Hướng dẫn sử dụng WP Manage

🔒 Đăng nhập & Bảo mật tài khoản

Đăng nhập

1. Truy cập panel tại https://yourdomain.com
2. Nhập Email và Mật khẩu
3. Nhấn Đăng nhập

Xác thực 2 bước (2FA)

Nếu tài khoản đã bật 2FA, sau khi nhập đúng email/mật khẩu sẽ xuất hiện màn hình nhập mã 6 chữ số từ ứng dụng xác thực (Google Authenticator, Authy...). Nếu mất điện thoại, dùng recovery code (8 ký tự) đã lưu khi bật 2FA.

Bật/Tắt 2FA

1. Vào Settings → tab Bảo mật
2. Nhấn Bật xác thực 2 bước
3. Quét mã QR bằng ứng dụng xác thực
4. Nhập mã 6 chữ số để xác nhận
5. Lưu lại 10 recovery codes vào nơi an toàn

Yêu cầu mật khẩu

Tối thiểu 8 ký tự, có ít nhất 1 chữ hoa, 1 chữ thường, 1 chữ số.

📈 Dashboard

Dashboard hiển thị tổng quan hệ thống theo thời gian thực.

Thống kê tổng quan

Real-time Server Metrics

Mỗi server hiển thị % CPU, RAM, Disk theo thời gian thực. Indicator xanh = online, xám = offline. Dữ liệu cập nhật mỗi 30 giây qua WebSocket.

Danh sách nhanh

Servers — trạng thái, IP, CPU/RAM/Disk. Sites — domain, PHP version, server, trạng thái.

🖥 Quản lý Servers

Thêm Server mới

1. Vào Servers → nhấn + Thêm Server
2. Điền: Tên server, IP Address, SSH User (mặc định: root), SSH Port (mặc định: 22), xác thực bằng Password hoặc SSH Key
3. Nhấn Deploy — panel tự động kết nối SSH, cài đặt Nginx, PHP-FPM, MariaDB, Redis, Fail2Ban, UFW, Certbot, WP-CLI, và khởi động agent
4. Theo dõi tiến trình cài đặt theo từng bước trong log realtime

Xóa Server

Vào trang chi tiết server → nhấn Delete Server → xác nhận. Lưu ý: chỉ xóa record trong panel, không xóa dữ liệu trên VPS.

🔧 Server Tabs chi tiết

Nhấn vào tên server để mở trang chi tiết với các tab sau:

Overview

Thông số phần cứng (OS, CPU cores, RAM, Disk), trạng thái agent và phiên bản, thời gian heartbeat cuối, trạng thái các services (Nginx, PHP-FPM, MariaDB, Redis, Certbot, Fail2Ban, UFW, Cron, WP-CLI).

Firewall (UFW)

Xem danh sách rule hiện tại. Thêm rule: chọn Allow/Deny, protocol (TCP/UDP/both), port, source IP. Xóa rule: nhấn icon xóa. Mọi thay đổi áp dụng ngay.

Nginx

Xem/sửa cấu hình Nginx, thêm custom location blocks, cấu hình redirect rules. Rebuild Config — tái tạo toàn bộ vhost từ database. Health Check — kiểm tra Nginx/PHP-FPM/MariaDB/Redis.

PHP-FPM

Xem pool từng site, chỉnh pm.max_children, pm.start_servers, timeout. Autotune — tự tính toán cấu hình tối ưu dựa trên RAM server.

MariaDB

Danh sách databases với sizes, tạo/xóa database và users, cấp/thu quyền, import SQL file (tối đa 512MB).

OPcache

Bật/tắt OPcache, xem thống kê hit rate và memory usage, flush cache thủ công.

Redis

Cấu hình Redis server-level, xem thống kê memory/hits/misses, flush cache.

Cron Jobs

Thêm/bật/tắt/xóa cron job hệ thống. Mỗi job có command, schedule (cron expression), user chạy.

SSH Keys

Thêm/xóa SSH public keys. Keys được deploy vào ~/.ssh/authorized_keys của root.

Alerts

Tạo rule cảnh báo: chọn metric (CPU/RAM/Disk), ngưỡng %, kênh (Telegram/Slack/Email), cooldown time. Xem lịch sử cảnh báo đã kích hoạt.

Fail2Ban

Xem danh sách jails đang active, IP đang bị ban. Unban IP thủ công. Chỉnh cấu hình jail: maxretry, bantime, findtime.

Logs

Stream log realtime: Nginx access/error, PHP-FPM, MariaDB, syslog. Chọn số dòng hiển thị.

🌐 Quản lý Sites

Tạo Site mới

Wizard tạo site gồm 3 bước:

1. Thông tin cơ bản: Domain (ví dụ: example.com), chọn Server, chọn PHP Version (7.4–8.4)
2. WordPress: WP Admin User, Email, Password. Chọn Install Type: Auto (cài WP tự động) hoặc Manual (chỉ tạo cấu trúc thư mục)
3. Tùy chọn: Bật SSL (tự động cấp Let's Encrypt), bật Redis cache

Nhấn Create — theo dõi tiến trình tạo site: tạo Linux user → Database → Download WP → Nginx config → PHP-FPM → SSL. Thời gian khoảng 2–3 phút.

Đổi PHP Version

Tab Overview → nhấn dropdown PHP Version → chọn version mới → xác nhận. PHP-FPM pool sẽ được tạo lại.

Xóa Site

1. Trang danh sách Sites → nhấn icon Delete
2. Nhập domain để xác nhận
3. Nhấn Delete — xóa hoàn toàn: files, database, Nginx config, PHP-FPM pool, SSL cert, Linux user

📄 Site Tabs chi tiết

Nhấn vào domain để mở trang chi tiết với 20+ tabs:

Tab Tổng quan — Hành động nhanh

Tab File Manager

Đường dẫn gốc: /var/www/{domain}/public/. Hỗ trợ: duyệt thư mục, upload kéo thả (chunk upload cho file lớn), download, tạo thư mục, đổi tên, xóa, chỉnh sửa với syntax highlight, giải nén .zip/.tar.gz, thay đổi permissions (chmod), tìm kiếm nội dung file, copy/move, xóa hàng loạt.

Tab Staging

1. Create Staging — clone toàn bộ site sang subdomain staging.{domain}
2. Chỉnh sửa, test thoải mái trên staging
3. Push to Production — đưa thay đổi lên production (bỏ qua wp-config.php)
4. Hoặc Delete Staging nếu không cần nữa

Tab Cập nhật — Cấu hình Auto-Update

Tab WP-CLI

Giao diện terminal chạy lệnh WP-CLI trực tiếp trên server. Không cần gõ wp ở đầu. Ví dụ:

plugin list
user list
option get siteurl
cache flush
theme status

💾 Sao lưu & Khôi phục

Tạo Backup thủ công

1. Vào Backups → nhấn + Tạo Backup
2. Chọn Site, loại backup (Full hoặc Database Only), và Storage
3. Nhấn Create — theo dõi tiến trình

Backup Full bao gồm: WordPress files + database + cấu hình Nginx + cấu hình PHP-FPM. Mật khẩu database được mã hóa AES-256-GCM, tệp backup có checksum SHA-256.

Khôi phục Backup

1. Tìm backup cần restore → nhấn Restore
2. Nhập lại domain để xác nhận (tránh restore nhầm)
3. Nhấn Confirm Restore

Lên lịch Backup tự động

1. Tab Backup của site → nhấn + Thêm lịch trình
2. Cấu hình: Type (Full/DB), Schedule (cron expression), Retention Days, Storage (local hoặc S3/R2/GDrive/B2)
3. Nhấn Save

Remote Storage

🚀 Migration

Di chuyển WordPress site từ server này sang server khác.

Tạo Migration

1. Vào Migrations → nhấn + Tạo Migration
2. Chọn Site cần migrate và Server đích
3. Chọn Mode: Giữ domain (source bị suspend, tùy chọn auto DNS) hoặc Đổi domain (source vẫn chạy, WP search-replace tự động)
4. Nhấn Bắt đầu Migration

5 giai đoạn Migration

Rollback & Dọn dẹp

Rollback: Nếu migration thất bại, nhấn Rollback — source site khôi phục, target bị xóa. Dọn dẹp source: Sau khi hoàn tất, nhấn "Dọn dẹp Server nguồn" để xóa files/DB cũ, giải phóng dung lượng.

🛡 Bảo mật

Quét Malware

1. Vào Security → nhấn + Quét mới
2. Chọn: Site, Loại quét (Nhanh/Toàn bộ/Tùy chỉnh), Engine (WP Signatures / ClamAV / Cả hai)
3. Nhấn Bắt đầu quét

Kết quả hiển thị: số file đã quét, số mối đe dọa, chi tiết từng threat (file path, loại, mức độ nghiêm trọng).

Lên lịch quét tự động

Tab Schedules → + Thêm lịch → chọn site, engine, tần suất (6h / 12h / 24h / 48h / 72h / 168h).

Cài đặt ClamAV

Nếu server chưa có ClamAV: trang chi tiết Server → nhấn Install ClamAV. Chờ khoảng 2–3 phút.

WAF (Web Application Firewall)

Cấu hình per-site tại Site Detail → tab WAF:

WordPress Hardening

6 quy tắc gia cố bảo mật (có thể hoàn tác): tắt XML-RPC, ẩn phiên bản WP, bảo mật quyền file (644/755), thêm security headers (HSTS, X-Frame-Options, CSP), tắt trình soạn thảo file trong WP Admin, giới hạn số lần đăng nhập sai qua Nginx rate limiting.

🔔 Giám sát & Cảnh báo

Uptime Monitoring

1. Vào Monitoring → nhấn + Thêm Check
2. Chọn Site, URL (mặc định homepage), Interval (60s / 5m / 15m / 30m)
3. Nhấn Save

Xem lịch sử 30 lần check gần nhất với response time (ms). Nhận thông báo down qua Telegram/Slack/Email.

Alert Rules

1. Trang chi tiết Server → tab Alerts → + Thêm Rule
2. Chọn: Metric (CPU/RAM/Disk), Ngưỡng % (ví dụ: 85%), Kênh (Telegram/Slack/Email), Cooldown (phút)
3. Nhấn Save

SSL Expiry tự động

Panel tự động kiểm tra SSL hàng ngày. Tự gia hạn khi còn ≤30 ngày. Gửi cảnh báo khi còn 14, 7, 3, 1 ngày trước khi hết hạn.

🌐 Quản lý DNS

Thêm DNS Provider

1. Vào DNS → + Thêm Provider
2. Chọn provider: Cloudflare (API Token, Zone ID) hoặc Route53 (Access Key, Secret Key, Hosted Zone ID)
3. Nhấn Test Connection → Save

Quản lý DNS Records

Chọn provider → chọn domain → xem/thêm/sửa/xóa records: A, AAAA, CNAME, MX, TXT, NS, SRV. Cloudflare hỗ trợ toggle Proxy (orange cloud).

👥 Teams & Phân quyền

Tạo Team

Vào Teams → + Tạo Team → nhập tên và mô tả → Save.

Thêm thành viên & Gán Server

Chọn team → tab Members → + Thêm thành viên → chọn user → chọn role (Admin/Member). Tab Servers → + Gán Server → chọn server. Tất cả thành viên team có quyền truy cập servers được gán.

Bảng phân quyền

👤 Quản lý Users

Vào Users → + Thêm User → nhập Email, Tên, Mật khẩu, chọn Role (Admin/Manager/Viewer) → Create. Có thể sửa thông tin, đặt lại mật khẩu, gán servers cho user (role Manager), hoặc xóa user.

⚙ Cài đặt

Bảo mật tài khoản

Đổi mật khẩu: Settings → tab Security → nhập mật khẩu cũ và mới → Save.

API Keys

Settings → tab API Keys → Generate Key → sao chép key (chỉ hiện 1 lần). Sử dụng trong header: X-API-Key: wpm_xxxxxx. Mỗi key có rate limit (mặc định 100 req/phút).

Thông báo

Cập nhật Panel

Settings → tab Panel Updates → Check for Updates. Nếu có bản mới: xem release notes → Apply Update. Panel tự download binary mới và restart.

Cập nhật Agent (Rollout)

1. Tạo Agent Release: version, download URL, SHA256 checksum, release notes
2. Tạo Rollout Plan với chiến lược: Canary (test vài server trước), Rolling (batch theo %), Immediate (tất cả cùng lúc)
3. Theo dõi trạng thái rollout từng server. Có thể Pause/Resume rollout

📝 Nhật ký hoạt động

Ghi lại toàn bộ hành động trong hệ thống. Mỗi entry hiển thị: thời gian, user, action (ví dụ: create_site, delete_backup, login...), resource bị ảnh hưởng, IP Address, chi tiết thêm.

Bộ lọc: theo User, Server, Action type, khoảng thời gian.

Dọn dẹp: Settings → nhập số ngày retention (mặc định 90 ngày) → Cleanup. Worker tự động xóa logs cũ hàng ngày.

🔸 Bảng trạng thái tham chiếu

Trạng thái Site

Trạng thái Server

🕐 Cron Expression tham chiếu

Cú pháp: phút giờ ngày tháng thứ. Dùng * cho "tất cả", */N cho "mỗi N".