Menu CLI larvps_agent

Phím tắt

Quy trình chuẩn

1. SSH vào VPS bằng user có quyền quản trị.
2. Gõ larvps để mở menu chính.
3. Chọn nhóm chức năng theo số trên màn hình.
4. Chọn tác vụ trong submenu và đọc cảnh báo trước khi xác nhận.
5. Kiểm tra kết quả bằng dòng trạng thái, log hoặc lệnh gợi ý sau thao tác.

Menu chính

Menu chính dùng cho vận hành hằng ngày. Mỗi nhóm mở submenu riêng, chọn số để chạy tác vụ. Danh sách dưới đây đủ 22 mục chính, đồng bộ với topLevelMenuOptions() trong agent Go.

Menu số 1: Quản lý Sites

Quản lý Sites là nơi member xử lý toàn bộ thao tác liên quan đến domain và webroot trên VPS. Từ menu chính, chọn 1 để mở màn hình này. Có thể đi nhanh bằng cú pháp larvps 1.2 để mở thẳng mục thêm domain/subdomain, hoặc thay số cuối bằng mục cần dùng.

Cách dùng từng mục

Luồng thêm domain/subdomain chuẩn

1. Trỏ DNS A record của domain/subdomain về IP VPS trước. Nếu dùng Cloudflare, tắt proxy màu cam trong lúc cấp SSL lần đầu nếu gặp lỗi xác thực.
2. SSH vào VPS, chạy larvps, chọn 1. Quản lý Sites, rồi chọn 2. Add Domain/Subdomain. Có thể chạy nhanh larvps 1.2.
3. Nhập domain dạng example.com hoặc app.example.com, không nhập http://, https:// hoặc www..
4. Chọn kiểu domain. PHP thuần dùng cho WordPress, Laravel và PHP app. Docker reverse proxy dùng khi app chạy trong container qua port nội bộ. Chỉ tạo domain dùng khi muốn tạo vhost/webroot trống hoặc tự triển khai sau.
5. Nếu chọn PHP thuần, chọn PHP version, rồi chọn bộ cài PHP trống, WordPress hoặc Laravel.
6. Đọc phần tóm tắt gồm domain, runtime, PHP version, starter và database. Nếu đúng, xác nhận để LarVPS cấp phát site.
7. Sau khi hoàn tất, lưu thông tin Linux user, doc root, database, phpMyAdmin, SFTP và WordPress admin nếu có. Cấp SSL ở menu số 2 nếu site cần HTTPS.

Lưu ý khi quản lý Sites

• Fix Permissions là mục nên chạy sau khi upload code bằng root, restore backup, kéo source từ Git hoặc gặp lỗi WordPress không upload được ảnh/plugin.
• Add Alias khác Add Redirect: alias chạy chung source với domain chính, còn redirect chuyển visitor sang URL khác.
• Add Subfolder chỉ nhận tên thư mục an toàn như blog, docs, shop-2026; không nhập đường dẫn tuyệt đối hoặc đường dẫn có ...
• Rename Domain và Clone Site không tự làm DNS. Member phải trỏ domain mới/domain đích về VPS, sau đó kiểm tra SSL.
• Delete Site chỉ dùng khi chắc chắn không cần site đó nữa. Admin nên hướng dẫn member backup file và database trước khi xóa.

Menu số 2: Quản lý SSL

Quản lý SSL dùng để kiểm tra, cấp mới, gia hạn và áp dụng chứng chỉ HTTPS cho các site LarVPS. Từ menu chính, chọn 2 để mở màn hình SSL. Có thể đi nhanh bằng larvps 2.2 để mở thẳng mục cài SSL miễn phí cho domain.

Cách dùng từng mục SSL

Luồng cài SSL miễn phí chuẩn

1. Kiểm tra domain đã được tạo trong menu số 1 và web truy cập được qua http://domain.com.
2. Trỏ DNS A record của domain về IP VPS. Nếu dùng Cloudflare proxy màu cam, LarVPS có thể nhận diện Cloudflare và tiếp tục cấp SSL bằng HTTP-01 webroot.
3. Mở larvps, chọn 2. Quản lý SSL, rồi chọn 2. Install SSL. Có thể chạy nhanh larvps 2.2.
4. Chọn domain cần cấp SSL. Khi menu hỏi có bỏ qua kiểm tra DNS không, member nên chọn N trong hầu hết trường hợp để LarVPS tự chặn nếu DNS chưa đúng.
5. LarVPS tạo thư mục challenge, thêm location /.well-known/acme-challenge/ nếu thiếu, chạy staging test, lấy cert thật, cài cert vào /etc/nginx/larvps-conf/certs và reload Nginx.
6. Sau khi hoàn tất, mở https://domain.com và chạy lại 2.1 List SSL để kiểm tra trạng thái, ngày hết hạn và provider.

Luồng cài Paid SSL

1. Mở larvps, chọn 2. Quản lý SSL, rồi chọn 3. Add Paid SSL.
2. Chọn domain cần cài chứng chỉ trả phí. LarVPS sẽ in ra thư mục upload SSL riêng của domain.
3. Upload certificate chain vào file paid.crt và private key vào file paid.key trong thư mục LarVPS hiển thị. Không đổi tên file nếu không dùng CLI nâng cao.
4. Quay lại mục Add Paid SSL, chọn lại domain và xác nhận áp dụng. LarVPS sẽ kiểm tra cặp cert/key trước khi ghi đè active cert.
5. Nếu áp dụng lỗi, kiểm tra lại cert có đúng domain, chain có đủ intermediate certificate và private key có khớp cert không.

Lưu ý khi quản lý SSL

• Install SSL dùng HTTP-01, nên domain wildcard dạng *.example.com không cấp tự động bằng mục này.
• Nếu domain root có bản ghi www trỏ đúng về VPS, LarVPS sẽ cố cấp chung cert cho cả domain.com và www.domain.com.
• Không bật bỏ qua DNS check trừ khi admin biết chắc HTTP challenge vẫn vào đúng VPS, ví dụ có proxy hoặc cấu hình mạng đặc biệt.
• Khi gặp rate limit hoặc lỗi CA, thử đổi provider ở 2.4 Change ACME Provider, sau đó chạy lại Install SSL.
• Delete SSL hiện chưa hỗ trợ xóa an toàn trong menu. Nếu cần gỡ SSL, admin nên xử lý bằng quy trình riêng và backup vhost trước.

Menu số 3: Quản lý SSH/AuthKey

Quản lý SSH/AuthKey dùng để chỉnh cổng SSH, đổi mật khẩu root, giới hạn brute-force và chuyển VPS sang chế độ chỉ đăng nhập bằng SSH key. Từ menu chính, chọn 3 để mở màn hình này. Có thể đi nhanh bằng larvps 3.1, larvps 3.2, larvps 3.3 hoặc larvps 3.4.

Cách dùng từng mục SSH/AuthKey

Luồng đổi port SSH chuẩn

1. Chọn port mới chưa dùng, ví dụ 2222, 2022 hoặc port nội bộ theo quy chuẩn của admin. Tránh trùng port web, database, Redis hoặc app đang chạy.
2. Mở larvps, chọn 3. Quản lý SSH/AuthKey, rồi chọn 1. Change SSH Port. Có thể chạy nhanh larvps 3.1.
3. Nhập port mới. LarVPS cập nhật cấu hình SSH, test bằng sshd -t, tự rollback nếu config lỗi, mở UFW cho port mới và restart SSH.
4. Không đóng session hiện tại. Mở terminal mới và đăng nhập thử bằng lệnh ssh root@SERVER_IP -p PORT_MOI.
5. Sau khi login mới thành công, cập nhật port trong trình quản lý VPS, SFTP, IDE deploy, backup job và các script liên quan.

Luồng tắt đăng nhập SSH bằng password

1. Kiểm tra public key đã nằm trong /root/.ssh/authorized_keys hoặc user SSH tương ứng.
2. Mở terminal mới và test đăng nhập bằng key trước: ssh -i /path/to/key root@SERVER_IP -p PORT.
3. Khi chắc chắn key hoạt động, mở larvps, chọn 3. Quản lý SSH/AuthKey, rồi chọn 4. Disable SSH Password Login.
4. Xác nhận tắt password login. LarVPS cập nhật các directive SSH auth, test sshd -t, rollback nếu lỗi và restart SSH.
5. Giữ session cũ mở, mở terminal mới để test lại đăng nhập bằng key. Nếu login key không được, không đóng session cũ và liên hệ admin để bật lại password auth bằng quy trình cứu hộ.

Lưu ý khi quản lý SSH/AuthKey

• Change SSH Password đổi password root. Nếu đã tắt password login, password mới vẫn không dùng được để SSH cho đến khi bật lại chế độ password auth.
• Limit SSH Login Attempts chỉnh jail sshd của Fail2Ban. Nếu member tự nhập sai nhiều lần và bị khóa IP, dùng menu Fail2ban để unban IP.
• Khi đổi port, firewall bên ngoài VPS như Cloudflare, provider firewall hoặc security group cũng phải mở port mới nếu đang chặn inbound.
• Không chọn port quá ngẫu nhiên mà không ghi lại. Mất port SSH mới sẽ làm support khó xử lý hơn khi cần truy cập khẩn cấp.
• Không tắt password login cho VPS chưa có SSH key dự phòng. Đây là thao tác bảo mật tốt nhưng phải test trước khi áp dụng.

Menu số 4: Quản lý Databases

Quản lý Databases dùng để xem, tạo, xóa, import, export và mở quyền remote database cho site. Từ menu chính, chọn 4 để mở màn hình DB. Có thể đi nhanh bằng larvps 4.4 để vào thẳng import DB theo site, hoặc thay số cuối bằng mục cần dùng.

Cách dùng từng mục Databases

Luồng import database chuẩn

1. Upload file dump .sql hoặc .sql.gz vào thư mục /home/db bằng SFTP, SCP hoặc rsync. Menu chỉ quét file trong thư mục này.
2. Mở larvps, chọn 4. Quản lý Databases.
3. Chọn 4. Import DB theo site nếu database thuộc domain/site LarVPS quản lý. Có thể chạy nhanh larvps 4.4.
4. Chọn 5. Import DB custom nếu database được tạo riêng bằng Create Database hoặc nằm ngoài flow site. Có thể chạy nhanh larvps 4.5.
5. Chọn file dump, chọn engine MySQL/MariaDB hoặc PostgreSQL, rồi chọn site hoặc database đích.
6. Nếu LarVPS phát hiện database đang có bảng, đọc cảnh báo kỹ. Chỉ xác nhận khi đã backup và chắc chắn muốn import đè dữ liệu hiện tại.

Có thể chạy trực tiếp bằng CLI: larvps db:import example.com /home/db/backup.sql.gz cho database theo site, hoặc larvps db:import-custom lps_myapp /home/db/backup.sql.gz cho custom database.

Luồng export database

1. Mở larvps, chọn 4. Quản lý Databases, rồi chọn 6. Export Database.
2. Chọn site cần export và chọn engine đúng với database của site.
3. LarVPS tạo file nén database.sql.gz trong /home/USER/.larvps_exports, thêm Nginx rule tải tạm và in link HTTPS.
4. Tải file ngay sau khi link được in ra. Link và file export tự xóa sau 15 phút để giảm rủi ro lộ dữ liệu.

Luồng mở Remote Database Access

1. Chỉ mở remote DB khi developer cần truy cập bằng TablePlus, Navicat hoặc tool tương tự. Ưu tiên lấy IP public cố định của developer trước.
2. Mở larvps, chọn 4. Quản lý Databases, rồi chọn 7. Remote Database Access.
3. Chọn site, nhập IP được phép remote, rồi chọn Mở remote DB.
4. LarVPS in host/IP VPS, port 3306, database name, username và remote password dùng riêng cho kết nối từ IP đó.
5. Khi developer làm xong, quay lại cùng mục, nhập đúng IP đó và chọn Đóng remote DB để revoke quyền và đóng rule UFW.

Lưu ý khi quản lý Databases

• Database do LarVPS tạo dùng prefix lps_. Khi member nhập tên custom chưa có prefix, LarVPS tự thêm prefix này.
• Delete Database xóa cả database và user/role cùng tên. Không dùng mục này cho DB production nếu chưa có backup mới.
• Import DB theo site tự tính DB name theo domain. Nếu app dùng DB custom trong .env, dùng Import DB custom thay vì import theo site.
• Remote DB hiện mở MariaDB qua port 3306 theo IP whitelist. Không mở cho IP động, IP lạ hoặc dải IP rộng.
• File dump lớn nên upload vào /home/db rồi import bằng menu/CLI, ổn định hơn upload qua trình duyệt.

phpMyAdmin admin

Trong nhóm Utility, chọn Truy cập phpMyAdmin theo site để mở đúng database của domain, hoặc chọn Truy cập phpMyAdmin admin tất cả DB để đăng nhập bằng tài khoản admin tạm thời và thấy toàn bộ MariaDB database.

phpMyAdmin của LarVPS dùng endpoint tạm có Basic Auth, tự đóng sau 2 giờ theo mặc định. Cấu hình upload riêng cho phpMyAdmin cho phép file đến 2G và timeout dài hơn để import database nặng.

Menu số 5: Quản lý PHP

Quản lý PHP dùng để chỉnh PHP-FPM pool theo từng site, đổi PHP version, bật ionCube và sửa pool nâng cao bằng nano. Từ menu chính, chọn 5 để mở màn hình PHP. Có thể đi nhanh bằng larvps 5.1, larvps 5.2, larvps 5.3 hoặc larvps 5.4.

Cách dùng từng mục PHP

Profile PHP pool có sẵn

Luồng đổi PHP version theo site

1. Kiểm tra app hỗ trợ PHP version nào. WordPress/plugin cũ có thể cần PHP 7.4 hoặc 8.0; app mới thường chạy tốt hơn với PHP 8.2 trở lên.
2. Mở larvps, chọn 5. Quản lý PHP, rồi chọn 2. Change PHP Version Per Site. Có thể chạy nhanh larvps 5.2.
3. Chọn domain và PHP version. LarVPS hỗ trợ danh sách version trong agent: 8.5, 8.4, 8.3, 8.2, 8.1, 8.0, 7.4.
4. LarVPS sửa Nginx vhost sang socket PHP mới, tạo hoặc refresh PHP-FPM pool, reload Nginx và reload PHP-FPM liên quan.
5. Sau khi đổi xong, mở website, kiểm tra wp-admin hoặc route chính của app, rồi xem log PHP-FPM/Nginx nếu gặp lỗi trắng trang hoặc 502.

Luồng bật ionCube

1. Chỉ bật ionCube khi plugin/theme/license yêu cầu. Không bật đại trà nếu site không cần.
2. Mở larvps, chọn 5. Quản lý PHP, rồi chọn 3. Enable/Disable ionCube. Có thể chạy nhanh larvps 5.3.
3. Chọn site, chọn PHP version đang chạy hoặc version cần áp dụng, rồi chọn Bật ionCube cho PHP version.
4. Kiểm tra lại website và phần plugin/theme cần ionCube. Nếu không cần bật ionCube nữa, chọn lại mục này và dùng lựa chọn chỉ cập nhật PHP pool không ionCube.

Lưu ý khi quản lý PHP

• Configure PHP Pool Per Site phù hợp khi site cần tăng upload, tăng memory hoặc chỉnh disable_functions mà không nhất thiết đổi PHP version.
• Custom PHP Per Site (nano) dành cho admin hoặc member có kinh nghiệm. LarVPS có validate php-fpm trước khi apply, nhưng vẫn nên backup nội dung pool trước khi sửa sâu.
• Danh sách disable_functions mặc định của LarVPS là exec,system,passthru,shell_exec,proc_open,popen,parse_ini_file,show_source.
• Nếu đổi PHP xong bị lỗi 502, kiểm tra PHP-FPM service của version mới và log domain trước khi đổi lại version cũ.
• PHP 8.4 là runtime mặc định cho site mới; PHP 7.4 là lane legacy để hỗ trợ app cũ.

Extension matrix mặc định tập trung vào WordPress, WooCommerce, Laravel, Symfony, CodeIgniter, Magento, OpenCart, PrestaShop, Moodle, phpBB, MyBB, Flarum, CRM, Nextcloud, Matomo, osTicket và các plugin mã hóa tại Việt Nam.

Menu số 6: Quản lý Nginx

Quản lý Nginx dùng để phục hồi vhost domain, thêm rule domain, sửa custom snippet và tuning cấu hình Nginx global. Từ menu chính, chọn 6 để mở màn hình Nginx. Có thể đi nhanh bằng larvps 6.1 đến larvps 6.5.

Cách dùng từng mục Nginx

Các cấu hình domain Nginx có sẵn

Luồng phục hồi Nginx cho domain

1. Mở larvps, chọn 6. Quản lý Nginx, rồi chọn 1. Restore Domain Nginx. Có thể chạy nhanh larvps 6.1.
2. Chọn domain cần phục hồi. LarVPS kiểm tra thư mục web, dò loại site từ vhost cũ hoặc source code như WordPress, Laravel, n8n, Next.js, React, Node/proxy.
3. LarVPS tìm PHP version hoặc port app, dựng lại vhost chuẩn, kiểm tra Nginx và chèn lại SSL nếu đã có cert trong thư mục LarVPS.
4. Sau khi restore, kiểm tra lại HTTP/HTTPS, redirect, SSL và log Nginx nếu site vẫn lỗi.

Luồng custom Nginx domain bằng nano

1. Mở larvps, chọn 6. Quản lý Nginx, rồi chọn 3. Custom Domain Nginx (nano). Có thể chạy nhanh larvps 6.3.
2. Chọn domain. LarVPS mở file /etc/nginx/larvps-conf/domain/custom.conf trong nano.
3. Chỉ đặt rule cấp domain nằm trong server block, ví dụ header, location nhỏ, rewrite hoặc healthcheck. Không khai báo lại server trong file này.
4. Lưu file bằng Ctrl+X, Y, Enter. LarVPS chạy nginx -t; nếu lỗi, hệ thống hỏi mở lại nano để sửa tiếp.

Profile Global Nginx

Lưu ý khi quản lý Nginx

• Restore Domain Nginx có thể ghi lại vhost domain theo mẫu LarVPS. Custom rule cũ trong vhost chính có thể không còn nếu chưa đưa vào snippet riêng.
• Rule domain nên đặt trong /etc/nginx/larvps-conf/domain để dễ xóa, restore và giảm rủi ro hỏng vhost chính.
• Không dùng Basic Auth cho public production nếu chưa thông báo member, vì visitor sẽ bị hỏi user/password.
• Tắt proxy_request_buffering chỉ khi app thật sự cần streaming/upload API. Với site thường, giữ mặc định ổn định hơn.
• Luôn kiểm tra nginx -t và reload status sau khi chỉnh global Nginx. Menu có guardrail, nhưng admin vẫn nên test site quan trọng sau mỗi thay đổi.

Menu số 7: Quản lý Fail2ban

Quản lý Fail2ban dùng để xem IP đang bị khóa, xem lịch sử mở khóa, khóa IP thủ công và mở khóa IP khi member bị chặn SSH. Từ menu chính, chọn 7 để mở màn hình Fail2ban. Có thể đi nhanh bằng larvps 7.1 đến larvps 7.4.

Cách dùng từng mục Fail2ban

Luồng mở khóa IP khi member không SSH được

1. Yêu cầu member gửi IP public đang dùng. Có thể xem bằng cách mở https://ifconfig.me hoặc tìm “what is my IP”.
2. SSH vào VPS bằng session/admin khác, chạy larvps, chọn 7. Quản lý Fail2ban.
3. Chọn 1. List Banned IPs để xác nhận IP đó đang nằm trong danh sách bị khóa. Có thể chạy nhanh larvps 7.1.
4. Chọn 4. Unban IP, nhập đúng IP public của member. Có thể chạy nhanh larvps 7.4.
5. Yêu cầu member thử SSH lại. Nếu vẫn lỗi, kiểm tra port SSH, firewall ngoài VPS, sai password/key hoặc IP public của member đã đổi.

Luồng khóa IP thủ công

1. Xác định IP cần khóa từ log SSH, log Nginx, cảnh báo bảo mật hoặc báo cáo của member.
2. Mở larvps, chọn 7. Quản lý Fail2ban, rồi chọn 3. Ban IP. Có thể chạy nhanh larvps 7.3.
3. Nhập IP cần khóa. LarVPS đưa IP vào jail sshd bằng fail2ban-client và ghi audit action ban.
4. Chạy lại List Banned IPs để kiểm tra IP đã nằm trong danh sách chặn.

Lịch sử Fail2ban

Mục List Unbanned IPs trong menu đang lọc lịch sử action unban với giới hạn 50 dòng gần nhất. LarVPS ưu tiên đọc audit log riêng tại /var/log/larvps_fail2ban.log; nếu chưa có dữ liệu audit thì đọc journal của service fail2ban.

Lưu ý khi quản lý Fail2ban

• Menu này xử lý jail sshd, không phải rule UFW tổng quát và không thay thế menu Firewall.
• Chỉ unban IP member tin cậy. Nếu IP bị khóa do brute-force thật, unban sẽ mở lại đường thử đăng nhập.
• Nếu member dùng mạng 4G, VPN hoặc IP động, IP public có thể đổi sau vài phút. Hãy xác nhận lại IP trước khi unban.
• Số lần sai password trước khi bị khóa được chỉnh ở menu số 3, mục Limit SSH Login Attempts.
• Khi cần điều tra sâu, xem thêm journalctl -u fail2ban và log SSH để biết IP bị khóa vì lý do gì.

Menu số 8-22

Các menu từ 8 đến 22 gom phần cài app, tiện ích, cron, cache, swap, firewall, disk, logs, update, license, backup, transfer và công cụ nâng cao. Có thể mở nhanh bằng cú pháp larvps 8.1, larvps 20.2, larvps 22.6 theo đúng số menu và số mục.

Deploy Git

Vào Công cụ nâng cao → Deploy/Git để làm việc với source code cho các dự án cần pull, build, staging hoặc webhook deploy.

1. Chọn Công cụ nâng cao.
2. Chọn Deploy/Git.
3. Chọn tác vụ phù hợp: pull code, build app, tạo staging, push production hoặc tạo webhook.
4. Kiểm tra log sau khi chạy, đặc biệt với build hoặc push production.

Monitor SEO

Vào Công cụ nâng cao → Monitor/SEO.

• monitor:status: xem trạng thái monitor.
• monitor:add: thêm một domain hoặc toàn bộ domain vào auto-heal monitor.
• monitor:remove: gỡ một domain hoặc tắt monitor toàn bộ domain.
• tool:open-monitor: mở Laravel monitor theo domain.
• site:seo: quét SEO cơ bản cho domain.

Bảo mật Cloudflare

Vào Công cụ nâng cao → Bảo mật/Cloudflare.

• security:scan: quét bảo mật domain.
• cloudflare:fix: cập nhật Cloudflare Real IP vào Nginx để log đúng IP visitor.
• shield:config: lưu Cloudflare API token cho Panic Shield.
• shield:on và shield:off: bật/tắt Cloudflare Under Attack mode theo domain.
• cf:install và cf:uninstall: cài hoặc gỡ Cloudflare Tunnel.
• ufw:stealth và ufw:public: đóng/mở public port 80/443 khi dùng tunnel.

Bảo mật nâng cao

Vào Công cụ nâng cao → Bảo mật nâng cao khi cần hardening server hoặc audit sau khi bàn giao VPS.

• SSH hardening optional: siết cấu hình SSH theo chế độ tùy chọn.
• Ubuntu security update: cập nhật gói bảo mật hệ điều hành.
• Bật auditd và Tắt auditd: bật/tắt audit daemon để ghi nhận sự kiện hệ thống.
• Cài rkhunter/chkrootkit: cài công cụ quét rootkit cơ bản.
• Khởi tạo AIDE baseline: tạo baseline kiểm tra toàn vẹn file.
• Cài legal banner SSH: thêm banner cảnh báo trước khi đăng nhập SSH.
• Chạy Lynis scan và export report: quét bảo mật server và xuất báo cáo.

Process Service

Vào Công cụ nâng cao → Process/Service để xử lý tải cao hoặc service lỗi.

• process:list: xem top process ăn CPU/RAM.
• process:kill: kill theo PID, có xác nhận.
• Process:killall: kill theo tên process, có xác nhận.
• service:list: xem trạng thái Nginx, PHP, MariaDB, Redis và service LarVPS quản lý.
• service: start, stop, restart, reload, status, log, install hoặc remove service trong whitelist.
• Service:restart: restart nhanh một service systemd.

API Daemon Cloud

Vào Công cụ nâng cao → API/Daemon/Cloud khi cần kết nối dashboard hoặc bật API local.

• api:start: bật API daemon bằng Unix socket hoặc TCP port.
• api:stop: dừng API daemon và gỡ systemd service.
• api:token: cấp lại Bearer token, token cũ hết hiệu lực.
• daemon:start: chạy agent daemon.
• daemon:webhook: chạy daemon webhook.
• system:connect: kết nối VPS vào LarVPS Cloud Dashboard.
• system:shadow-connect: mirror heartbeat sang dashboard phụ.

Bảo trì site nâng cao

Vào Công cụ nâng cao → Bảo trì site nâng cao.

Lưu ý an toàn

• WordPress, Laravel và PHP nên ưu tiên cài native bằng nhóm Application để dùng đúng Nginx, PHP-FPM, permission và backup của LarVPS.
• Các app khác nên dùng mô hình Git, staging, build và push để tách kiểm thử khỏi production.
• Luôn backup trước khi xóa site, import DB, push staging sang production hoặc đổi firewall.
• Dùng 00 sau khi restore, pull code, rclone sync hoặc gặp lỗi quyền upload/cache WordPress.
• Không bật API TCP public nếu không có whitelist IP và firewall phù hợp.
• Khi dùng Cloudflare Tunnel stealth, xác nhận hostname Cloudflare trỏ đúng http://127.0.0.1:80 trước khi khóa public port.

Trang liên quan