HestiaCP 完全指南 2026：免费开源 VPS 控制面板安装与使用教程

作者：CloudPicked 评测团队 · 最后更新：2026年9月

如果您正在管理一台 VPS，希望获得一个功能完整的托管控制面板，同时避免 cPanel 的高额费用，那么 HestiaCP 是 2026 年最佳免费选择之一。本指南涵盖系统要求、安装命令、安装后配置，以及与 cPanel、DirectAdmin 和 Plesk 的详细对比，帮助您判断 HestiaCP 是否适合您的需求。

什么是 HestiaCP？

HestiaCP 是一款免费开源的 Web 托管控制面板，于 2019 年从 VestaCP 分叉而来。采用 GPL v3 授权，完全免费使用，没有许可证费用，没有用户数限制，也没有隐藏收费。

HestiaCP 的核心优势在于其简洁直观的 Web 界面，即使不熟悉 Linux 命令行的用户，也能轻松管理域名、数据库、电子邮件账户、SSL 证书、DNS 区域和防火墙规则，无需在终端中输入复杂命令。

HestiaCP 非常适合以下用户：

• 希望在 VPS 上自托管项目、无需为 cPanel 支付费用的开发者
• 需要从单台服务器管理多个客户域名的小型机构
• 预算有限的转售主机运营商
• 需要在暂存服务器上使用托管面板的 DevOps 团队

HestiaCP 核心功能

Web 服务器

• Apache 2.4 — 完整支持 .htaccess、mod_rewrite 和虚拟主机
• Nginx — 作为 Apache 前端反向代理，显著提升性能
• PHP-FPM 多版本支持 — 同时运行 PHP 8.1、8.2、8.3、8.4，可按域名分配不同版本

数据库

• MariaDB（默认安装）— 兼容 MySQL，内存占用更低
• MySQL 8 — 通过 --mysql8 yes 标志可选安装
• PostgreSQL — 通过 --postgresql yes 标志可选安装
• 面板界面内可直接访问 phpMyAdmin

邮件服务器

• Exim — 邮件传输代理（MTA），负责发送邮件
• Dovecot — IMAP/POP3 服务器，负责接收邮件
• SpamAssassin — 垃圾邮件过滤（需要额外内存）
• ClamAV — 邮件病毒扫描（需要额外内存）
• 自动生成 DKIM、DMARC、SPF 记录

DNS 服务器

• BIND9 — 通过 Web 界面直接管理 DNS 区域文件

FTP 服务器

• VSFTPD（默认）— 支持被动 FTP 和 TLS 加密
• ProFTPD — 可选替代方案

安全功能

• iptables — 内核级防火墙，通过 UI 管理
• Fail2Ban — 自动封禁暴力破解 IP
• Let's Encrypt SSL — 按域名自动申请免费证书

管理界面

• Web UI 运行在 8083 端口（HTTPS）
• 完整 REST API，支持脚本自动化
• 多用户支持，管理员和普通用户权限分离
• 可选 Web 终端和文件管理器

系统要求

以下数据来源于HestiaCP 官方文档（2026年9月验证）：

支持的操作系统（2026年9月）

• Debian 12（Bookworm）
• Debian 13（Trixie）
• Ubuntu 22.04 LTS（Jammy Jellyfish）
• Ubuntu 24.04 LTS（Noble Numbat）
• Ubuntu 26.04 LTS

HestiaCP 不支持 Ubuntu 非 LTS 版本、CentOS、AlmaLinux、Rocky Linux、i386 或 ARM7。

在 VPS 上安装 HestiaCP

安装只需两条命令，必须以 root 用户运行：

第一步：下载安装脚本

第二步：运行安装脚本

交互式安装程序会提示输入管理员邮箱、主机名和后端端口，然后自动安装并配置整个软件栈。根据服务器带宽，安装过程约需 10-20 分钟。

自定义 / 无人值守安装

通过向脚本传递标志来精确控制安装哪些组件：

重要标志说明：

• --multiphp yes — 启用多 PHP 版本同时运行
• --clamav no — 跳过 ClamAV 以节省约 300 MB 内存（适合 1-2 GB VPS）
• --spamassassin no — 跳过 SpamAssassin 以降低内存使用
• --postgresql yes — 添加 PostgreSQL 支持
• --mysql8 yes — 使用 MySQL 8 替代默认的 MariaDB
• --webterminal yes — 启用浏览器内终端

访问控制面板

安装完成后，终端会显示登录信息：

收藏该 URL 并在首次登录后修改生成的密码。

安装后配置清单

1. 添加域名并启用 SSL

前往 Web > 添加域名，输入域名，勾选"启用 SSL"。HestiaCP 将自动申请 Let's Encrypt 证书，无需手动运行 Certbot 命令。

2. 创建电子邮件账户

前往 邮件 > 添加邮件域名 > 添加邮件账户。HestiaCP 会自动生成 DKIM 密钥并在 BIND 中配置 SPF/DMARC 记录。

3. 创建数据库

前往 数据库 > 添加数据库，指定数据库名称和用户。通过面板链接访问 phpMyAdmin 进行可视化管理。

4. 配置防火墙

前往防火墙设置，只开放必要端口：80、443、22、25、587、993 和 8083。关闭其余端口以最小化攻击面。

5. 设置自动备份

前往备份 > 配置备份，设置每晚自动备份，并可选择将备份推送到 FTP 或 S3 兼容存储桶，实现异地冗余。

与其他控制面板对比

数据截至 2026年9月 — 请在各供应商网站核实最新价格。

核心结论：HestiaCP 以零成本提供了约 cPanel 80% 的功能。对于不需要 Softaculous 或企业级转售管理的个人项目、小型机构和转售商来说，这是一个极具吸引力的选择。

优缺点分析

推荐 VPS 方案

为获得最佳 HestiaCP 体验（包含完整功能栈），建议选择至少 2 vCPU、4 GB 内存、40 GB SSD 的 VPS。推荐供应商：

• AsiaGB Cloud VPS — 泰国本地服务器，24/7 泰语支持，完全 root 访问权限，编辑首选。
• DigitalOcean Droplets — 新加坡节点，Droplet 起价约 $18/月（2 vCPU / 2 GB），基础设施可靠，文档详尽。
• Ruk-Com Cloud VPS — 经济实惠的泰国 VPS，支持 Debian/Ubuntu 镜像，面向泰国访客延迟低。

配置 VPS 时，建议选择 Debian 12 或 Ubuntu 24.04 LTS 作为基础镜像，以获得最流畅的 HestiaCP 安装体验。

常见问题