01 / Güvenlik / E.05Nasıl çalışıyor?
E.05

Kök erişim ve SSH anahtarları

Root parolasını panelden değiştiriyorsunuz. Parolanın kendisi hiçbir yerde tutulmuyor; yalnızca nerede saklandığı, kaç gün önce değiştirildiği ve kimin değiştirdiği yazılı. sshd ayarları ve yetkili SSH anahtarları da aynı sayfada.

Ekran künyesiE.05
Başlık
E · Güvenlik
Sıra
05 / 05
Madde
06
Panel desteği
4 / 4 panel
02 / ŞekilPanel ekranı
Numaraların üzerine gelin
app.ctapanel.com/security/root-accessKök erişimweb01.fra · cPanelParolayı döndürgündür root parolası döndürülmedi11290 günlük politika aşıldı. Aynı satır güvenlik merkezinde bulgu olarak da duruyor ve döndürdüğünüzde kendiliğinden kapanıyor.Kasadaki yolvault://ctahost/root/web01.fraRoot parolası••••••••••••Açık metin hiçbir yerde tutulmuyor; panel de göstermiyor.PermitRootLoginwithout-passwordParola girişiKapalıSSH portu2244İki adımlı doğrulamaAçıkDöndürürken: kasaya yaz, MySQL root parolasını da döndür, açık root oturumlarını kapat. Değişen sshd alanları geçmişe adıyla yazılıyor.Yetkili SSH anahtarları3AnahtarTürParmak iziSon kullanımDurummert@ctahosted25519SHA256:9pQ…k4T2 gün önceetkinctapanel-backuped25519SHA256:2vR…8mB4 saat öncesistemeski-dizustursaSHA256:7hL…w1D134 gün önceuykudaYedek ajanının anahtarı iptal edilemiyor — iptal edilse yedekler sessizce durur. 90 gün kullanılmayan anahtar uykuda sayılıp iptal için öneriliyor.0102030405
  1. 0190 günlük politikaDöndürme süresi 90 günü geçen sunucu güvenlik merkezinde bulgu olarak çıkıyor.
  2. 02Parola saklanmıyorYalnızca kasadaki yol, son döndürme zamanı ve kimin döndürdüğü tutuluyor; panel açık metni göstermiyor.
  3. 03Üç iş tek döndürmedeKasaya yaz, MySQL root parolasını da döndür, açık root oturumlarını kapat; hepsi geçmişe tek satır.
  4. 04sshd politikasıPermitRootLogin, parola girişi, port ve iki adımlı doğrulama; değişen alanlar geçmişe adıyla işleniyor.
  5. 05Korunan yedek anahtarıYedek ajanının anahtarı iptal edilemiyor; 90 gün kullanılmayan anahtar uykuda sayılıp iptale öneriliyor.
Şekil 02 — Kök erişim ve SSH anahtarları
03 / Ne yapıyor6 madde

Ne yapıyor?

Parolayı değiştirirken kasaya yazma, MySQL parolasını da yenileme ve açık oturumları kapatma seçenekleri aynı ekranda; üç iş için üç yere gitmiyorsunuz. 90 günü geçen sunucular bulgu olarak çıkıyor, yani takvime not almanız gerekmiyor. Anahtar eklerken panel geçerli bir anahtar olup olmadığını kontrol ediyor, uzun süre kullanılmayanları da iptal için işaretliyor.

  1. Parolanın kendisi hiçbir yerde tutulmuyor: yalnızca kasadaki yol, son döndürme zamanı ve kimin döndürdüğü. Panel açık metni göstermediği için saklamanın anlamı da yok.

  2. 90 günlük döndürme politikası var; süresi geçen sunucu bulgu olarak çıkıyor.

  3. Döndürme sırasında seçenekler: kasaya yaz, MySQL root parolasını da döndür, açık root oturumlarını kapat. Hepsi geçmişe tek satır olarak yazılıyor.

  4. sshd politikası düzenlenebiliyor: PermitRootLogin, parola girişi, port ve iki adımlı doğrulama. Değişen alanlar geçmişe adıyla işleniyor.

  5. Anahtar eklerken gerçek public key ayrıştırılıyor (ed25519 ve rsa); aynı parmak izi ikinci kez eklenemiyor.

  6. Yedek ajanının anahtarı iptal edilemiyor — iptal edilse yedekler durur. 90 gün kullanılmayan anahtarlar “uykuda” sayılıp iptal için öneriliyor.

04 / Panel panel destek4 / 4 panel

Hangi panelde çalışıyor?

Yetenek Root erişimi ve SSH anahtarları

  • varPanelden yönetiliyor
  • varPanelden yönetiliyor
  • varPanelden yönetiliyor
  • varPanelden yönetiliyor

Panelsiz sunucularda hesap, bayi ve posta kutusu yönetimi yok — bu kavramlar panelin kendisinden geliyor. Duvar, DNS, servisler ve terminal SSH üzerinden çalışıyor. Bütün tabloyu görün

06 / Başlayın14 gün ücretsiz · Kart istemiyoruz

İlk sunucunuzu bugün bağlayın.

14 gün ücretsiz, kart istemiyoruz. Hesabınızı açın, ilk sunucunuzu API anahtarı ya da SSH anahtarıyla ekleyin; birkaç dakika içinde panel dolmaya başlıyor.

Kurulum ücreti yok · İstediğinizde bırakın · AB’de barındırılıyor