UbuntuDebianFREE

Bảng điều khiển bảo mật cho máy chủ Linux của bạn FREE

Cài đặt và bật UFW cùng fail2ban, sau đó hiển thị các lần đăng nhập SSH, kết nối bị từ chối, bản cập nhật bảo mật đang chờ, hạn SSL và dung lượng ổ đĩa. Bảng điều khiển chạy trên máy chủ của bạn, dữ liệu không đến chỗ chúng tôi. Không cần đăng ký.

Cài đặt
2–5 phút
Lịch sử
7 ngày
Thu thập dữ liệu
mỗi 5 phút
Kiểm tra
12
Ngôn ngữ
34
Giá
$0, kể cả doanh nghiệp
root@server: ~

                    
Phiên bản 1.1 · cập nhật ngày 2026-10-10
arciveo-free-1.1.tar.gz · 1,1 MB SHA-256 dfcdcd9fba6a32e0e362f2317aa1f0b05502fdfae1db87018f6536a18f351f70

Giao diện bảng điều khiển

Ba màn hình của FREE bằng ngôn ngữ của trang này. Dữ liệu trong ảnh chụp là dữ liệu thử nghiệm.

Arcivéo FREE — Dashboard

Cần gì trước khi cài đặt

Chỉ cần một VPS sạch. Máy chủ web, PHP, tường lửa và fail2ban do trình cài đặt tự thiết lập.

Hệ điều hành
Ubuntu 22.04 trở lên, Debian 12 trở lên
Quyền truy cập
SSH bằng root hoặc người dùng có sudo
Tài nguyên
Từ 1 GB RAM và 5 GB dung lượng trốngNếu ít hơn, trình cài đặt sẽ cảnh báo nhưng vẫn tiếp tục.
Tên miền
Tên miền hoặc tên miền phụ của bạn có bản ghi A trỏ đến IP máy chủ, ví dụ monitor.example.comBảng điều khiển chiếm toàn bộ địa chỉ, vì vậy tên miền đang có trang web chạy sẽ không phù hợp: khi đó hãy dùng tên miền phụ. Bản ghi A cần cho chứng chỉ HTTPS của Let’s Encrypt.
Cổng
80 và 443 truy cập được từ bên ngoàiNếu chưa cài UFW, trình cài đặt sẽ mở SSH, 80 và 443 và đóng các cổng cơ sở dữ liệu, thư và FTP.
Máy chủ web
Apache hoặc nginxChưa có máy chủ web thì cài Apache. Đã có thì thêm một trang riêng vào đó.
Không phù hợp
Máy chủ có bảng điều khiển hosting: Hestia, cPanel, Plesk, DirectAdmin, ISPmanager, aaPanel, CyberPanel, CloudPanel, FASTPANEL, ISPConfig, Virtualmin, Froxlor, Ajenti, KeyHelp, Webuzo, Sentora, VestaCP, 1Panel, RunCloud, Coolify, CapRover, Dokploy, Easypanel, Cloudron, YunoHost và các bảng khácBảng điều khiển như vậy tự quản lý máy chủ web, nên trình cài đặt sẽ từ chối tiếp tục. Máy chủ có bảng điều khiển hosting chỉ được hỗ trợ bởi phiên bản đầy đủ của Arcivéo.

Điều gì xảy ra sau khi chạy

Sáu bước kèm tiến độ trong terminal. Trước mỗi thay đổi, trình cài đặt lưu bản sao của tệp và cuối cùng cho biết cách hoàn tác mọi thứ.

  1. 1/6Kiểm tra máy chủHệ điều hành, quyền, dung lượng trống, không có bảng hosting và tên miền còn trống
  2. 2/6Máy chủ web và PHPApache hoặc nginx của bạn, PHP-FPM với pool riêng cho bảng điều khiển
  3. 3/6Bảo vệBật UFW, cài fail2ban với quy tắc cho SSH và máy chủ web
  4. 4/6Bảng điều khiểnTệp trong /var/www/arciveo-free, người dùng admin và mật khẩu
  5. 5/6HTTPSChứng chỉ Let’s Encrypt cho địa chỉ bảng điều khiển
  6. 6/6Thu thập dữ liệuLần đầu ngay lập tức, sau đó mỗi 5 phút

Ví dụ kết quả ở cuối quá trình cài đặt

   
   Monitor FREE · installation
   Log: /var/log/arciveo-free-install.log
   ────────────────────────────────────────────

   [1/6] Server check (pre-flight) (16%)
      ✓ Ubuntu 24.04.1 LTS
      ✓ Panel address: https://monitor.example.com/
      ✓ RAM 3915MB · disk 71GB free

   [2/6] Web server + PHP (33%)
      ✓ Apache installed
      ✓ PHP 8.3: php-fpm, sqlite3

   [3/6] Security tools (50%)
      ✓ UFW (SSH 22, 80, 443 open; DB/mail/FTP denied)
      ✓ Fail2ban (active jails: 9; this server's IP in ignoreip)

   [4/6] Panel (66%)
      ✓ Code /var/www/arciveo-free · data /var/lib/arciveo-free · config /etc/arciveo-free
      ✓ PHP-FPM pool 'arciveo-free' (user arcfree, command execution disabled)
      ✓ Site monitor.example.com on apache → /var/www/arciveo-free/public
      ✓ Panel login guarded by fail2ban (5 failures in 10 min → address banned for 1 h)

   [5/6] HTTPS (Let's Encrypt) (83%)
      ✓ Certificate issued, HTTP redirects to HTTPS

   [6/6] Data collection (100%)
      ✓ Collected; next runs every 5 minutes

      Arcivéo Monitor FREE is installed ✓

   Profile: all
   Installed: apache + PHP 8.3 (php-fpm, sqlite3) · certbot
   Tools: UFW, Fail2ban
   Fail2ban: 5 failed SSH logins within an hour ban the address permanently.

   Backup of every file this run modified: /var/lib/arciveo-install/backup/free-20261007-091204
   Undo the configuration changes:  sudo /var/lib/arciveo-install/backup/free-20261007-091204/restore.sh

   Self-check:
   ✓ apache: running
   ✓ PHP-FPM: panel pool socket present
   ✓ UFW: active
   ✓ Fail2ban: service active (jails loaded)
   ✓ Collector: data written
   ✓ Panel: login page answers on https://monitor.example.com/
   All checks passed.

   ────────────────────────────────────────────
   Panel:     https://monitor.example.com/
   User:      admin
   Password:  Xk29pQ7mLr4v8tNe   ← ví dụ; hãy lưu lại, mật khẩu sẽ không hiện lại
   Save the password now — it is not stored anywhere in plain text.

   Change password:  sudo arciveo-free passwd
   Change user name: sudo arciveo-free user NAME
   Only your IP:     sudo arciveo-free allow-ip add YOUR_IP
   Update FREE:      sudo arciveo-free update
   Status:           sudo arciveo-free status
   Remove FREE:      sudo arciveo-free uninstall
   Log: /var/log/arciveo-free-install.log · Server IP: 203.0.113.10

Sau khi cài đặt

Mở địa chỉ bảng điều khiển và đăng nhập bằng admin. Trong năm phút đầu, bảng tổng quan báo dữ liệu đang được thu thập, sau đó hiển thị điểm số và danh sách việc cần khắc phục, mỗi mục kèm một lệnh sẵn dùng.

Lệnh trên máy chủTác dụng
sudo arciveo-free statusNhững gì đã cài và lần thu thập dữ liệu gần nhất
sudo arciveo-free collectThu thập dữ liệu ngay, không cần đợi năm phút
sudo arciveo-free updateCập nhật lên phiên bản mới nhất. Cài đặt, mật khẩu và dữ liệu được giữ nguyên
sudo arciveo-free passwdĐặt mật khẩu mới cho bảng điều khiển
sudo arciveo-free user <name>Đổi tên người dùng của bảng điều khiển
sudo arciveo-free allow-ip add 203.0.113.7Chỉ cho phép mở bảng điều khiển từ các địa chỉ trong danh sách
sudo arciveo-free unban 203.0.113.7Gỡ chặn: nhập sai mật khẩu năm lần trong mười phút thì địa chỉ bị chặn một giờ
sudo arciveo-free lang viĐổi ngôn ngữ mặc định của bảng điều khiển
sudo arciveo-free uninstallGỡ bảng điều khiển hoàn toàn. UFW và fail2ban vẫn tiếp tục hoạt động

FREE và phiên bản đầy đủ

Phiên bản đầy đủ cài thêm 16 công cụ bảo mật và đưa dữ liệu của chúng vào cùng bảng điều khiển. Bạn có thể gỡ FREE và cài phiên bản đầy đủ trên cùng máy chủ.

FREEĐầy đủ
CÓ Ở CẢ HAI
Phiên SSHđăng nhập, địa chỉ, cài đặt sshd hiển thị hiển thị
Tường lửa UFWvà fail2ban thiết lập thiết lập
Cập nhật bảo mậtbao nhiêu bản đang chờ, bản nào là bảo mật hiển thị hiển thị
Chứng chỉ SSLthời hạn và tên hiển thị hiển thị
Hiệu năng và đĩaCPU, bộ nhớ, đĩa hiển thị hiển thị
CHỈ CÓ Ở BẢN ĐẦY ĐỦ
Suricatatấn công mạng do IDS nhận diện — thiết lập
Falcohoạt động đáng ngờ của tiến trình — thiết lập
CrowdSecdanh sách chung các địa chỉ tấn công — thiết lập
ModSecuritytấn công vào trang web (WAF) — thiết lập
ClamAV và maldettệp độc hại — thiết lập
AIDE và debsumsthay đổi tệp hệ thống — thiết lập
Lynis, auditd, psadkiểm tra cấu hình, nhật ký thao tác, quét cổng — thiết lập
AppArmor, Monit, cơ sở dữ liệu, máy chủ web, cronthêm sáu màn hình — hiển thị
LÀM VIỆC VỚI BẢNG ĐIỀU KHIỂN
Lịch sử số liệubiểu đồ tài nguyên 7 ngày 30 ngày
Lịch sử sự kiệndòng sự kiện và nhật ký 7 ngày 90 ngày
Báo cáo hằng ngàymột email tóm tắt trong ngày — có
Cảnh báoTelegram, email, webhook, thông báo đẩy trên trình duyệt — có
Người dùngtài khoản bảng điều khiển một nhiều
Đăng nhập bằng khóa WebAuthnyếu tố thứ hai: khóa phần cứng hoặc vân tay — có
Mọi máy chủ trong một cửa sổtổng quan máy chủ trong tài khoản của bạn — có
APIdữ liệu bảng điều khiển cho script của bạn — có
Hỗ trợ FAQ ticket
CẤU TRÚC
Cài đặtFREE cài đặt trọn vẹn bằng một lệnh. Ở phiên bản đầy đủ, trình cài đặt chuẩn bị máy chủ; bạn tự tải bản phân phối lên (SFTP, ví dụ FileZilla), điền config.php, nhập cơ sở dữ liệu và nhập khóa giấy phép một lệnh từng bước
Máy chủ có bảng điều khiển hostingHestia, cPanel, Plesk, DirectAdmin, ISPmanager, aaPanel, CyberPanel, CloudPanel, FASTPANEL, ISPConfig, Virtualmin, Froxlor, Ajenti, KeyHelp, Webuzo, Sentora, VestaCP, 1Panel, RunCloud, Coolify, CapRover, Dokploy, Easypanel, Cloudron, YunoHost và các công cụ khác — có
Công cụ bảo vệtrình cài đặt cài và cấu hình 2 18
Cơ sở dữ liệuFREE lưu mọi thứ trong một tệp; phiên bản đầy đủ cần máy chủ MySQL hoặc MariaDB SQLite MySQL
Bộ nhớ máy chủphiên bản đầy đủ: cấu hình nhẹ 2 GB, cấu hình đầy đủ 4 GB 1 GB 2–4 GB
Mã nguồntrong phiên bản đầy đủ, ionCube chỉ khóa 2 trong gần 400 tệp: kiểm tra giấy phép và tạo báo cáo mở trừ 2 tệp
Kết nối ra ngoàinhững gì bảng điều khiển tự gửi từ máy chủ ra internet không gì cả những gì bạn đã bật, cùng việc kiểm tra chứng chỉ · chi tiết

FREE và phiên bản đầy đủ là hai bản phân phối riêng, mỗi bản có cấu trúc riêng. Cập nhật không biến FREE thành phiên bản đầy đủ: FREE được gỡ bằng lệnh sudo arciveo-free uninstall, phiên bản đầy đủ cài theo hướng dẫn riêng, và lịch sử của FREE không được chuyển sang.

Câu hỏi

01Có cần đăng ký hay khóa không?

Không. Lệnh tải tệp lưu trữ từ arciveo.com, kiểm tra tổng kiểm và chạy trình cài đặt bên trong. Không tài khoản, không token.

02Bảng điều khiển gửi gì đến máy chủ của các bạn?

Không gì cả. Dữ liệu được thu thập ngay trên máy chủ và cơ sở dữ liệu nằm ở /var/lib/arciveo-free. Bảng điều khiển và bộ thu thập không truy cập Internet; chỉ apt và certbot của hệ thống kết nối ra ngoài.

03Có thể cài trên máy chủ đã có trang web không?

Có, bằng cách đánh dấu “Máy chủ đã có trang web đang chạy”. Trình cài đặt thêm một trang riêng cho bảng điều khiển, nhưng không tự bật tường lửa và không đụng đến fail2ban đã được cấu hình. Cuối cùng nó liệt kê mọi thứ đã bỏ qua.

04Doanh nghiệp có được dùng FREE không?

Có. FREE được phân phối theo giấy phép PolyForm Internal Use 1.0.0: bạn có thể cài trên bất kỳ máy chủ nào của mình hoặc của công ty, kể cả máy chủ thương mại, và sửa mã để tự dùng. Máy chủ cá nhân cũng được phép. Không được phân phối lại FREE, dù nguyên bản hay đã sửa đổi. Giấy phép không áp dụng tại Nga và Belarus. Toàn văn nằm trong tệp LICENSE của tệp lưu trữ.

05Có thể cài trên bao nhiêu máy chủ?

Bao nhiêu cũng được. Mỗi máy chủ có bảng điều khiển riêng với địa chỉ riêng. Với phiên bản đầy đủ, mục Tài khoản hiển thị tất cả máy chủ trên một màn hình.

06Làm sao để gỡ hoặc hoàn tác?

Lệnh sudo arciveo-free uninstall gỡ bảng điều khiển, trang của nó, chứng chỉ và dữ liệu. Các cài đặt mà trình cài đặt đã thay đổi sẽ được restore.sh trong thư mục sao lưu khôi phục; đường dẫn thư mục hiện ở cuối quá trình cài đặt.