Kullanıcılar ve erişim

Yetki grupları ve paketler

Yetki grubu bir kullanıcının hangi bölümlerde ne yapabileceğini, paket ise ne kadar kaynak kullanabileceğini belirler. İkisi ayrı ekranlardan yönetilir ve birbirinden bağımsızdır.

Üç ayrı denetim

Bir kullanıcının bir işi yapabilmesi üç ayrı denetimden geçer. Üçü birbirinden bağımsızdır ve ayrı ekranlardan yönetilir:

Yetki grubu — hangi bölümü görebileceğini ve orada hangi eylemleri (Görüntüle, Ekle, Düzenle, Sil) yapabileceğini söyler.
Sahiplik — yetkisi olsa bile kullanıcı yalnızca kendisine ait siteleri, veritabanlarını ve FTP hesaplarını görür ve yönetir.
Paket — ne kadar kaynak kullanabileceğini söyler: site sayısı, disk, bant genişliği gibi.

Yönetici bir gruba ya da pakete bağlı değildir; grup ve paket sınırları ona uygulanmaz. Paketi olmayan kullanıcı da sınırsızdır. Bu sayfa Kullanıcılar & Erişim menüsündeki Yetki Grupları ve Paketler ekranlarını anlatır; hesapların kendisi için bkz. Kullanıcılar.

Yetki grupları: kaynak ve eylem matrisi

Kullanıcılar & Erişim → Yetki Grupları sayfası gruplarınızı Ad, Tür (sistem ya da özel) ve Kaynak sayısıyla listeler. Göz simgesi bir grubun yetkilerini salt okunur gösterir. Yeni Grup düğmesi bir ad ve bir matris ister:

Satırlar kaynaklardır: panelin bir bölümü, örneğin Siteler ya da Veritabanları. Her satırda kaynağın adının altında ham anahtarı da görünür.
Sütunlar eylemlerdir: Görüntüle, Ekle, Düzenle, Sil. Bir kaynakta o eylem yoksa hücrede kutu yerine tire görünür.
Görüntüle kapalıysa ilgili bölüm kullanıcıdan tamamen gizlenir ve o satırdaki diğer kutular devre dışı kalır.

Matriste iki grup kaynak bulunur. Site kaynakları: Siteler, Alt Alan Adları, Veritabanları, FTP Hesapları, Önbellek (Valkey), Zamanlanmış Görevler, Yedekleme, Uyarılar, PHP Ayarları, Dosya Yöneticisi, Loglar, Site DNS Kayıtları, Uygulamalar, E-posta ve Site Güvenlik Bulguları. Yönetim kaynakları: PHP Sürümleri, Kullanıcılar, Paketler, Yetki Grupları ve Taşıma Aracı. Önbellek (Valkey) satırı ayrıca sunucu genelindeki anahtara bağlıdır: yönetici anahtarı kapattıysa izni olan kullanıcı da Valkey'i kullanamaz.

Sistem ekranları (Servisler, Sağlık Kontrolü, Süreçler, Virüs Taraması, Ağ & Erişim, Konteynerler, Güncelleme, Lisans, DNS & Cloudflare ve benzerleri) matriste yer almaz. Bunlar yalnızca yöneticiye aittir; kaydedilen bir matrise eklenmeye çalışılsa panel reddeder.

Matristeki E-posta satırı bugün hiçbir ekranı denetlemez; işaretlemeniz bir şeyi değiştirmez, çünkü Deckpa'da e-posta sunucusu yoktur. Site Güvenlik Bulguları yalnızca sitenin Genel sekmesindeki zararlı yazılım uyarı şeridini gösterir; tarama ve karantina yönetime aittir. Ayrıca matriste yalnızca dört sütun vardır; Siteler için askıya alma ya da Uygulamalar için güncelleme ve kaldırma gibi ek eylemler yerleşik gruplarda tanımlıdır ama matristen verilemez.

Yerleşik gruplar: Müşteri ve Bayi

İki grup panelle birlikte gelir ve sistem rozetiyle işaretlidir. Yanlarında kilit simgesi vardır: düzenlenemez ve silinemezler. Değiştirmek için Klonla düğmesini kullanın; kopya "… kopya" adıyla açılır ve matrisi düzenlersiniz.

Müşteri — bütün site kaynakları; site ekleme, silme ve askıya alma dışında. Alt alan adı ekleme ve silme dahildir. Yönetim kaynaklarından hiçbiri yoktur.
Bayi — Müşteri grubundaki her şey, ek olarak site ekleme, silme ve askıya alma, Kullanıcılar için dört eylemin tamamı ve Paketler için yalnızca Görüntüle. Yetki Grupları, PHP Sürümleri ve Taşıma Aracı yoktur.

Örneğin bayilerinize Taşıma Aracı'nı açmak için Bayi grubunu klonlayıp Taşıma Aracı satırını işaretlersiniz ve bayileri bu yeni gruba bağlarsınız (bkz. Site taşıma). Klonlanan grupta matriste sütunu olmayan eylemler, örneğin site askıya alma, bulunmaz.

Bir gruba bağlı kullanıcı varsa grup silinemez; panel "Gruba bağlı kullanıcılar var; önce onları taşıyın." der.

Bayiler hangi grupları atayabilir

Bir bayi, yetkisi olmayan bir şeyi başkasına veremez. Kullanıcı oluştururken ya da düzenlerken yalnızca iki koşulu birden sağlayan gruplar listede çıkar:

Grubun bütün yetkileri bayinin kendi yetkilerinin içinde olmalıdır.
Grup, Kullanıcılar ya da Yetki Grupları için herhangi bir izin vermemelidir. Böylece bir bayi kendi düzeyinde yeni bir bayi oluşturamaz.

Yetki Grupları için Düzenle izni verilmiş bir bayi (özel bir grupla) kendi bağlı olduğu grubu değiştiremez ve kendi yetkilerinin dışına çıkan bir matris kaydedemez. Bayiler ayrıca paketler için de sınırlıdır: yalnızca paketleri görüntüler ve Kısıtlı bir paketi ancak erişim listesinde adı varsa atayabilir.

Paketler ve kotalar

Kullanıcılar & Erişim → Paketler sayfasında Yeni Paket formu bir kota planı tanımlar. Tüm limitlerde 0 sınırsız demektir. Alanlar ve etkileri:

Site, Veritabanı, FTP, Alt Alan Adı — kullanıcının sahip olduğu kaynaklar sayılır. Sınır dolunca yeni ekleme reddedilir ve "Paket site limitiniz dolu." gibi bir mesaj görünür. Bayi müşterisi adına site açarken sınır müşterinin paketine göre denetlenir.
E-posta — alan panelde bulunur ama bugün hiçbir şeyi sınırlamaz.
Disk (MB) — kullanıcının her sitesinin Linux kullanıcısına ayrı ayrı uygulanır. Yalnızca /home dosya sistemi kullanıcı kotası seçeneğiyle bağlıysa çalışır; seçenek yoksa kota uygulanmaz, ama kayıt hata da vermez. Sağlık Kontrolü'ndeki "Kullanıcı disk kotası ön koşulu" kontrolü bu durumu gösterir. Kota etkinken her site kullanıcısına paketten bağımsız bir dosya sayısı sınırı da konur: yumuşak sınır 450.000, sert sınır 500.000.
Bant genişliği (MB) — sitenin ve alt alan adlarının takvim ayı (UTC) içindeki trafiği, erişim loglarından saatte bir ölçülür. Limit aşılırsa 24 saatlik bir süre başlar; süre dolduğunda kullanım hâlâ limitin üstündeyse site ve alt alan adları askıya alınır. Kullanım limitin altına inince bu askı kendiliğinden kalkar.
Yedek adedi ve Yedek alanı (MB) — her sitenin yedekleri için sayı ve toplam boyut tavanıdır; disk kotasından ayrı sayılır (bkz. Yedekleme ve geri yükleme).
Valkey belleği (MB) — kullanıcının önbellek için ayırabileceği bellek tavanıdır; bellek payını yalnızca yönetici belirler. Sunucu belleğinin yarısını aşan toplam pay da reddedilir.
Varsayılan Grup — grup seçilmeden oluşturulan kullanıcılar bu gruba bağlanır.
Kısıtlı (yalnız seçili bayilere) ve Erişimi olan bayiler (kullanıcı adı) — kapalıyken her bayi paketi atayabilir; açıkken yalnızca listedeki bayiler atayabilir. Bu iki alanı yalnızca yönetici değiştirir.

Pakete bağlı kullanıcı varsa paket silinemez; panel "Pakete bağlı kullanıcılar var; önce onları taşıyın." der. Paketi değiştirilen kullanıcının sitelerine yeni disk kotası uygulanır.

Sık karşılaşılan durumlar

Kullanıcı bir ekranı görmüyor — o kaynakta Görüntüle kapalıdır. Kutuyu açmadan Ekle, Düzenle ve Sil işe yaramaz.
Yerleşik grubu değiştiremiyorum — sistem grupları kilitlidir. Klonlayın, kopyayı düzenleyin ve kullanıcıları kopyaya bağlayın.
Disk kotası uygulanmıyor — /home kullanıcı kotası seçeneğiyle bağlı değildir. AlmaLinux 9'un varsayılan dosya sistemi XFS'tir ve bu seçenek XFS'te yalnızca bağlama anında etkinleşir; değişiklikten sonra sunucunun yeniden başlatılması gerekir.
Bir site bant genişliği nedeniyle askıya alındı — kullanım takvim ayı başında sıfırlandığında ya da paket büyütüldüğünde saatlik denetim askıyı kaldırır.
Müşteri adına site açarken sınır dolu hatası — iletide hangi kullanıcının hangi paketindeki kaç sitelik sınırın dolduğu yazar. Kullanıcının paketini büyütün ya da siteyi başka bir kullanıcının hesabında açın.