nktПанель управления Linux-хостами

Один статический бинарник показывает, что на хосте на самом деле происходит — конфиги, сервисы, контейнеры, firewall, сертификаты — и даёт это править из браузера. Хаб собирает много хостов в одно окно.

Установить

Руководство

GitHub

🔎

Находит проблемы, а не только показывает

Разбирает nginx, haproxy, caddy, docker compose, firewall и сертификаты, сверяет с живым состоянием хоста и объясняет каждую находку — файл, строка, что сделать — с кнопкой туда, где она исправляется.

Подробнее

🗺️

Карта ресурсов

Граф «внешняя сеть → сервис → слушатель → пул → контейнер или машина»: путь трафика подсвечивается целиком, порты одной службы сворачиваются, из окна узла — переход в нужный раздел.

Подробнее

📝

Конфиги с историей и проверкой

Редактор с диффом перед записью и проверкой самим сервисом — не принял, и файл возвращается как был; версии, откат, блочный редактор nginx/haproxy, защита sshd от «отрезать себе доступ».

Подробнее

🔐

Сертификаты целиком

Все сертификаты из конфигов и /etc/letsencrypt, сверка с TLS-сокетом, автопродление, выпуск Let's Encrypt, PEM для haproxy, самоподписанные.

Подробнее

🧱

Firewall и fail2ban

ufw и firewalld с защитой порта 22 и подсветкой правил нужного порта; fail2ban — джейлы, баны, исключения, шаблоны и проверка конфигурации перед применением.

Подробнее

🦠

Уязвимости и вредоносное

CVE в пакетах ОС, внутри гостей LXD и libvirt и в образах через trivy — сначала доступное из сети; майнеры и признаки взлома без сторонних программ; ClamAV заданиями, с карантином.

Подробнее

🐳

Контейнеры

Docker, Podman и LXD: compose-стеки, «Инспект» с переменными и их источником, архивы образов с загрузкой через браузер, установка движка кнопкой, бэкапы.

Подробнее

🖥️

Виртуальные машины

Машины libvirt: создание из образов и шаблонов, экран VNC и SPICE прямо в браузере, снимки, клонирование, бэкапы и восстановление.

Подробнее

☸️

Kubernetes на хосте

Объекты кластера по разделам, логи и консоль подов, Helm-релизы, проброс порта в браузер, обновление узла заданием.

Подробнее

📈

Доступность и нагрузка

Проверки слушателей, портов контейнеров, машин и сервисов Kubernetes, тепловая карта простоев; нагрузка хоста, контейнеров, подов и узлов кластера по почасовым сводкам.

Подробнее

⌨️

Терминал, логи, задания

Терминал и btop в браузере, живые журналы служб и файлов, фоновые задания с журналом, прогрессом и отменой.

Подробнее

⚙️

Система

Пакеты и обновления, диски и проводник, пользователи ОС, время, сеть, оборудование; перезагрузка с предпросмотром того, что не поднимется само.

Подробнее

🖧

Хаб — много хостов

Хосты по SSH в одном окне: группы, установка и обновление nkt, узкий sudo с подписанными операциями, резервный канал, экспорт и импорт.

Подробнее

🔔

Оповещения

Хост недоступен, новые проблемы, баны, прогнозы — с кнопкой прямо к проблеме на хосте; Telegram, Slack, исходящие вебхуки.

Подробнее

📊

Мониторинг хаба

История доступности и нагрузки всех хостов, контейнеры и узлы Kubernetes, прогнозы заполнения дисков и утечек памяти, подсказки, что делать.

Подробнее

🧩

Профили и сценарии

Желаемое состояние хоста в YAML с планом и применением, расхождения — как находки; сценарии развёртывания с сухим прогоном и схемой.

Подробнее

☁️

Кластеры Kubernetes из хаба

Кластеры на машинах одного или нескольких хостов, WireGuard, Cilium; манифесты и Helm сразу в несколько кластеров, обновление по узлам.

Подробнее

🚀

Выкладки из Git

Compose-стеки, манифесты, Helm и сценарии по кнопке, вебхуку CI, опросу или новому тегу образа; сухой прогон, сайты с HTTPS, смена хоста и имени стека, откат.

Подробнее

🤖

Автоматизация и ИИ

API-токены с ролями и пределами по хостам, узлы n8n, боты; разбор находок, событий и архитектуры моделью — со своей инструкцией.

Подробнее

🔒

Безопасно по умолчанию

Один бинарник без зависимостей, systemd-песочница, argon2id, роли, режим «только чтение», журнал всех действий, приватный режим, слушает только localhost.

Подробнее

🌍

Два языка, три темы

Интерфейс и сообщения сервера на русском и английском, светлая, тёмная и системная темы, терминальный интерфейс и JSON API ко всему.

Подробнее