Панель управления хостингом, которая держит root при себе

От пустого сервера до аккаунта хостинга

1. 1

   Установить

   Одна команда на чистом сервере. Предварительная проверка смотрит дистрибутив, память, диск и порты и сообщает обо всех проблемах сразу, а не по одной за запуск.

2. 2

   Открыть одноразовую ссылку

   Установщик печатает ссылку, которая создаёт первого администратора. Больше её не создать ничем, и она сгорает при использовании.

3. 3

   Создать аккаунт

   Аккаунт разворачивается на хосте как настоящий пользователь Linux со своим домом, пулом и квотой — и его кабинет передаётся клиенту.

Три процесса, и root принадлежит одному из них

Это разделение — главное проектное решение продукта. Всё остальное на этой странице следует из него.

1. maran-api

   Сама панель

   Работает от

   непривилегированного системного пользователя

   Держит

   всю бизнес-логику и единственное подключение к базе

   далее
2. maran-agent

   Единственный процесс с root

   Работает от

   root

   Держит

   ничего — без состояния, без базы, без собственной конфигурации

   с root

   далее
3. PostgreSQL

   Данные панели

   Работает от

   собственного пользователя

   Держит

   аккаунты, сайты, журнал аудита — на unix-сокете, без TCP-порта вовсе

Панель просит у агента именованные операции с типизированными и проверенными аргументами. Нет операции, которая запускает переданную программу, и нигде между ними нет shell-строки — поэтому множество того, что можно заставить сделать корневой процесс, конечно, записано и поддаётся ревью.

• Ubuntu

  22.04 · 24.04 LTS

• Debian

  12 · 13

• AlmaLinux

  9 · 10

• Rocky Linux

  9 · 10

Систему вне этого списка установщик отвергает, а не угадывает: он знает раскладку пакетов и имена служб каждого поддерживаемого семейства. В продакшене установка нативная, Docker используется только в разработке.

Где он сегодня

В активной разработке к первому функциональному релизу. Ниже — что есть, и чего нет.

Безопасен по устройству, а не по обещанию

Четыре свойства кода — каждое либо верно, либо нет, и каждое проверяется чтением.

• Никаких shell-строк

  Домен проверяется как домен — буквы, цифры, дефисы, точки, — а не экранируется в командную строку. В нём неоткуда взяться переводу строки, который завершит одну директиву и начнёт другую.

• Конфигурацию проверяет сам сервер

  Каждая запись рендерится, атомарно переименовывается на место и проверяется самой службой. Если проверка или перезагрузка отказали, файл откатывается.

• Агент проверяет, кто спрашивает

  Учётные данные пира читаются из сокета до рассмотрения операции, поэтому демон знает, какой процесс на другом конце, а не верит тому, что ему сказали.

• Чужая строка отвечает 404

  Запрос чужого ресурса получает «не найдено», а не «запрещено», — ошибка никогда не подтверждает, что строка существует.

Для кого он сделан

Мультиарендность заложена с первого релиза, а не добавлена позже, — и это видно по тому, кому он подходит.

• Хостинг-компаниям

  Кабинет на каждого клиента, тарифы, ограничивающие аккаунт, и API провижининга, которым биллинг создаёт аккаунты без участия человека.

• Агентствам и студиям

  Сайты клиентов на одном сервере, каждый — свой пользователь Linux со своей квотой и версией PHP, плюс журнал аудита, который отвечает, кто что менял.

• Одному серверу, одному владельцу

  Всё, что нужно одной машине: установка одной командой, обновления подписанными артефактами и откат ещё одной командой.

Что нового

Свежий релиз и последнее написанное о том, как всё это устроено.

О чём спрашивают первым делом

Короткие ответы. Остальные — на странице вопросов.

Что такое Maran?

Панель управления веб-хостингом для серверов Linux. Вы ставите её на сервер и управляете сайтами, версиями PHP, SSL-сертификатами, базами данных, файлами, резервными копиями и брандмауэром из браузера, с отдельным кабинетом для каждого клиента и API, которым управляет биллинговая система.

Это бесплатно?

Панель открыта по Business Source License 1.1 и бесплатна для самостоятельного хостинга, включая размещение собственных платящих клиентов. Лицензия запрещает другое — предлагать сам Maran как управляемый сервис панели или перепродавать его как свой продукт. Коммерческие модули распространяются отдельно и требуют ключа; цены пока не опубликованы.

Можно ли использовать его в своём хостинговом бизнесе?

Да. Размещение собственных клиентов прямо разрешено лицензией, а мультиарендность заложена в продукт с первого релиза, а не добавлена позже.

Какие дистрибутивы поддерживаются?

Ubuntu 22.04 и 24.04 LTS, Debian 12 и 13, AlmaLinux 9 и 10, Rocky Linux 9 и 10, на x86_64 и aarch64. Систему вне этого списка установщик отвергает, а не пытается угадать её раскладку пакетов.