Cài đặt panel

Tổng quan trang Cài đặt của ZoPanel: tên miền và SSL cho panel, giới hạn IP, bắt buộc 2FA, cảnh báo qua Telegram, email, webhook, gửi nhật ký và giữ tài khoản đã xoá.

Cập nhật 07/10/2026 · 6 phút đọc

Trang Cài đặt chứa cấu hình chung cho toàn server của ZoPanel và chỉ quản trị viên mới mở được. Trang chia thành các tab: Chung, Cảnh báo, Sao lưu từ xa, License, Trợ lý AI, Hook, Cập nhật và Hệ thống. Trang này đi qua các thiết lập bạn hay thay đổi nhất; license và cập nhật có trang hướng dẫn riêng.

Chung

Thiết lập cơ bản

Bấm Lưu sau khi thay đổi.

Bắt buộc xác thực hai lớp

Chọn đối tượng bắt buộc dùng 2FA:

Người chưa có 2FA sẽ phải thiết lập ở lần đăng nhập tiếp theo và không làm được gì khác cho tới khi thiết lập xong. Mỗi người tự thiết lập ở Tài khoản của tôi → Xác thực hai lớp bằng ứng dụng xác thực và nhận mã khôi phục.

Nếu một quản trị viên mất cả điện thoại lẫn mã khôi phục, root trên server có thể tắt 2FA cho người đó:

zopanel ctl disable-2fa TÊN-USER

Gửi nhật ký hoạt động tới (syslog từ xa)

Mọi dòng trong Nhật ký hoạt động có thể được gửi thêm tới một máy chủ syslog bên ngoài. Kẻ chiếm quyền server này về sau cũng không sửa được bản sao đó.

Nhập đích theo dạng udp://host:port hoặc tcp://host:port:

udp://logs.example.com:514

Để trống là tắt. Nếu máy chủ syslog chậm hoặc không kết nối được, panel không bị ảnh hưởng; nhật ký hoạt động trên server và system journal vẫn giữ đủ mọi dòng.

Giữ dữ liệu tài khoản đã xoá (ngày)

Khi bạn xoá một tài khoản hosting, website, database và hộp thư của tài khoản đó vẫn khôi phục được trong số ngày này (0 đến 90, mặc định 7). Đặt 0 để xoá ngay lập tức.

Tên miền & SSL cho panel

Mặc định panel dùng chứng chỉ tự ký tại https://IP-SERVER:8888. Để dùng chứng chỉ hợp lệ:

1. Trỏ một tên miền như panel.example.com về server (bản ghi A).
2. Kiểm tra Email quản trị đã được điền và lưu.
3. Nhập tên miền vào ô Tên miền panel.
4. Bấm Cấp chứng chỉ.

Một tác vụ sẽ xin chứng chỉ Let's Encrypt. Sau đó panel chạy tại https://panel.example.com:8888 và chứng chỉ tự gia hạn. Chứng chỉ này cũng được mail server và webmail dùng khi đã cài.

Giới hạn truy cập panel

Chỉ cho phép các địa chỉ của bạn, như văn phòng hoặc VPN, mở panel.

1. Ở thẻ Giới hạn truy cập panel, nhập địa chỉ IP hoặc dải mạng dạng CIDR, mỗi dòng một mục:

   203.0.113.10
   198.51.100.0/24
   

2. Bấm Lưu.

Để trống là cho phép tất cả. Hãy thêm cả địa chỉ bạn đang kết nối, nếu không bạn sẽ tự khoá mình ở ngoài. Khi lỡ bị khoá, chạy trên server:

zopanel ctl allow-ip --clear

Bạn cũng có thể thay danh sách bằng một địa chỉ duy nhất: zopanel ctl allow-ip 203.0.113.10. Cả hai lệnh đều khởi động lại panel.

Nếu một server ZoPanel khác quản lý server này (quản lý tập trung), hãy thêm IP của server đó vào danh sách.

Cảnh báo

Tab Cảnh báo gửi thông báo cho quản trị viên. Bật một hoặc nhiều kênh:

Sau đó chọn các Sự kiện sẽ gửi cảnh báo, ví dụ:

• Website không truy cập được, Dịch vụ ngừng hoặc được khởi động lại, Máy chủ trong fleet mất kết nối
• SSL sắp hết hạn, Gia hạn SSL thất bại, Tên miền sắp hết hạn
• CPU quá tải, RAM quá tải, Ổ đĩa sắp đầy
• Đăng nhập panel thất bại, Đăng nhập từ IP mới
• Sao lưu thất bại, Phát hiện mã độc, Deploy thất bại
• Tài khoản chạm giới hạn gửi mail, Hàng đợi mail tăng bất thường, IP máy chủ bị đưa vào blacklist
• Có bản cập nhật, Cập nhật panel lỗi hoặc đã tự lùi bản

Đặt ngưỡng cho các cảnh báo tài nguyên ở ô CPU %, RAM % và Ổ đĩa %. Bấm Lưu, rồi Gửi thử để kiểm tra các kênh.

Khách hàng có thiết lập thông báo riêng cho website của mình trong Tài khoản của tôi.

Các tab khác

Thẻ Hiệu năng PHP được giải thích ở Hiệu năng PHP. Ở thẻ Hạn mức ổ đĩa (quota), bấm Bật quota nếu bộ cài chưa bật được; không có quota thì giới hạn dung lượng và số file chỉ được đo chứ không bị chặn.

Thiết lập bằng dòng lệnh

Một số thiết lập có thể sửa ngay trên server khi không vào được panel: