UbuntuDebianFREE

Bezpečnostní panel pro váš linuxový server FREE

Nainstaluje a zapne UFW a fail2ban a pak zobrazuje přihlášení SSH, odmítnutá připojení, čekající bezpečnostní aktualizace, platnost SSL a místo na disku. Panel běží na vašem serveru a data k nám neodcházejí. Registrace není potřeba.

Instalace: 2–5 minut
Historie: 7 dní
Sběr dat: každých 5 minut
Kontrol: 12
Jazyků: 34
Cena: $0, i pro firmy

Adresa panelu (doména nebo subdoména) Jazyk panelu E-mail pro Let’s Encrypt (nepovinné) Na serveru už běží webyInstalátor pouze doplní: firewall sám nezapne a nastavení fail2ban nezmění. Jen zkontrolovat, nic neměnitInstalátor ukáže, co by nainstaloval a které soubory by změnil, a zastaví se. Pak zrušte zaškrtnutí a spusťte příkaz znovu. Aktualizovat již nainstalovaný panelPříkaz stáhne nejnovější verzi a nahradí jen kód panelu. Nastavení, heslo i data zůstanou; adresu ani jazyk zadávat není třeba.

root@server: ~

Verze 1.1 · aktualizováno 2026-10-10

arciveo-free-1.1.tar.gz · 1,1 MB SHA-256 dfcdcd9fba6a32e0e362f2317aa1f0b05502fdfae1db87018f6536a18f351f70

Jak panel vypadá

Tři obrazovky FREE v jazyce této stránky. Data na snímcích jsou testovací.

Co je potřeba před instalací

Stačí čistý VPS. Webový server, PHP, firewall a fail2ban nastaví instalátor sám.

Systém: Ubuntu 22.04 nebo novější, Debian 12 nebo novější
Přístup: SSH jako root nebo uživatel se sudo
Prostředky: Od 1 GB RAM a 5 GB volného místaPři méně instalátor upozorní, ale pokračuje.
Doména: Vlastní doména nebo subdoména se záznamem A na IP serveru, například monitor.example.comPanel zabírá celou adresu, takže doména, na které už běží web, se nehodí: v takovém případě použijte subdoménu. Záznam A je potřeba pro certifikát HTTPS od Let’s Encrypt.
Porty: 80 a 443 dostupné zvenkuPokud UFW ještě není nainstalován, instalátor otevře SSH, 80 a 443 a zavře porty databází, pošty a FTP.
Webový server: Apache nebo nginxŽádný webový server — nainstaluje Apache. Nějaký už běží — přidá k němu samostatný web.
Nehodí se: Server s hostingovým panelem: Hestia, cPanel, Plesk, DirectAdmin, ISPmanager, aaPanel, CyberPanel, CloudPanel, FASTPANEL, ISPConfig, Virtualmin, Froxlor, Ajenti, KeyHelp, Webuzo, Sentora, VestaCP, 1Panel, RunCloud, Coolify, CapRover, Dokploy, Easypanel, Cloudron, YunoHost a dalšíTakový panel spravuje webový server sám a instalátor odmítne pokračovat. Servery s hostingovým panelem podporuje pouze plná verze Arcivéo.

Co se stane po spuštění

Šest kroků s průběhem v terminálu. Před každou změnou instalátor uloží kopii souboru a na konci napíše, jak vše vrátit.

1/6Kontrola serveruSystém, oprávnění, volné místo, žádný hostingový panel a volná doména
2/6Webový server a PHPApache nebo váš nginx, PHP-FPM s vlastním poolem pro panel
3/6OchranaZapne UFW, nainstaluje fail2ban s pravidly pro SSH a webový server
4/6PanelSoubory v /var/www/arciveo-free, uživatel admin a heslo
5/6HTTPSCertifikát Let’s Encrypt pro adresu panelu
6/6Sběr datPrvní hned, pak každých 5 minut

Ukázkový výstup na konci instalace

   
   Monitor FREE · installation
   Log: /var/log/arciveo-free-install.log
   ────────────────────────────────────────────

   [1/6] Server check (pre-flight) (16%)
      ✓ Ubuntu 24.04.1 LTS
      ✓ Panel address: https://monitor.example.com/
      ✓ RAM 3915MB · disk 71GB free

   [2/6] Web server + PHP (33%)
      ✓ Apache installed
      ✓ PHP 8.3: php-fpm, sqlite3

   [3/6] Security tools (50%)
      ✓ UFW (SSH 22, 80, 443 open; DB/mail/FTP denied)
      ✓ Fail2ban (active jails: 9; this server's IP in ignoreip)

   [4/6] Panel (66%)
      ✓ Code /var/www/arciveo-free · data /var/lib/arciveo-free · config /etc/arciveo-free
      ✓ PHP-FPM pool 'arciveo-free' (user arcfree, command execution disabled)
      ✓ Site monitor.example.com on apache → /var/www/arciveo-free/public
      ✓ Panel login guarded by fail2ban (5 failures in 10 min → address banned for 1 h)

   [5/6] HTTPS (Let's Encrypt) (83%)
      ✓ Certificate issued, HTTP redirects to HTTPS

   [6/6] Data collection (100%)
      ✓ Collected; next runs every 5 minutes

      Arcivéo Monitor FREE is installed ✓

   Profile: all
   Installed: apache + PHP 8.3 (php-fpm, sqlite3) · certbot
   Tools: UFW, Fail2ban
   Fail2ban: 5 failed SSH logins within an hour ban the address permanently.

   Backup of every file this run modified: /var/lib/arciveo-install/backup/free-20261007-091204
   Undo the configuration changes:  sudo /var/lib/arciveo-install/backup/free-20261007-091204/restore.sh

   Self-check:
   ✓ apache: running
   ✓ PHP-FPM: panel pool socket present
   ✓ UFW: active
   ✓ Fail2ban: service active (jails loaded)
   ✓ Collector: data written
   ✓ Panel: login page answers on https://monitor.example.com/
   All checks passed.

   ────────────────────────────────────────────
   Panel:     https://monitor.example.com/
   User:      admin
   Password:  Xk29pQ7mLr4v8tNe   ← příklad; uložte si ho, znovu se nezobrazí
   Save the password now — it is not stored anywhere in plain text.

   Change password:  sudo arciveo-free passwd
   Change user name: sudo arciveo-free user NAME
   Only your IP:     sudo arciveo-free allow-ip add YOUR_IP
   Update FREE:      sudo arciveo-free update
   Status:           sudo arciveo-free status
   Remove FREE:      sudo arciveo-free uninstall
   Log: /var/log/arciveo-free-install.log · Server IP: 203.0.113.10

Po instalaci

Otevřete adresu panelu a přihlaste se jako admin. Prvních pět minut dashboard hlásí, že se sbírají data, pak ukáže hodnocení a seznam toho, co opravit, s hotovým příkazem ke každé položce.

Příkaz na serveru	Co dělá
`sudo arciveo-free status`	Co je nainstalováno a kdy se naposledy sbírala data
`sudo arciveo-free collect`	Sebrat data hned, bez čekání pěti minut
`sudo arciveo-free update`	Aktualizovat na nejnovější verzi. Nastavení, heslo i data zůstanou
`sudo arciveo-free passwd`	Nastavit nové heslo panelu
`sudo arciveo-free user <name>`	Změnit uživatelské jméno panelu
`sudo arciveo-free allow-ip add 203.0.113.7`	Otevírat panel jen z uvedených adres
`sudo arciveo-free unban 203.0.113.7`	Zrušit blokování: pět chybných hesel během deseti minut zablokuje adresu na hodinu
`sudo arciveo-free lang cs`	Změnit výchozí jazyk panelu
`sudo arciveo-free uninstall`	Odstranit panel úplně. UFW a fail2ban běží dál

FREE a plná verze

Plná verze nainstaluje dalších 16 bezpečnostních nástrojů a soustředí jejich data do stejného panelu. FREE můžete odstranit a na stejný server nainstalovat plnou verzi.

	FREE	Plná
V OBOU
SSH relacepřihlášení, adresy, nastavení sshd	zobrazuje	zobrazuje
Brána firewall UFWa fail2ban	nastavuje	nastavuje
Bezpečnostní aktualizacekolik jich čeká a které jsou bezpečnostní	zobrazuje	zobrazuje
SSL certifikátyplatnost a názvy	zobrazuje	zobrazuje
Výkon a diskCPU, paměť, disk	zobrazuje	zobrazuje
POUZE V PLNÉ VERZI
Suricatasíťové útoky rozpoznané IDS	—	nastavuje
Falcopodezřelá činnost procesů	—	nastavuje
CrowdSecsdílené seznamy útočících adres	—	nastavuje
ModSecurityútoky na web (WAF)	—	nastavuje
ClamAV a maldetškodlivé soubory	—	nastavuje
AIDE a debsumszměny systémových souborů	—	nastavuje
Lynis, auditd, psadaudit nastavení, záznam akcí, skeny portů	—	nastavuje
AppArmor, Monit, databáze, webový server, crondalších šest obrazovek	—	zobrazuje
PRÁCE S PANELEM
Historie metrikgrafy prostředků	7 dní	30 dní
Historie událostípřehled a záznam	7 dní	90 dní
Denní reporte-mail se shrnutím za den	—	ano
UpozorněníTelegram, e-mail, webhook, push v prohlížeči	—	ano
Uživateléúčty panelu	jeden	více
Přihlášení klíčem WebAuthndruhý faktor: hardwarový klíč nebo otisk prstu	—	ano
Všechny servery v jednom okněpřehled serverů v zákaznickém účtu	—	ano
APIdata panelu pro vaše skripty	—	ano
Podpora	FAQ	tikety
STAVBA
InstalaceFREE se nainstaluje celé jedním příkazem. V plné verzi instalátor připraví server; distribuci nahrajete sami (SFTP, například FileZilla), vyplníte config.php, naimportujete databázi a zadáte licenční klíč	jeden příkaz	krok za krokem
Servery s hostingovým panelemHestia, cPanel, Plesk, DirectAdmin, ISPmanager, aaPanel, CyberPanel, CloudPanel, FASTPANEL, ISPConfig, Virtualmin, Froxlor, Ajenti, KeyHelp, Webuzo, Sentora, VestaCP, 1Panel, RunCloud, Coolify, CapRover, Dokploy, Easypanel, Cloudron, YunoHost a další	—	ano
Nástroje ochranyinstaluje a nastavuje je instalátor	2	18
DatabázeFREE ukládá vše do jednoho souboru, plná verze potřebuje server MySQL nebo MariaDB	SQLite	MySQL
Paměť serveruplná verze: lehký profil 2 GB, plný profil 4 GB	1 GB	2–4 GB
Zdrojový kódv plné verzi ionCube uzavírá 2 z téměř 400 souborů: kontrolu licence a sestavení přehledu	otevřený	kromě 2 souborů
Spojení venco panel sám posílá ze serveru do internetu	nic	to, co jste zapnuli, a kontrola certifikátů · podrobnosti

FREE a plná verze jsou samostatné distribuce s vlastní strukturou. Aktualizací se z FREE plná verze nestane: FREE se odstraní příkazem sudo arciveo-free uninstall, plná verze se instaluje podle vlastního návodu a historie FREE se nepřenáší.

Ceny plné verze Demo plné verze

Otázky

01Je potřeba registrace nebo klíč?

Ne. Příkaz stáhne archiv z arciveo.com, ověří kontrolní součet a spustí z něj instalátor. Žádný účet, žádný token.

02Co panel posílá na vaše servery?

Nic. Data se sbírají přímo na serveru a databáze je uložena v /var/lib/arciveo-free. Panel ani sběrač nechodí na internet; ven se připojují jen systémové apt a certbot.

03Lze ho nainstalovat na server, na kterém už běží weby?

Ano, se zaškrtnutím „Na serveru už běží weby“. Instalátor přidá pro panel samostatný web, ale firewall sám nezapne a už nastavený fail2ban nezmění. Na konci vypíše vše, co vynechal.

04Může FREE používat firma?

Ano. FREE se šíří pod licencí PolyForm Internal Use 1.0.0: můžete ho instalovat na jakékoli vlastní servery a servery své firmy, i komerční, a upravovat kód pro sebe. Osobní servery jsou také v pořádku. FREE nesmíte dále šířit, ani beze změn, ani upravený. Licence neplatí v Rusku a Bělorusku. Úplný text je v souboru LICENSE v archivu.

05Na kolik serverů ho mohu nainstalovat?

Na libovolný počet. Každý server má vlastní panel s vlastní adresou. Všechny servery na jedné obrazovce ukazuje Účet v plné verzi.

06Jak ho odstranit nebo vrátit změny?

Příkaz sudo arciveo-free uninstall odstraní panel, jeho web, certifikát a data. Nastavení změněná instalátorem vrátí restore.sh ze složky zálohy, jejíž cesta se vypíše na konci instalace.