又一个自建面板 CorePanel：免费版给到什么，什么人先别装

它不是又一个套壳面板

CorePanel 是 Pyxsoft 做的托管控制面板，只吃 RHEL 8/9/10、AlmaLinux、Rocky，x86_64。跟在 nginx 或 Apache 上盖一层界面的做法不同，它的 Web 服务器（CoreHttpd）和 WAF（pxShield）都是自研的，安装器一次把整套装齐：CoreHttpd、PHP-FPM（7.4 与 8.4）、MariaDB 10.11 LTS、Postfix/Dovecot、Rspamd、PowerDNS、Pure-FTPd。

免费那档给得比想象中实在

Personal 免费、不用 license key、最多 20 个站点，却包含完整邮件栈（Postfix + Dovecot + Roundcube webmail + SPF/DKIM/DMARC）、多 PHP 版本（7.4–8.4，每账号独立 FPM 池）、MariaDB、PowerDNS、Let's Encrypt 通配证书、整套 WAF（SQLi、XSS、WordPress 规则集都是拦截模式）、主机防火墙与暴力破解自动封禁、SSH guard、本地定时备份、0700/0600 级账号隔离、SELinux enforcing。自己管几个站点的人，这一档基本不用掏钱。

往上才是收费项：Pro 每月 14.90 美元一台（官方标注为 indicative，不含税），加的是无限站点、动态页面缓存与 CSS/JS 压缩、按域名的 WAF 规则与例外、自定义防火墙端口、远程备份目的地（S3 兼容或 SFTP）、REST/JSON-RPC API；Business 每月 24.99 美元一台才有多租户视图、客户自助门户、代理体系和 WHMCS 集成。对比表里 DDoS L7、Geo blocking、自定义 WAF 规则都标着 coming soon，下单时别把它们算进现有能力。

装之前要照做的四步

1. 准备一台全新机器。官方要求全新安装的系统，并写明装在已有控制面板或已配好 Web 服务器的机器上会冲突——安装器会接管整台机器的 hosting stack，而且没有卸载程序。
2. 内存至少 2GB（推荐 4GB 以上），可用磁盘至少 20GB。安装器遇到小于 2GB 的机器只会警告不会拒绝，但栈可能装完几小时或几天后才有服务被内核杀掉。
3. 先 dnf update -y，再跑 curl -fsSL https://get.corepanel.net/install.sh | bash。无人值守加 --yes（cloud-init 场景会自动走这条路）。官方给的安装耗时是 10–15 分钟。
4. 装完用 coreadmin 登录，密码在向导结束时显示，也存了一份在 /root/.corepanel_password。面板域名可以留空，先用 https://服务器IP 进去（自签证书看指纹），这个 IP 入口会长期保留，是 DNS 或证书出问题时的退路。首次登录再选版本：Personal 免费，或 14 天 Pro/Business 试用，不要信用卡。

谁现在就该试，谁再等等

该试：手上有一台闲置的 Rocky 或 AlmaLinux 机器，想自己管几个 WordPress 站和域名邮箱，又不想为面板按账号数付授权费。先在一台不重要的机器上跑两周，把备份、邮件投递、WAF 误拦这三件事各踩一遍，再谈迁移。

再等等：还在跑生产站点的机器（没有卸载，装坏了就是重装系统）；打算靠它卖空间的（客户门户和 WHMCS 在 Business 档，多租户那几项还在路上）；把官方那组 5,507 pages/s、TTFB 1.6ms 当承诺的人。那组数字是官方自己在 2 vCPU 机器上跑 WordPress 缓存测出来的，同一台机器不开缓存只有 12.1 pages/s，而且缓存本身属于 Pro 以上，不是你机器上的实测。

已经在 cPanel 上的，官方给了两条路：把账号导入新机器，或者用仍在 Beta 的 Transform 把现有服务器原地改造（官方说法是同机同 IP、28 秒离线）。Beta 两个字的意思是：先做迁移检查、先备份，别当成一键无缝。

入口就一个：CorePanel 官网 上挂着实时 demo，不想先装机的话，可以在 demo 里把建账号、发信、WAF 这条线点一遍再决定。