На момент написання цієї замітки FastVDS пропонує вдскі з чистими образами Debian аж до 8, а також з панелями ISP Manager по 4,6 євро на місяць, а також зі своєю безкоштовною панеллю. ISP Manager не дивлячись на свого не слабку вартість (вдскі у фастов є дешевше) виглядає уже зовсім не кльово. Я пробував FastPanel скажімо відверто - убогий. Базові потреби на кшталт підняти домен, налаштувати пошту, крон і все таке дозволяє але не більше. Інтерфейсу до статистики не дає, fail2ban, iptables все ручками. А ще для роботи FastPanel потрібно запускати lighttpd. Ну вобщем дивний продукт.
Я перебрав безліч різних панелей і Vesta CP просто вразила мене своєю простотою, глибокої продуманістю, багатим функціоналом і при цьому безкоштовністю. Для кого-то може стати жирним мінусом відсутність у базі файлового менеджера. Він зараз є в вигляді платного плагіна. Якщо панель вам потрібна для це, то майте на увазі.
Мені Vesta CP настільки сподобалася, що я навіть відмовився від ISP Manager та спокійно їхати (фасти давали її тим хто колись давно брав FPS з безкоштовною панеллю) і поставив на всі свої вдскі Vast CP. І сьогоднішній пост якраз про встановлення і легкому тюнінгу Vesta CP. Чи не детальний розбір, а, скоріше, замітки для себе.
Отже, приступимо. Все нижче описане випробувано на версії Vesta 0.9.8.15.
Установка чистого способу
У мене ВДС були вже робочі, тому я вибирав переустановку ОС, де у виборі ОС брав Debian 7 x86_64 minimal. Це чистий образ, без лампи.
Насамперед я міняю порт sshd / etc / ssh / sshd_config. port 22022.
ЗИ. Після всіх налаштувань, коли вдска піде у вільне плавання доступ в весту взагалі можна закрити просто зупинивши службу, так і краще - панель не буде висіти в процесах і жерти пам'ять. Для цього service vesta stop (для запуску start соотв.).
У Firewall Дропана все не потрібні порти. У мене залишається соотв. Пінг, веста, 80, 443, і ssh. У вас може бути щось ще, залежно від того які служби вам ще потрібні.
При установки вести також ставиться phpmyadmin. Його б теж заховати від брутеров. У файлі /etc/phpmyadmin/apache.conf міняємо ім'я в аліас на потрібний. При цьому доступ в phpmyadmin з вести пропаде (ймовірно його можна прописати, але я не морочився).
Міняємо паролі на MySQL
За замовчуванням в доступу до MySQL йде root і пароль до весті. Так не піде.