伺服器管理介面線上體驗
請透過點選左側項目可約略知道 JHongSSe 功能大項，建議下載體驗版（ISO 檔）或購買
USB 安裝隨身碟，可實際安裝在自己電腦，立即擁有 40 天的體驗版測試
（除「伺服器連線」這項加購服務外，功能完整）。
JHongSSe Client（員工電腦端）
安裝在員工電腦（Windows）的用戶端軟體，與伺服器搭配運作。
點左側項目可約略知道功能大項。
管理介面共 55 個功能頁，分為 10 大類。
總覽、伺服器自我檢查、初始設定、郵件伺服器、檔案伺服器、 網站伺服器、資料庫伺服器、Client 管理、系統工具、遠端遙控。
項目較多，在電腦上瀏覽可以逐項點看。
總覽、伺服器自我檢查、初始設定、郵件伺服器、檔案伺服器、 網站伺服器、資料庫伺服器、Client 管理、系統工具、遠端遙控。
項目較多，在電腦上瀏覽可以逐項點看。
🧭 伺服器功能大綱
(A)
進階版才有的功能（標準版不含）
(服務)
捷宏資訊另外付費的服務，非管理介面內建
未標示者：標準版與進階版皆包含
🩺 伺服器自我檢查
網路架構診斷
檢查網路介面、路由、對外連線與網路架構是否正常
郵件系統診斷
檢查 Postfix／Dovecot／資料庫、收發信與相關設定是否正常
檔案系統診斷
檢查 Samba 分享、磁碟空間與檔案系統狀態
網站系統診斷
檢查 Apache、PHP、網站設定與 SSL 憑證狀態
⚙ 初始設定
系統基本設定
修改資料庫密碼、管理介面登入密碼等基礎設定
SSL 憑證 / DDNS
申請 Let's Encrypt 免費憑證啟用 HTTPS；Cloudflare DDNS 自動更新對外 IP
服務開關
啟動或停止郵件、網站、資料庫等各項系統服務
防火牆
可規範伺服器外部到伺服器內部的單向連線規則
通知群組 notify_g
加入本群組的帳號，即為系統發送 Email／IM 通知的對象
IT 群組 it_g
加入本群組的帳號為 IT 服務人員，可接收使用者的服務需求與安全防護封鎖通知
帳號 / 群組管理
建立系統登入帳號與群組，供郵件、檔案分享、管理介面使用
DNS Server
管理網域的 DNS 區域記錄，供內部解析或對外服務使用
📧 郵件伺服器
多網域（副網域） (A)
主網域（一個，同時決定郵件主機名稱）為標準版功能；新增副網域與副網域郵件帳號需進階版
收發信 / 郵件轉寄
Postfix + RoundCube 網頁收信；設定郵件別名與轉寄規則
郵件佇列
檢視等待寄送的郵件佇列狀態，可管理卡住的信件
二階寄信 (A)
可指定特定信箱寄信後，需經主管批准才會正式送出
郵件過濾 / 稽核 (A)
灰名單、病毒與垃圾信過濾、白名單／黑名單；關鍵字稽核
擋信紀錄
查詢被退回（病毒／高分垃圾信）或被標記的信件，可將誤判的寄件者加入白名單
郵件日誌 / 統計
郵件日誌搜尋、收發信量統計
📁 檔案伺服器
訪客分享
建立臨時共用資料夾，訪客免帳號掃 QR Code 或輸入網址即可存取
資料夾分享及權限
建立 Samba 共用資料夾與權限；回收桶可復原誤刪的檔案
檔案稽核 (A)
查詢檔案與資料夾過去的操作紀錄
檔案搜尋
除檔名搜尋外，也能搜尋檔案內容
勒索病毒偵測防禦 (A)
可設定偵測與防禦勒索病毒的標準
🌐 網站伺服器
多網域 (A)
單一網域可透過新增不同別名指向同一個網站（例：shop.example.com 指向 www.example.com），此為標準版功能；架設多個網站、各自使用不同網域，僅由進階版（A）提供
網站管理
建立與管理網站（Apache + PHP），支援 SSL、預備區發佈、國家瀏覽限制。標準版可建立一個網站，進階版不限數量
GeoIP 國家識別
IP 對應國家，供網站國家瀏覽限制與來源國家標示
網站統計 / 瀏覽紀錄
Apache 資源使用、請求趨勢、HTTP 狀態碼分佈與各網站瀏覽紀錄
網站防護（Fail2ban）
自動封鎖惡意掃描與探測的來源 IP
網頁快速恢復正常
在預備區的網頁可立即覆蓋到網頁正式區，快速恢復正常網頁內容
AI 設計網頁環境資料
便捷提供 AI 設計網頁時所需的環境資料（Web／PHP／MariaDB 版本與模組），可一鍵複製或下載
基本型網頁導入
系統內建一套基本網頁（最新消息／商品介紹／關於我們，含後台），可匯入任一網站；於「網站管理」該網站的「📁 檔案」中匯入，需預備區與正式區皆無網頁檔案
進階目錄 (A)
管理網站根目錄「之外」的檔案（程式、設定、金鑰），瀏覽器完全碰不到，適合 Laravel 這類「public/ 對外、其餘在外面」的框架；可樹狀瀏覽、上傳、刪除與更名，檔案權限 0640（網頁程式讀得到、寫不了）；命名為 keys 的資料夾自動唯讀保護。於「網站管理」該網站的「📁 檔案 → 🔒 進階目錄」
🗄 資料庫伺服器
資料庫列表
可新增、匯入、匯出資料庫（MariaDB）
資料庫使用者
建立資料庫帳號並指派權限，供網站程式連線使用
🖥 Client管理
IM 管理
即時通提供伺服器內帳號使用 Client 軟體內附的即時通訊：留言、傳檔、公司公告
公佈欄
發佈公司公告，透過 Client 軟體推播給所有使用者
Client 資訊 / 監控
透過 Client 軟體協助將電腦狀態紀錄於伺服器；可監控 CPU／RAM／軟體安裝狀態
ARP 攻擊偵測防禦 (A)
透過 Client 軟體協同發現 ARP 蠕蟲攻擊行為特徵，阻止 ARP 蠕蟲攻擊風暴
服務紀錄（需求單）
使用者從 Client 端提出 IT 協助需求，集中管理處理狀態
IT 知識庫 (A)
彙整服務紀錄中填寫的處理原因與解法，可搜尋查詢，成為公司自己的維護知識
🛠 系統工具
設定網路
網卡 IP／DNS 設定、網路即時備援（兩張網卡互為備援，故障自動切換）
時間
顯示與調整系統時間、時區與自動校時；時間不準會影響憑證驗證與郵件時間戳
硬碟管理
管理資料碟組成 RAID1（含備援硬碟），遷移資料夾 /jhong
備份還原
備份系統設定與資料夾，遇災難時可還原；建議定期備份至外接硬碟
安全防護（異常登入管理）
Fail2ban 自動封鎖多次登入失敗的來源 IP，抵擋暴力破解
管理介面對外存取
設定管理介面僅限內網、或開放外部 IP 連入（預設僅限內網）
client 軟體外點連線
員工在公司外也能用 client 軟體連回公司，只開放必要路徑，不暴露管理介面
郵件審核連結對外開放
讓二階寄信與郵件稽核的放行／退回連結，在公司外也能點擊使用
系統日誌
搜尋系統各項日誌，追查問題
系統資源趨勢圖
CPU／記憶體／磁碟使用趨勢，掌握伺服器負載
硬體檢測參考
儲存裝置／網路介面／記憶體／處理器的運作指標，出現徵兆時通知
不斷電系統（UPS）訊息顯示
電池狀態與續航；停電、復電與電量過低時通知
授權啟用
檢視與啟用本系統的使用授權
版本更新 / 關機 / 重開機 / 附加埠
更新管理介面版本、關機或重新開機；管理介面附加埠設定（預設 8080 / 8443）
系統離線更新
在無法連上網際網路的環境，以離線套件更新作業系統
問題回報
回報問題給原廠，可附帶系統診斷摘要以加速處理
伺服器連線（管理介面問題） (服務)
需要時由您的系統供應商透過安全通道連入協助，可隨時開啟或關閉
🐳 遠端遙控
Docker 應用程式
內建幾套程式安裝於 Docker 中，可直接安裝使用
RustDesk 遠端協助 (A)
本伺服器安裝了中繼 RustDesk Server，管理員可透過本中繼伺服器連線到 Client 電腦；含連線密碼設定與連線診斷
💻 Client 軟體（JHongSS Client）
功能總覽
安裝於 Client 電腦（Windows），提供公司內員工使用公司自己的即時通系統、公告系統、本機電腦排程備份機制、進階內容搜尋，並協同伺服器阻絕勒索病毒與 ARP 蠕蟲攻擊
🖥 適用硬體規格建議
本管理介面可安裝於各種等級的硬體，實際規格請依使用人數與資料量選擇。以下依使用規模提供單向參考建議，數字為建議值，請依可投入資源來參酌。
硬體可正常使用自行組裝主機、各品牌桌機、工作站、伺服器等級設備，請參考下方幾項基本重要項目（CPU、RAM、硬碟、網卡、RAID）的規格建議。
硬體可正常使用自行組裝主機、各品牌桌機、工作站、伺服器等級設備，請參考下方幾項基本重要項目（CPU、RAM、硬碟、網卡、RAID）的規格建議。
⚙ CPU 與記憶體
CPU：Intel 與 AMD 的 x86-64 處理器皆支援，不限型號；依使用規模對應下列頻率與核心／緒數即可。
| 使用規模 | CPU 頻率 / 核心 | 記憶體 RAM |
|---|---|---|
| 小型 10 人以下 |
2.0 GHz 以上 2 核 4 緒以上 |
8 GB 以上 病毒掃描（ClamAV）較吃記憶體，8GB 為起點 |
| 中型 10～50 人 |
2.5 GHz 以上 4 核 8 緒以上 |
16 GB 以上 多網站＋資料庫＋郵件同時運作 |
| 大型 50～100 人以上 |
3.0 GHz 以上 6 核 12 緒以上 |
32 GB 以上 大量並行連線與服務 |
關於 ECC 記憶體（非必要，資料重要且需長期穩定時強烈建議）
ECC 記憶體能在錯誤資料寫入硬碟之前即時偵測並自動修正單一位元錯誤。一般（非 ECC）記憶體長時間運作可能累積隨機位元錯誤，造成 靜默資料損毀——資料悄悄寫錯、無任何警告，且重開機無法還原（硬碟上存的已是錯誤資料，甚至可能污染備份）。
ECC 屬預防機制而非事後補救。適合 7×24 長時間運作、存放重要資料（郵件／資料庫／公司檔案）的伺服器。錯誤機率隨運作時間與記憶體容量增加，故使用者多、資料量大或要求不中斷時建議選用（需 CPU 與主機板支援）。
ECC 記憶體能在錯誤資料寫入硬碟之前即時偵測並自動修正單一位元錯誤。一般（非 ECC）記憶體長時間運作可能累積隨機位元錯誤，造成 靜默資料損毀——資料悄悄寫錯、無任何警告，且重開機無法還原（硬碟上存的已是錯誤資料，甚至可能污染備份）。
ECC 屬預防機制而非事後補救。適合 7×24 長時間運作、存放重要資料（郵件／資料庫／公司檔案）的伺服器。錯誤機率隨運作時間與記憶體容量增加，故使用者多、資料量大或要求不中斷時建議選用（需 CPU 與主機板支援）。
💾 硬碟配置
| 層級 | 配置方式 | 說明 |
|---|---|---|
| 最低 | 單顆硬碟 （系統＋資料＋備份同一顆） |
可運作，但無容錯：硬碟故障即全失。僅適合測試或臨時用途。 |
| 建議 | 系統碟 ×1 ＋ 資料碟 ×1 ＋ USB 外接硬碟 | 系統與資料分開；USB 外接碟放備份。資料碟容量建議 ≥ 系統碟 2 倍以上。 |
| 最佳 | 系統碟 ×1 ＋ 資料碟 2 顆以上組 RAID1（建議再加 1 顆備援）＋ USB 外接備份 | RAID1（2 顆鏡射，任一顆壞不失資料）。再加 1 顆備援硬碟時，壞一顆會自動接手修復，不必等人到現場換硬碟。搭配 USB 外接做離線備份最完整。 |
※ 硬碟類型：原則上正常的硬碟皆可（M.2 NVMe／2.5" SSD／3.5" 傳統硬碟）。考量執行速度，建議：
• 系統碟 用 M.2 NVMe SSD（開機、資料庫、郵件反應最快）。
• 資料碟 用 2.5" SSD；若主機板支援多組 M.2 插槽，資料碟也可用單顆 M.2（速度更快）。
• 要組 RAID 時，通常用 2.5"／3.5" SATA（SATA 埠較多、好組、壞了好換）。
※ USB 外接備份容量：若要保留 N 天份備份，建議容量 ≥ 資料碟已用量 × 1.5～2 倍以上（視保留天數與資料變動量而定）。
• 系統碟 用 M.2 NVMe SSD（開機、資料庫、郵件反應最快）。
• 資料碟 用 2.5" SSD；若主機板支援多組 M.2 插槽，資料碟也可用單顆 M.2（速度更快）。
• 要組 RAID 時，通常用 2.5"／3.5" SATA（SATA 埠較多、好組、壞了好換）。
※ USB 外接備份容量：若要保留 N 天份備份，建議容量 ≥ 資料碟已用量 × 1.5～2 倍以上（視保留天數與資料變動量而定）。
⚙ 關於 RAID（重要）
本伺服器管理介面已內建 Linux 等級的 RAID 管理機制，可直接建立 RAID1 及備援機制：
• 硬碟異常時，主機會發出警示音，並以 Email／IM 通知 notify_g 群組（預設含 admin）。
• 採非熱插拔模式：需關機 → 拆下故障硬碟 → 換上正常硬碟。
• 換上正常硬碟後，系統會自動格式化並重新加入 RAID，或自動併入備援機制。
因此，硬體設備不需外加 RAID 卡。若一定要使用外加 RAID 卡，務必先確認該卡支援 Ubuntu，且只能將 RAID 卡設定為 HBA／passthrough（直通）模式，才能透過本管理介面繼續設定與管理。
本伺服器管理介面已內建 Linux 等級的 RAID 管理機制，可直接建立 RAID1 及備援機制：
• 硬碟異常時，主機會發出警示音，並以 Email／IM 通知 notify_g 群組（預設含 admin）。
• 採非熱插拔模式：需關機 → 拆下故障硬碟 → 換上正常硬碟。
• 換上正常硬碟後，系統會自動格式化並重新加入 RAID，或自動併入備援機制。
因此，硬體設備不需外加 RAID 卡。若一定要使用外加 RAID 卡，務必先確認該卡支援 Ubuntu，且只能將 RAID 卡設定為 HBA／passthrough（直通）模式，才能透過本管理介面繼續設定與管理。
🌐 網路卡（網卡）
| 項目 | 建議 |
|---|---|
| 廠牌 / 晶片 |
• 1GbE 網卡（晶片）：Intel、Realtek 廠牌均可。 • 需要 2.5G 或更高速：請使用 Intel 網卡（晶片，如 I225／I226），相容性最佳、免額外驅動。 |
| 數量 |
小型：1 張即可。 多使用者／高流量：建議 2 張以上，可設定網路即時備援——某張網卡或線路故障時另一張自動接手，連線不中斷（交換器不需要任何設定）。 |
※ 若要設定網路即時備援，成員網卡建議同規格（同網速）——例如都是 1GbE 或都是 2.5G。不同網速也能運作，但切換到較慢的那張時速度會降低。
💡 總結：CPU 選 Intel／AMD 皆可，依人數對應頻率核心；RAM 8／16／32GB 對應規模，重要且長跑建議 ECC；硬碟至少「系統＋資料分開＋USB 備份」，有預算上 RAID（本介面已內建 RAID 管理，不需外加 RAID 卡）；網卡 1G 用 Intel／Realtek 皆可、2.5G 以上用 Intel（I225／I226），多人用 2 張以上同規格網卡做聚合。硬體只是承載，實際需求以你的使用情境為準。