. Параметрлер әр доменге жеке қолданылады.
OPcache баптауы + PM режимдері
Әдеттегі жұмыс жүктемелеріне арналған OPcache параметрлерінің алдын ала бапталған жиынтығы. Процесс менеджерінің режимін (static/dynamic/ondemand) әр пул үшін таңдауға болады.
pn-builder PHP бастапқы кодын құрастыру рецепті
Кез келген PHP нұсқасын кеңейтімдер матрицасына сай бастапқы кодтан құрастырыңыз. Қолдау көрсетілетін PHP нұсқаларының барлығына ionCube Loader қосылған. Composer орауышы алдын ала орнатылған.
Дерекқор
6 мүмкіндіктерНегізгі нұсқаға көшіру мүмкіндігі бар PostgreSQL
Панель метадеректері үшін Postgres. Негізгі нұсқаға көшіру бір рет басу арқылы орындалады — қолмен дамп жасау немесе қалпына келтіру қажет емес.
Өнімділікті баптағышы бар MySQL
MySQL Tuner интерфейске кіріктірілген: нақты процентиль метрикалары, ALL_O_DIRECT анықтау, ұсынылатын конфигурация айырмашылығы және бір рет басып қолдану.
Аутентификациясы бар Redis («Boost»)
Әр дананың жеке аутентификациясы, сокет арқылы қол жеткізу, панель басқаратын өмірлік цикл. Пайдаланушыға көрсетілетін атауы: «Boost» (клиенттерге ішкі терминдер көрсетілмейді).
Кіріктірілген phpMyAdmin + pgAdmin
Екі консоль де әкімшіге арналған SSO арқылы ашылады. Бөлек кіру қажет емес, порттар сыртқа ашылмайды.
MySQL сервері туралы қалқымалы панель
Нұсқасы, таңбалар жиыны, жұмыс уақыты, негізгі процестер мен баяу сұраулар көрсетілетін панель — негізгі беттен шықпай-ақ.
Клиенттерге арналған PostgreSQL + pgAdmin
Клиенттер MySQL-мен қатар өз PostgreSQL дерекқорларын жасап, оларды pgAdmin ішінде бір рет басып аша алады. Олар аккаунттың сақтық көшірмелеріне де қосылады.
Файл менеджері
4 мүмкіндіктерSSE прогресі + шектеусіз жүктеп салу
Server-Sent Events ағынында жүктеп салу/жүктеп алу барысы көрсетіледі. Көлем шектеуі жоқ. Файлдарды серверде тікелей сығып, тарқатуға болады және барысы көрсетіледі.
Аутентификация токені бар код редакторы
Синтаксисті бояумен CodeMirror кіріктірілген. Өңдеу қысқа мерзімді аутентификация токені арқылы орындалады — жол арқылы рұқсатты айналып өтуге де, токеннің сыртқа шығуына да жол берілмейді.
Windows 11 мекенжай жолағы
Мекенжай жолағының сегментін басып шарлау, теру арқылы қажетті жолға өту, соңғы ашылған жолдар. Бұрынғы панельдерден ауысатын жүйе әкімшілеріне таныс интерфейс.
Рұқсаттар жүйесі
Әр рөл үшін көру, өңдеу, жою және жүктеп салу рұқсаттары бөлек беріледі. RBAC ескеріледі — реселлерлер өз иерархиясынан тыс құқықтарын арттыра алмайды.
Сақтық көшірме жүйесі
5 мүмкіндіктерБірнеше дерекқорды автоматты анықтайтын инкременттік сақтық көшірме
rsync айырмашылықтары + ауқымдағы барлық дерекқорды автоматты анықтау. Таңдап немесе толық қалпына келтіру. Қашықтағы сақтау орны (S3, FTP, SSH).
Көшірме тізбектерін айналдыру + әр кестеге арналған сақтау мерзімі
Сағаттық/күндік/апталық тізбектер бір-бірінен тәуелсіз айналады. Әр кестеге арналған сақтау мерзімі — бір-біріне кедергі келтірмей, 24 сағаттық + 7 күндік + 4 апталық көшірмені сақтаңыз.
Серверлер арасында сақтық көшірме жасау және қалпына келтіру
Клиентті бір Panelica түйінінен екіншісіне көшіріңіз — сақтық көшірмелер, конфигурациялар, хэштер, SSL бірге көшеді, есептік деректерді қайта енгізудің қажеті жоқ.
Сақтық көшірмені асинхронды жасау
Үлкен сақтық көшірмелер API сұрауының уақытының өтуіне әкелмейді. Фондық тапсырма + WebSocket арқылы орындалу барысын көрсету. Интерфейс жауап беруін жалғастырады.
Таңдап қалпына келтіру
Сақтық көшірмеден бір файлды, қалтаны, дерекқорды немесе пошта жәшігін қалпына келтіріңіз. Өзгерістер жазылмай тұрып алдын ала қарауға болады.
i18n және локализация
4 мүмкіндіктер31 тіл — 23 493 кілт
OpenAI көмегімен аудару процесі. Бастапқы тіл — EN, 30 тілге аударылады. 4 қабатты атомдық синхрондау: код ↔ JSON ↔ DB ↔ кіріктірілген бастапқы деректер.
Жинақталған panel-i18n пакеті
Аударма жаңартулары бөлек жинақталған пакет ретінде жеткізіледі. Клиенттер серверлік бөлікті жаңартпай-ақ жаңа тілдерді қолдана алады.
ULTRA аудиті + қос префиксті тазалау
Атаулар кеңістігі қайшылығы бар 767 кілт тазартылды. Рұқсаттарға қатысты i18n синхрондауының 5 қабаты (DB ↔ migration ↔ JSON ↔ DTO ↔ frontend). Қалпына келтіруден кейін де сақталады.
Заманауи тіл таңдау мәзірі
Екі бағанды тор, терген кезде іздеу, «табылмады» күйі. Кіру беті мен бастапқы баптау шеберінде алғашқы сәттен бастап барлық 31 тіл қолжетімді.
Фронтенд және UX
9 мүмкіндіктерЗаманауи фронтенд стегі
~560 компонент, Redux Toolkit, React Router, Reactstrap. Vite құрастыруы. Ұзақ орындалатын әр операцияның күйі WebSocket арқылы нақты уақытта көрсетіледі.
Spotlight пәрмен орталығы
Әмбебап іздеу және пәрмендерді орындау құралы — пернені басып ашыңыз. Кез келген бетке өтіңіз, кез келген әрекетті орындаңыз, кез келген клиентті іздеңіз.
33 түсті брендинг жүйесі
Интерфейстің барлық элементтерінің түс параметрлері токендермен басқарылады. Әкімшілер панельдің түс палитрасын бірнеше секундта өз брендіне сай өзгерте алады. 20-дан астам дайын нұсқа бар.
Қараңғы / ашық режим (90+ файл)
Тақырып таңдау әр пайдаланушы үшін сақталады. Контраст, фокус күйі, бейдждердің оқылымдылығы және жүктелу индикаторлары бойынша 90-нан астам компонент файлы тексерілді.
Хабарландырулар мен toast жүйесі
Біріздендірілген toast.success / notificationService.confirm / SweetAlert2 — қараңғы режимдегі контраст пен тақырыпқа сай түстерді қолдайды.
Chrome қойындысының қатып қалуынан қорғау
Қойындының көріну күйін ескеретін WebSocket ажыратуы қойынды бірнеше сағат бойы фондық режимде тұрғанда «Бет жауап бермейді» диалогының шығуына жол бермейді.
Корпоративтік деңгейдегі кіру беті
Түстер токендерінің реттелетін жүйесі, екі бағанды тіл торы, мобильді пернетақта мәселесін түзету. Өнімге сай алғашқы әсер.
Жылдам іске қосу және бүйірлік панельді баптау
Басқару тақтасынан панельдің кез келген бөліміне өтіңіз; жұмыс тәсіліңізге сай бүйірлік панельдегі бөлімдерді бекітіңіз, жасырыңыз немесе ретін өзгертіңіз.
Қадамдап таныстыру туры
Жаңа әкімшілерге арналған панель бойынша қадамдық таныстыру туры — барлық 31 тілде.
Git және орналастыру
5 мүмкіндіктерТолық CI/CD модулі
Жеке қолжетімділік токендері, бірнеше ортаға орналастыру, конвейер мен орта редакторлары, OAuth, webhook құпия кілттері, айырмашылықтарды қарау құралы, алдыңғы нұсқаға қайтару.
GitHub / GitLab / Gitea қолдауы
Өз серверіңізде орналастырылған Gitea/GitLab үшін http:// мекенжайы да қолданылады. PAT API арқылы тексеріледі және журналға жазылмайды.
Қауіпсіздігі күшейтілген Git конвейері
Пәрменге зиянды код енгізуден қорғау, уақытты талдау шабуылдарына төзімді салыстыру, символдық сілтемелер арқылы каталогтардан шығуды бұғаттау, токендердің жария болып кетуін тексеру.
Репозиторий бойынша нұсқаулықтар панель ішінде
Жергілікті репозиторий нұсқаулығы, орта, конвейер, кілт және webhook бойынша қадамдық нұсқаулар — құжаттама сайтында емес, пішіннің жанында көрсетіледі.
Node.js, Python және Laravel хостингі
Node.js, Python және Laravel қолданбаларын жоспарға сай шектеулермен орналастырыңыз: Git арқылы орналастыру, кезек өңдеушілері, жоспарлағыш және Artisan консолі.
Мобильді құрылғылар
1 мүмкіндікiOS және Android мобильді қолданбасы
Әкімшілерге арналған жергілікті қолданба: ескертулер, жылдам түзетулер, кезекші әкімші консолі, биометриялық кіру, офлайн кезек.
Өнімділік
3 мүмкіндіктерЖоғары өнімділік режимі
OPcache + FPM PM + Postgres + Redis баптауларын бірден оңтайландыратын Enterprise режимінің тетігі. Әсері нақты өлшенеді, жорамалға сүйенбейді.
Нақты уақыттағы өткізу жолағы және 3 сатылы квота
Redis ішіндегі әр пайдаланушы, домен және протокол бойынша есептегіштер. Бұзуға келмейтін 3 сатылы квота жүйесі және өткізу жолағына бонус беру интерфейсі.
Central API деректерін жадта 12 сағат кэштеу
Лицензия, жоспар және мүмкіндіктер туралы деректер процесс ішінде кэште сақталады. Жүктемесі жоғары серверлерде Central API шақыру жиілігі 90%+ төмендеді.
Cloudflare
3 мүмкіндіктерАвтоматты анықтау + бейімделгіш стратегия
Басқару панелі қызғылт сары бұлтты анықтап, SSL / DNS / прокси стратегиясын автоматты түрде өзгертеді. Қолмен ауыстырып-қосқыштар қажет емес.
DNS жазбаларын жаппай басқару
Бірнеше жазбаны таңдап жою, жаппай импорттау, IPv6 қолдауы, SRV/CAA/NS жазбалары, пошта DNS синхрондауы, аймақтарды қажет кезде жүктеу.
Аналитика + Enterprise үшін оңтайландыру
Cloudflare GraphQL аналитикасы (7d/30d), беттеу, кэштеу және қажет кезде жүктеу. 1,000+ аймағы бар аккаунттарға арналған.
RBAC және көп клиентті қолдау
4 мүмкіндіктер4 деңгейлі рөлдер иерархиясы
ROOT → ADMIN → RESELLER → USER. Әрбір тізім сұрауы GetAllForUser() арқылы орындалады — реселлерлер тек өз тармағын көреді.
ADMIN үшін 2 деңгейлі тізбек
ADMIN пайдаланушылары өздеріне тікелей бағынышты әкімшілерді және олардың қарамағындағы реселлерлер мен пайдаланушыларды көреді. Шекаралары нақты — артықшылықтар басқаға таралмайды.
95+ егжей-тегжейлі мүмкіндік рұқсаттары
Әр бет, әр әрекет, әр endpoint — рөл бойынша қосуға не өшіруге болады. Көшірулер арқылы басқарылады, сондықтан бастапқы деректер кодпен үнемі сәйкес болады.
Пайдаланушы рұқсаттарын өзгерту интерфейсі
Рөлді өзгертпей, бір пайдаланушы үшін белгілі мүмкіндіктерді мәжбүрлеп қосыңыз немесе өшіріңіз. Әр өзгеріс аудит журналында тіркеледі.
Жаңарту жүйесі
6 мүмкіндіктерpn-builder + Central конвейері
Арнайы құрастыру жүйесі + Central бумаларының нұсқалары. Арналар (testing/beta/stable). Өзгерістерді кері қайтару мүмкіндігімен атомарлық қолдану.
30 күндік кері қайтару кезеңі
Әр буманың алдыңғы нұсқасы дискіде 30 күн сақталады. Жаңарту дұрыс жұмыс істемесе, бір рет басып кері қайтарыңыз.
Enterprise үшін автоматты жаңарту (4 қызмет)
Backend, frontend, panel-i18n және Apache/Nginx басқаратын бумалар. Саясатқа сай жоспарланған жаңартулар.
Тұтастықты тексеру + күйін тексеру
Жаңартудан кейін доменнің күйін тексеру. Бос файлдарға төзімділік, conf.d тазалау, иесіз pool-дарды жою.
Жөндеу құралы + қалпына келтіру режимі
Жиі кездесетін ақауларды тауып, түзететін жөндеу беті және басқару панелі іске қосылмаса да жұмыс істейтін бөлек қалпына келтіру консолі.
Барлығын бір рет басып жаңарту
Күтудегі барлық жаңартуды қауіпсіз ретпен бір рет басып қолданыңыз, соның ішінде MySQL 8.0 нұсқасынан 8.4 LTS нұсқасына қорғаныспен жаңарту да бар.
Антивирус және зиянды бағдарлама
4 мүмкіндіктерАрнайы сигнатуралары бар зиянды бағдарламаларды сканерлеу құралы
CMS-ті рекурсивті түрде автоматты анықтау. Сенімділік деңгейлері (жоғары/орташа/төмен). Сканерлеу барысын тікелей бақылау және бірден тоқтату.
ClamAV және таңдап жаңартылатын Freshclam
ClamAV ресурстарды үнемдеу үшін әдепкіде жүктелген кезде өшірулі болады. Freshclam жаңартуларын әр клиентке бөлек немесе бүкіл басқару панелі үшін жоспарлаңыз.
Қолданба ішіндегі зиянды бағдарлама туралы хабарландырулар
Табылған қауіптер хабарландырулар орталығында маңыздылық деңгейі, жолы және бір рет басып карантинге жіберу мүмкіндігімен көрсетіледі.
Panelica Shield
Linux Malware Detect негізінде жасалған, тікелей сканерлеу беті және әр аккаунт бойынша нәтижелері бар сигнатуралық зиянды бағдарлама сканері.
ЖИ және операциялар
7 мүмкіндіктерOpsAI — операцияларды басқаруға арналған кіріктірілген көмекші
Басқару панеліне кіріктірілген, серверіңізге тәулік бойы көмек көрсетуге дайын инженер. Үш сарапшы профилі (домендер, қауіпсіздік, өнімділік), қауіпсіз зерттеуге арналған демо режимі, әр сервердің тіркелгі деректерін оқшаулау және сыртқы runtime-ның мүлде болмауы — барлығы бинарлық файлдың ішінде жұмыс істейді. Толық автономды басқарудың негізі.
OpsAI Terminal — істен шығуға төзімді тікелей консоль
sync.Once арқылы Done арнасын қорғау қосарлы жабылудан туындайтын panic-тің алдын алады. LLM байланысы үзіліп тұрса да тұрақты жұмыс істейді.
OpsAI білім қоры — 1,263 эндпоинт
Барлық ішкі және сыртқы эндпоинт құрылымды оқыту деректері ретінде құжатталған. Бұл білім қабаты OpsAI-ға басқару панеліндегі әр әрекетті түсінуге мүмкіндік береді әрі толық автономды режимнің негізі болады.
Браузерге арналған қосымша
Жүйе әкімшілеріне арналған Chrome бүйірлік панелі — жылдам кіру, бірнеше сервер арасында ауысу, ескерту белгілері және кез келген жерден қолжетімді пәрмендер орталығы. Chrome Web Store дүкенінде қолжетімді.
AI арқылы автоматты қалпына келтіру — Sentinel
Sentinel журналдар мен метрикаларды тәулік бойы бақылайды. Қызмет жұмысы нашарласа, не болғанын түсіндіріп, шешім ұсынады. Сіз мақұлдағаннан кейін AI агенті оны іске асырады. Ескертулер Telegram арқылы да жіберіледі.
Диалог арқылы басқару
OpsAI-ға басқару панелінде немесе Telegram арқылы қажет нәрсені қарапайым тілмен айтыңыз — ол панельдегі әрекеттерді сіз үшін орындайды. Claude Code, Codex CLI, Gemini CLI және Cursor Agent құралдарымен жұмыс істейді.
OpsAI — AI провайдерін таңдаңыз
OpsAI Claude Code, Codex CLI, Gemini CLI немесе Cursor Agent көмегімен жұмыс істейді және чатқа тікелей қойылған скриншоттарды қабылдайды.
Лицензия және сынақ мерзімі
5 мүмкіндіктерОрталықтандырылған төлем және лицензия
Клиенттер, жоспарлар, лицензиялар, пакеттер, өзгерістер журналы, шот-фактуралар, купондар, өтінімдер және скриншоттар — барлығы бір әкімші панелінде.
Сынақ мерзімін бақылау және жабуға болатын баннер
Heartbeat сынақ мерзімінің деректерін жібереді. Басқару панеліндегі баннер қалған күндерді көрсетеді, жабылғаннан кейін жасырылып, соңғы 3 күнде жабылмайды.
Квоталардың барлық жерде орындалуын бақылау
max_users, max_subdomains, max_migrations, қалпына келтіру функциясы — лицензия квоталары кодтың барлық жолында, соның ішінде External API және Migration жарыс жағдайында да орындалады.
Жүйелік метрикалары бар Heartbeat
CPU ядролары, дискінің жалпы көлемі, swap, жадқа түсетін жүктеме — Central жүйесіне әр 60 секунд сайын жіберіледі. Өзгерістер мен желіден ажыраған тораптар бірден анықталады.
Central әкімші панеліндегі i18n синхрондауы
Central әкімші панеліндегі кодқа тікелей жазылған мәтіндер аударма кестелеріне көшірілуде. 1-кезеңнің бастапқы жұмысы аяқталды; автоматтандырылған айырмашылықтарды салыстыру жүріп жатыр.
Басқару панелі және мониторинг
5 мүмкіндіктерРұқсаттарға бейімделетін басқару панелі
Карточкалар, виджеттер және жылдам әрекеттер пайдаланушыға рұқсат етілген жағдайда ғана көрсетіледі. Орналасуды тек деректер емес, RBAC анықтайды.
Қуатты басқару және мәжбүрлеп қайта іске қосу
Қайта іске қосу, өшіру және мәжбүрлеп қайта іске қосу эндпоинттері әрекеттер журналы және 403 қатесін түзетумен бірге қолжетімді. Тек ROOT үшін.
Желі трафигі және әрекеттер хронологиясы
Белгілері қабаттаспайтын желінің тікелей графиктері. Оқшаулау оқиғаларын, орналастыруларды және квоталарды көрсететін ақылды әрекеттер хронологиясы.
Негізгі процестерге арналған REST эндпоинті
Сыртқы мониторинг жүйелері үшін әр клиенттің процестер тізімі басқару панелінің API-і арқылы қолжетімді. CPU, RAM, жұмыс істеген уақыты және пәрмені көрсетіледі.
Сақтау орнын басқару құралы
Әр диск пен бөлімді көріңіз, дискілерді қауіпсіз қосып, ажыратыңыз және басқару панелінен SMB немесе NFS арқылы бумаларды ортақ пайдаланыңыз.
CLI және DevOps
3 мүмкіндіктерpanelica CLI (Cobra)
Басқару панеліндегі кез келген әрекетті пәрмен жолынан орындауға болады — server, user, domain, db, plan, ssl, dns, php. CI/CD жүйелерімен жұмыс істеуге ыңғайлы.
Көшіруге арналған CLI құралы
Кез келген тораптан көшірулерді анықтаңыз, баптаңыз және іске қосыңыз. PostgreSQL DSN және өндірістік схемаға сәйкестендіру.
CLI арқылы кіру — --url + DB токені
Жаңа орнатылған түйіннен аутентификациясыз CLI іске қосу. DB токенін тікелей пайдалану — қауіпсіз, скрипт арқылы орындауға болады және қайталап іске қосқанда нәтиже өзгермейді.
ОЖ үйлесімділігі
2 мүмкіндіктерЗаманауи Linux дистрибутивтерін қолдау
Ubuntu және Debian жүйелерінің LTS нұсқаларына қолдау көрсетіледі. Құрастыру процесінде Glibc үйлесімділігінің ең төменгі деңгейі тексеріледі. IPv6 қолдайтын Postfix профилі.
Қайта өндіруге болатын құрастыру процесі
Бірнеше дистрибутивке арналған құрастыру контейнері. Жариялау алдында 5 ОЖ-де smoke-тест. Алдыңғы тұрақты нұсқамен модульдер айырмашылығын тексеру. Мазмұн бойынша мекенжайланған tarball-дың түпнұсқалығы расталған.
Орындалуда · келесі кезекте жоспарланған
«Оқшауланған басқарудан» «толық автономды жүйеге» дейінгі жол өзін-өзі қалпына келтіру, алдын ала болжау арқылы масштабтау және сұхбат түріндегі операцияларды қамтиды. Алдағы жоспар осындай.
Ақ тақтадан автономды жүйеге дейін
Архитектура 2024 жылы, Git-ке бірде-бір коммит түспей тұрып-ақ әзірлене бастады. 2026 жылға қарай панель нақты тұтынушыларға қызмет көрсетіп, апта сайын жаңартылым шығарып отырды.
Келесі шығарылымға ықпал еткіңіз келе ме?
Даму жоспары — ортақ талқылау алаңы. Форумда сұранымдар басымдықтарға айналады, ал өзгерістер журналынан олардың жүзеге асқанын көресіз.