1Panel на VPS: бесплатная панель управления сервером

Сначала честно: нужна ли вам панель

Панель управления — это не «ускоритель сервера» и не замена знаниям. Это способ не держать в голове синтаксис конфигов Nginx, команды certbot и параметры cron. За удобство вы платите тем, что на сервере появляется большое веб-приложение с полными правами. Поэтому решение зависит от того, что вы собираетесь делать.

Если после этого списка панель всё ещё выглядит полезной — дальше по делу.

Что такое 1Panel и чем она отличается от привычных панелей

1Panel — панель управления Linux-сервером с открытым кодом (лицензия GPLv3, 36,5 тысяч звёзд на GitHub). Актуальная версия на момент публикации — v2.2.5 от 7 августа 2026, новые версии выходят каждые две-три недели. И установщик, и сам интерфейс переведены на русский — язык интерфейса переключается в разделе Настройки → Панель → Язык.

Ключевое отличие от ISPmanager, cPanel и HestiaCP звучит так: 1Panel почти ничего не устанавливает в саму систему — она управляет контейнерами. Классическая панель ставит в систему Apache, PHP, MySQL, почтовый сервер и потом редактирует их конфиги. 1Panel вместо этого поднимает контейнеры Docker: сайты обслуживает OpenResty (сборка Nginx с Lua) в контейнере, MySQL — контейнер, WordPress — контейнер, ваш n8n — тоже контейнер.

Получается схема, которую опытный админ собрал бы руками: наружу торчат 80 и 443, всё остальное слушает localhost, сертификаты обновляются сами. Разница в том, что здесь это поведение по умолчанию, а не результат аккуратной настройки.

Обратная сторона: 1Panel — не хостинг-панель в старом смысле. В ней нет почтовых ящиков для доменов и полноценных клиентских аккаунтов с квотами. Это панель для владельца сервера, а не для перепродажи хостинга.

Что бесплатно, а за что просят деньги

У проекта есть платная редакция Pro, поэтому важно сразу понимать границу. Всё, что нужно для обычного VPS, входит в бесплатную версию:

Ограничений «до трёх сайтов» или «до одной базы» в бесплатной версии нет — это полноценная панель, а не демо.

Что нужно перед установкой

• Чистый VPS с Ubuntu 24.04 LTS (подойдёт и 22.04, и Debian 12). Именно чистый: панель ожидает, что порты 80 и 443 свободны.
• Минимум 1 ГБ оперативной памяти — это требование документации. Практически: 1 ГБ хватает только на саму панель и один-два лёгких контейнера. Под WordPress с MySQL берите 2 ГБ, под несколько сайтов — 4 ГБ.
• Доступ по SSH с правами root. Установщик отказывается работать от обычного пользователя — если вы заходите под своей учёткой с sudo, сначала выполните sudo -i.
• Домен, если планируете сайты и HTTPS. Без домена сертификат Let's Encrypt получить нельзя.

Подключитесь к серверу и обновите пакеты:

apt update && apt -y upgrade

Проверьте, что порты 80 и 443 никто не занял. В ответе должна быть только строка с названиями колонок — если ниже появились строки LISTEN, порты уже заняты:

ss -tlnp 'sport = :80 or sport = :443'

Если в ответе виден nginx или apache2, решите заранее, что с ними делать: оставить их и не пользоваться разделом «Сайты» в панели, либо остановить и отключить (systemctl disable --now nginx) и перенести сайты под управление 1Panel.

curl -fsSL https://get.docker.com | sh
docker version

Установка: одна команда и шесть вопросов

Скрипт скачивает архив в текущую папку, поэтому сначала перейдите в домашний каталог root:

cd /root
bash -c "$(curl -sSL https://resource.1panel.pro/v2/quick_start.sh)"

Дальше установщик задаст шесть вопросов. Не отходите от терминала: на вопрос про директорию есть таймаут в две минуты, после которого установщик сам выберет вариант по умолчанию.

Через две-три минуты установщик напечатает результат:

=================Спасибо за ожидание, установка завершена==================

Пожалуйста, войдите в панель через браузер:
Внешний адрес: http://203.0.113.10:41297/a1b2c3d4e5
Внутренний адрес: http://10.0.0.5:41297/a1b2c3d4e5
Пользователь панели: ivan
Пароль панели: MyPass_2026

Скопируйте эти строки в менеджер паролей прямо сейчас. Из файла журнала установки пароль стирается сразу, а команда 1pctl user-info показывает его только до первой смены — дальше вместо пароля будут звёздочки.

Первые 10 минут: закрываем панель от посторонних

Панель работает от root и умеет выполнять команды на сервере. Пока вы не закрыли её, единственная защита — случайный порт и секретный путь. Этого мало. Сделайте пять вещей, прежде чем ставить на сервер что-то ещё.

1. Включите firewall и откройте только нужное

На свежем VPS ufw обычно выключен — тогда установщик его не трогает и все порты сервера открыты. (Если ufw у вас уже был включён, установщик сам добавил правило для порта панели.) Порядок команд важен: сначала разрешаем SSH, иначе после включения ufw вы потеряете доступ к серверу. Подставьте свой порт панели вместо 41297, а если SSH у вас переехал с 22-го порта — укажите свой:

ufw allow 22/tcp
ufw allow 41297/tcp
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status

Порты 80 и 443 нужны для сайтов и для выпуска сертификатов. Если сайтов не планируется — не открывайте их. Дальше правилами можно управлять прямо из панели: раздел Firewall в левом меню.

2. Включите двухфакторную аутентификацию

Войдите в панель по адресу из вывода установщика и откройте Настройки → Безопасность. Включите переключатель «2FA авторизация» и отсканируйте QR-код любым приложением с одноразовыми кодами (Google Authenticator, Aegis, 2FAS). Пароля теперь недостаточно — при входе панель будет спрашивать шесть цифр из приложения. Если телефон потеряется, 2FA сбрасывается по SSH командой 1pctl reset mfa.

3. Ограничьте, откуда можно заходить

В том же разделе есть поле «Авторизованные IP». Если у вас статический адрес дома или в офисе — впишите его, и панель перестанет отвечать всем остальным. Это самая эффективная защита из всех перечисленных. Если адрес динамический, вписывать его бессмысленно: смените провайдера или перезагрузите роутер — и потеряете доступ. В этом случае лучше вообще убрать панель из интернета и ходить в неё через WireGuard.

4. Переведите саму панель на HTTPS

По умолчанию панель отвечает по обычному HTTP: пароль и одноразовый код уходят по сети открытым текстом. В том же разделе безопасности есть «SSL панели». Самый чистый вариант — завести для панели отдельный поддомен (например, panel.example.com), выпустить на него сертификат, как для обычного сайта, и выбрать его здесь. Быстрый вариант — самоподписанный сертификат: браузер будет ругаться на «недоверенный сайт», зато трафик перестанет ходить открытым. Если что-то пойдёт не так и панель перестанет открываться, HTTPS отключается по SSH: 1pctl reset https.

5. Обновляйтесь сразу, как выходит новая версия

У 1Panel были и, вероятно, ещё будут уязвимости — как у любой панели. В декабре 2025 закрыли обход белого списка IP через подделку заголовка и обход капчи на странице входа, в январе 2026 — межсайтовый скриптинг в магазине приложений. Все они исправлены в обновлениях. Панель сама показывает уведомление о новой версии; обновиться можно в разделе Настройки → О программе кнопкой «Проверить обновления» — при неудачном обновлении панель откатывается сама.

Аварийный выход: команда 1pctl

Настройками безопасности легко заблокировать самому себе доступ. На этот случай есть консольная утилита 1pctl — она правит настройки панели напрямую в её базе. Все команды выполняются от root по SSH.

1pctl user-info          # адрес входа, логин, пароль (если ещё не менялся)
1pctl update password    # задать новый пароль
1pctl update port        # сменить порт панели
1pctl reset entrance     # убрать секретную точку входа
1pctl reset ips          # снять ограничение по авторизованным IP
1pctl reset domain       # снять привязку к домену
1pctl reset https        # выключить HTTPS панели
1pctl reset mfa          # отключить 2FA
1pctl status             # состояние служб
1pctl restart            # перезапуск панели
1pctl uninstall          # полное удаление панели

Запомните первую и последнюю строки — этого достаточно, чтобы не бояться экспериментов с настройками.

Где что лежит

Полезно знать до того, как что-то сломается. Панель — это две системные службы плюс папка с данными:

Проверить, что всё живо, можно так:

1pctl status
docker ps

Практика 1: сайт на WordPress с бесплатным SSL

Самый частый сценарий. Всё делается мышкой, но порядок шагов имеет значение: если пойти сразу в «Сайты», панель упрётся в отсутствие веб-сервера и базы данных.

Файлы сайта лежат в /opt/1panel/www/sites/example.com/index — туда же можно зайти через встроенный файловый менеджер. Если переносите существующий сайт, пригодится наша инструкция по переезду с хостинга.

Практика 2: домен и SSL для своего контейнера

Это сценарий, ради которого панель стоит ставить, даже если сайтов у вас нет. Допустим, у вас уже крутится n8n или Uptime Kuma в собственном docker-compose. Вместо того чтобы писать конфиг Nginx и возиться с certbot, вы за две минуты получаете домен с сертификатом.

Условие одно: контейнер должен публиковать порт на локальный адрес. В вашем docker-compose.yml это выглядит так:

services:
  n8n:
    image: n8nio/n8n:latest
    restart: always
    ports:
      - "127.0.0.1:5678:5678"

Запись 127.0.0.1:5678:5678 вместо привычной 5678:5678 — важная деталь. Без неё Docker сам открывает порт в интернет в обход ufw, и приложение доступно всем поIP:5678, минуя ваш домен и HTTPS. С ней приложение видно только с самого сервера — а этого OpenResty достаточно, потому что он работает в сети сервера напрямую.

Дальше в панели:

1. Добавьте A-запись поддомена на IP сервера, например n8n.example.com.
2. Сайты → Создать сайт → Обратный прокси. Основной домен — n8n.example.com, адрес прокси — http://127.0.0.1:5678.
3. Выпустите сертификат для этого домена и включите HTTPS — как в шагах 4–5 выше.

Заголовки для веб-сокетов панель прописывает в конфиг сама, так что интерфейсы с живым обновлением (n8n, Uptime Kuma, панели мониторинга) работают без дополнительной настройки.

Бэкапы: не пропустите этот раздел

1Panel умеет делать резервные копии сайтов, баз и приложений по расписанию — и это, пожалуй, самая полезная её часть после сертификатов. Но по умолчанию бэкапы складываются на тот же диск того же сервера. Такая копия спасёт от «случайно удалил», но не спасёт от отказа сервера или блокировки аккаунта у хостера.

Настройте по порядку:

1. Настройки → Аккаунты резервного копирования — добавьте внешнее хранилище. Поддерживаются S3-совместимые (в том числе Яндекс Object Storage и Selectel), WebDAV, SFTP, MinIO, OneDrive, Google Drive.
2. Задачи Cron — создайте задачи «Резервное копирование сайта» и «Резервное копирование базы данных», укажите расписание и выберите внешнее хранилище как приёмник.
3. Отдельно сделайте снапшот (Настройки → Снапшоты). Он сохраняет саму 1Panel вместе со списком приложений и настройками — из него сервер разворачивается заново гораздо быстрее.

И проверьте восстановление хотя бы один раз. Бэкап, который ни разу не разворачивали, бэкапом не считается — эта мысль подробнее разобрана в статье про restic и rclone.

1Panel против других панелей

Коротко: почта и клиентские аккаунты — HestiaCP или FASTPANEL. Деплой своего кода из репозитория — Coolify. Сайты вперемешку с контейнерными сервисами и желание всё видеть в одном окне — 1Panel.

Сколько это ест ресурсов

Сама панель — две небольшие Go-программы, они почти не заметны. Тяжёлое начинается ниже: Docker, OpenResty, MySQL и приложения. Ориентиры для выбора тарифа:

• 1 ГБ RAM — минимум из документации. Панель поднимется и будет работать, но под приложения памяти почти не останется. Годится, чтобы посмотреть и поиграть.
• 2 ГБ RAM — рабочий минимум: один сайт на WordPress с MySQL плюс пара лёгких контейнеров.
• 4 ГБ RAM и выше — несколько сайтов, база с реальным трафиком, спокойные обновления образов.
• Диск от 20 ГБ. Docker легко съедает место старыми образами — раз в пару месяцев заглядывайте в раздел «Контейнеры» и чистите неиспользуемые.

Процессор почти не важен: одного-двух ядер хватает, если только вы не собираетесь крутить что-то тяжёлое вроде видеоконвертации.

Частые проблемы