Бесплатная панель управления нужна, чтобы заводить сайты, базы, почтовые ящики и DNS-зоны без ручной правки конфигов. Вариантов много, но живых и пригодных для продакшена в 2026 году — около семи: HestiaCP, ISPConfig 3, CloudPanel, Virtualmin GPL, FASTPANEL, aaPanel и Ajenti 2. Они сильно различаются по назначению.
Коротко: для своих сайтов на одном сервере с почтой и DNS чаще всего выбирают HestiaCP. Для нескольких серверов и клиентов с правами реселлера — ISPConfig 3. Для PHP- и Node.js-сайтов без почты на Nginx — CloudPanel. Для тех, кому нужен ещё и полноценный веб-интерфейс администрирования системы, — Virtualmin поверх Webmin.
Панели из старых обзоров этого сайта — VestaCP, SysCP, GNUPanel — заброшены, их ставить нельзя. Ниже — сравнительная таблица, короткий разбор каждой панели, критерии выбора и правила безопасности, общие для любой панели.
Сравнительная таблица
Данные на осень 2026 года по официальной документации. Списки ОС меняются с каждым выпуском, перед установкой сверяйтесь с сайтом проекта.
| Панель | Лицензия | ОС | Веб-сервер | Почта | DNS | Несколько серверов | Порт |
|---|---|---|---|---|---|---|---|
| HestiaCP | GPLv3, открытый код | Debian 12/13, Ubuntu 22.04/24.04/26.04 | Nginx + Apache или Nginx + PHP-FPM | Exim, Dovecot | BIND | нет (только DNS-кластер) | 8083 |
| ISPConfig 3 | BSD, открытый код | Debian 12/13, Ubuntu 22.04/24.04/26.04; AlmaLinux/Rocky вручную | Apache или Nginx | Postfix, Dovecot, Rspamd | BIND или PowerDNS | да | 8080 |
| CloudPanel | бесплатная, Community Edition | Debian 11–13, Ubuntu 22.04/24.04/26.04 | Nginx + PHP-FPM, Node.js, Python, прокси | нет | нет | нет | 8443 |
| Virtualmin GPL | GPL, открытый код | Debian 12/13, Ubuntu 24.04/26.04, AlmaLinux/Rocky 8–10 | Apache или Nginx | Postfix, Dovecot | BIND | нет (Cloudmin отдельно) | 10000 |
| FASTPANEL | проприетарная, бесплатная лицензия | Debian, Ubuntu; часть RHEL-клонов | Nginx + Apache или PHP-FPM | есть | есть | нет | 8888 |
| aaPanel | бесплатное ядро + платные плагины | Debian, Ubuntu, AlmaLinux, Rocky | Nginx, Apache, OpenLiteSpeed | плагином | плагином | нет | задаётся при установке |
| Ajenti 2 | открытый код | Debian, Ubuntu, RHEL-клоны | не управляет хостингом | нет | нет | нет | 8000 |
HestiaCP
HestiaCP — форк VestaCP, созданный в 2018 году, когда разработка Vesta фактически остановилась. Панель унаследовала то, за что я когда-то хвалил Vesta: простой интерфейс, ничего лишнего, быстрая работа даже на слабом VPS. При этом у Hestia живая команда, регулярные выпуски и нормальная документация на hestiacp.com — главного минуса Vesta больше нет.
Что умеет: веб-домены с выбором шаблонов Nginx и PHP-FPM, несколько версий PHP, Let’s Encrypt, почта на Exim и Dovecot с Roundcube, DNS на BIND, базы MariaDB/MySQL и PostgreSQL, бэкапы по расписанию, пользователи с пакетами ограничений, установщик WordPress и других приложений. Интерфейс переведён на русский.
Требования: чистый Debian 12/13 или Ubuntu LTS, от 1 ГБ RAM без SpamAssassin и ClamAV, рекомендуется 4 ГБ. Установка:
wget https://raw.githubusercontent.com/hestiacp/hestiacp/release/install/hst-install.sh
sudo bash hst-install.shСкрипт принимает ключи, которыми можно отключить ненужное (например, ClamAV и SpamAssassin на маленьком сервере) и сменить порт. Список — bash hst-install.sh -h.
Ограничения: только Debian и Ubuntu, нет управления несколькими серверами, нет реселлеров в полном смысле. Для своих проектов и небольшого числа клиентов — лучший вариант среди бесплатных.
ISPConfig 3
ISPConfig — немецкий проект с 2005 года, лицензия BSD. Главное отличие от остальных — несколько серверов из одной панели: веб, почта, DNS и базы могут жить на разных машинах, есть зеркалирование. Есть три уровня доступа: администратор, реселлер, клиент. Это панель для тех, кто держит хостинг для клиентов на нескольких VDS.
Интерфейс суховат, но всё на месте: сайты на Apache или Nginx, PHP-FPM нескольких версий, Let’s Encrypt, почта на Postfix, Dovecot и Rspamd, DNS-зоны с шаблонами, файрвол, бэкапы, мониторинг. Русский перевод есть.
Ставится автоинсталлятором на чистый Debian или Ubuntu одной командой. Подробно об установке, параметрах и защите — в отдельной статье: ISPConfig 3: установка на Debian 12 и Ubuntu 24.04.
Минусы: порог входа выше, чем у Hestia; по умолчанию автоинсталлятор ставит много версий PHP и почтовый стек, это нужно ограничивать параметрами. На AlmaLinux и Rocky ISPConfig работает, но ставится вручную, автоинсталлятор там не поддерживается.
CloudPanel
CloudPanel Community Edition — бесплатная панель от компании MGT-Commerce. Она сознательно узкая: только сайты. Нет почты, нет DNS, нет FTP-хостинга в классическом смысле. Зато Nginx с хорошими готовыми шаблонами для WordPress, Laravel, Magento и других движков, несколько версий PHP, Node.js, Python, статические сайты и обратный прокси, выбор между MySQL 8.0/8.4 и MariaDB при установке, Varnish, бэкапы в облачное хранилище.
Требования: чистый Debian 11–13 или Ubuntu 22.04/24.04/26.04. Установка — скриптом с проверкой контрольной суммы и выбором движка БД переменной DB_ENGINE. Актуальную команду с хешем берите со страницы установки на cloudpanel.io: хеш меняется с каждой версией скрипта.
Панель работает на порту 8443, и сразу после установки любой, кто зайдёт первым, создаст администратора. Документация CloudPanel прямо советует открыть 8443 только для своего IP. Создайте админа сразу после установки.
Когда подходит: сайты на PHP или Node.js, почта у внешнего провайдера, DNS у регистратора или в Cloudflare. Это частый и разумный сценарий: почта на том же сервере, что и сайты, — отдельная головная боль, о которой я писал в статье о собственном почтовом сервере.
Virtualmin GPL
Virtualmin — модуль для Webmin, развивается с 2000-х. В GPL-версии есть всё для своих сайтов: виртуальные серверы с доменом, пользователем, vhost, базой, почтой и DNS-зоной в одном действии, Let’s Encrypt, бэкапы. Реселлеры, графики ресурсов и большой каталог приложений есть только в платной Pro.
Плюс Virtualmin — под рукой весь Webmin: можно поправить любой конфиг через веб, посмотреть логи, управлять файрволом и службами. Минус — интерфейс перегружен, новичку в нём сложнее, чем в Hestia. Это единственная панель в обзоре с официальной поддержкой AlmaLinux и Rocky Linux 9/10 через автоматический установщик.
Установка, разница GPL и Pro и защита порта 10000 — в статье Webmin и Virtualmin: установка на Debian, Ubuntu и AlmaLinux.
FASTPANEL
FASTPANEL — проприетарная панель, широко распространённая у российских хостеров и на VDS. Код закрыт, но базовая лицензия бесплатная: регистрируетесь на сайте разработчика, получаете ключ, привязанный к IP сервера. Есть платная расширенная лицензия с дополнительными функциями и поддержкой.
Интерфейс на русском, удобный: сайты на Nginx с Apache или PHP-FPM, несколько версий PHP, базы, почта, DNS, бэкапы, Let’s Encrypt, менеджер файлов. Для владельца пары серверов с сайтами — комфортный вариант.
Что нужно учитывать: условия бесплатной лицензии определяет разработчик и может их изменить; аудит кода невозможен; перенос на другую панель потом потребует ручной работы. Список поддерживаемых ОС заметно отстаёт от свежих выпусков — проверьте на fastpanel.direct, что ваша версия Debian или Ubuntu в нём есть.
aaPanel: с оговорками
aaPanel — международная версия китайской панели BaoTa (BT Panel). У неё современный интерфейс, установка одной командой, магазин плагинов (часть платная), поддержка Nginx, Apache и OpenLiteSpeed, Docker, установщик приложений.
Ставить её на продакшен я не рекомендую, и вот почему:
- регулярные критические уязвимости: обход каталогов с кражей SSH-ключа root (CVE-2022-26252), загрузка произвольных файлов, внедрение команд и SQL-инъекции в BaoTa в 2026 году;
- непрозрачная разработка: код формально доступен, но процесс выпуска и реакции на уязвимости непрозрачен, а исследователи сообщали, что не получали ответа на свои отчёты;
- панель активно ищут сканеры: массовые атаки на сервера с BaoTa и aaPanel — регулярная история.
Если всё же ставите — только за VPN или с доступом с фиксированных IP, со сменённым портом и секретным путём входа, с 2FA и обязательными обновлениями.
Ajenti 2: панель администратора, а не хостинга
В 2013 году я писал про Ajenti как про сырую, но приятную панель для домашнего сервера. С тех пор вышла Ajenti 2 — полностью переписанная на Python 3 и Angular. Проект жив: обновления выходят, последние выпуски ветки 2.2 вышли в 2026 году и в основном касаются безопасности.
Но это не панель хостинга. Ajenti 2 — веб-интерфейс администратора: файлы, терминал, службы, пакеты, пользователи, мониторинг, редактор конфигов. Плагин Ajenti V для сайтов и почты был только у первой версии и давно заброшен. Если вам нужен лёгкий веб-доступ к домашнему серверу — Ajenti 2 подойдёт. Для сайтов берите что-то из списка выше. Документация — на docs.ajenti.org.
Исторические панели: почему их нельзя ставить
На этом сайте раньше были обзоры трёх панелей, которые больше не развиваются:
- VestaCP — разработка остановилась несколько лет назад. В 2018 году установщик на официальном сайте был скомпрометирован, и серверы, поставленные в тот период, получили вредонос. Последние выпуски не поддерживают актуальные ОС. Замена — HestiaCP, у неё есть инструкции по переходу.
- SysCP — заброшен ещё в 2009–2010 годах. Сообщество сделало форк под названием Froxlor, который жив до сих пор: Froxlor 2.x работает на Debian и Ubuntu, это лёгкая панель для хостинга с открытым кодом. Если вам нравилась идеология SysCP — смотрите на Froxlor.
- GNUPanel — написана на PHP 5 под старые Debian, обновлений нет больше десяти лет. Под PHP 8 и современные Debian она не рассчитана.
Почему нельзя ставить заброшенные панели «потому что работает»: панель работает от root, слушает порт в интернете и генерирует конфиги для всех служб. Неисправленная уязвимость в ней — это root на сервере. Кроме того, такие панели не умеют PHP 8, современный OpenSSL, Let’s Encrypt и systemd, а значит, всё равно будут мешать.
Как выбрать панель
Ответьте на несколько вопросов — выбор сузится до одной-двух панелей.
- Чьи сайты? Свои — Hestia, CloudPanel, Virtualmin, FASTPANEL. Клиентов с отдельными кабинетами и реселлерами — ISPConfig.
- Нужна ли почта на сервере? Если нет — CloudPanel проще всех и легче по ресурсам. Если да — Hestia, ISPConfig, Virtualmin, FASTPANEL.
- Сколько серверов? Один — любая. Несколько под одной панелью — ISPConfig (или платные решения).
- Какая ОС? Большинство панелей — только Debian и Ubuntu. На AlmaLinux и Rocky автоматически ставится Virtualmin, ISPConfig — вручную.
- Apache или Nginx? Если сайты рассчитаны на
.htaccess, берите связку Nginx + Apache (Hestia, FASTPANEL) или Apache (ISPConfig, Virtualmin LAMP). Для чистого Nginx — CloudPanel или Nginx-режимы остальных. - Сколько памяти? Почтовый стек с антивирусом ClamAV требует 2–4 ГБ RAM. На VPS с 1 ГБ ставьте панель без антивируса или без почты. О подборе железа под хостинг — в статье как выбрать выделенный сервер для хостинга сайтов.
- Открытый ли код важен? Для требований безопасности и независимости от вендора — Hestia, ISPConfig, Virtualmin GPL, Froxlor.
Ещё одно правило: панель ставится на чистую систему и потом управляет сервером. Менять панель на работающем сервере — почти всегда переустановка с переносом сайтов. Выбирайте один раз и обдуманно.
Безопасность любой панели
Панель — самая привлекательная цель на сервере: в ней пароли от всего, и работает она с правами root. Минимальный набор мер:
- Порт панели не открыт всему интернету. Доступ с фиксированных IP, через VPN (WireGuard) или SSH-туннель:
ssh -L 8083:127.0.0.1:8083 user@server. Смена порта на нестандартный — это не защита, а снижение шума в логах. - Двухфакторная аутентификация для администратора. Она есть в HestiaCP, ISPConfig, Virtualmin/Webmin, CloudPanel, Ajenti 2.
- Обновления. Включите автообновление панели, если оно есть, и автоматические обновления безопасности ОС (
unattended-upgrades). - fail2ban для SSH, почты и панели. Большинство установщиков настраивают его сами, проверьте командой
fail2ban-client status. - Отдельные пользователи для сайтов. Все перечисленные панели запускают PHP-FPM каждого сайта от своего пользователя. Не меняйте это и никогда не ставьте права 777 на каталоги сайтов: проблемы с правами решаются владельцем файла и группой, а не открытием на запись всем.
- phpMyAdmin и веб-почта — тоже точки входа. Если не нужны — отключите или закройте по IP.
- Бэкапы вне сервера. Бэкап на том же диске не спасёт ни от взлома, ни от отказа диска.
- Только официальные источники. Скрипт установки — с сайта или GitHub проекта, по HTTPS. История с VestaCP показывает, что даже официальный источник бывает скомпрометирован, поэтому выбирайте живые проекты, которые быстро реагируют на инциденты.
Типичные проблемы при установке панелей
| Симптом | Причина | Решение |
|---|---|---|
| Установщик сразу завершается с ошибкой ОС | Версия ОС не поддерживается или это не LTS-выпуск Ubuntu | Переустановить сервер на версию из списка поддерживаемых |
| Установщик ругается на уже установленный Apache, MySQL или Exim | Сервер не чистый, хостер поставил ПО в образ | Взять минимальный образ ОС без предустановленного ПО |
| Панель не открывается после установки | Порт закрыт у хостера или во внешнем файрволе | Проверить ss -tlnp на сервере, правила в панели хостера; зайти по SSH-туннелю |
| Let’s Encrypt не выдаёт сертификат для панели | Имя хоста не разрешается в IP сервера или закрыт порт 80 | Создать A-запись для FQDN, открыть 80/tcp |
| Письма с сервера уходят в спам | Нет PTR, SPF, DKIM, DMARC | Настроить DNS-записи, PTR — через хостера |
| Сервер «тормозит» после установки | ClamAV и антиспам съели память | Отключить антивирус или добавить RAM; в Hestia и ISPConfig это делается ключами установки |
Если разбираться с панелью и защитой сервера некогда, настройку серверов Linux и Windows можно заказать у специалистов IT-Спутник.
Частые вопросы
Какая бесплатная панель лучше всего для одного VPS с несколькими сайтами?
Если нужна почта на этом же сервере — HestiaCP: простая, лёгкая, открытая и с русским интерфейсом. Если почта у внешнего сервиса, а сайты на PHP или Node.js — CloudPanel. Обе ставятся за 10–15 минут на чистый Debian или Ubuntu.
Можно ли перейти с VestaCP на HestiaCP без переустановки?
Проект Hestia публиковал инструкции и скрипты миграции с Vesta, но старые серверы на Vesta обычно работают на устаревших ОС, которые Hestia не поддерживает. На практике надёжнее поднять новый сервер с Hestia и перенести сайты, базы и почту.
Есть ли бесплатные панели для AlmaLinux и Rocky Linux?
Да, но выбор меньше, чем для Debian. Автоматически ставится Virtualmin GPL, ISPConfig можно поставить вручную по официальным руководствам, aaPanel тоже поддерживает RHEL-клоны. HestiaCP и CloudPanel работают только на Debian и Ubuntu.
FASTPANEL действительно бесплатна?
Базовая лицензия выдаётся бесплатно после регистрации и привязывается к IP сервера, есть платная расширенная. Но панель проприетарная: условия лицензии определяет разработчик, исходный код закрыт. Для своих проектов это обычно приемлемо, но держите в голове возможность смены условий.
Нужна ли панель вообще?
Для одного-двух сайтов администратор, знающий Linux, справится без панели: Nginx, PHP-FPM, MariaDB и certbot настраиваются за час, а сервер останется чистым и понятным. Панель окупается, когда сайтов много, их заводят не только вы или нужна почта с DNS для многих доменов.
Что стало с ISPmanager и cPanel?
Это коммерческие панели, в этот обзор они не входят. ISPmanager популярен в России и требует платной лицензии. cPanel заметно подорожал и работает в основном на RHEL-клонах и Ubuntu. Если бюджет позволяет и нужна поддержка вендора — их стоит рассматривать отдельно.