Site-uri, domenii și TLS
Un cont este spațiul unui client pe un server. Fiecare cont are propriile containere (Podman rootless cu user namespaces și etichete SELinux), propria rețea și propriul volum de stocare, cu o cotă de octeți și de fișiere impusă de kernel. Un site compromis dintr-un cont nu poate ajunge la fișierele, procesele sau bazele de date ale altui cont.
Limitele unui cont vin din planul lui (disc, fișiere, CPU, memorie, site-uri, baze de date, versiuni PHP); un administrator poate suprascrie o limită pentru un singur cont, iar modificarea apare în jurnalul de audit.
Site-uri
Secțiune intitulată „Site-uri”Dintr-un cont, Lansează un site creează:
- un site WordPress cu un set de pluginuri (în fiecare organizație există un set implicit „Essentials”, iar tu îți poți face propriile seturi), LiteSpeed Cache și un snapshot la care poți reveni dintr-un clic; sau
- un site PHP (OpenLiteSpeed sau Apache, pentru site-urile mutate de pe cPanel care au nevoie de
comportamentul
.htaccess).
Parola generată a administratorului WordPress este afișată o singură dată, imediat după lansare, și nu este stocată niciodată de PlusPanel.
Domenii și aliasuri
Secțiune intitulată „Domenii și aliasuri”Fiecare site are un domeniu principal și oricâte aliasuri. Un nume de gazdă poate aparține unui singur site pe
server. Numele internaționalizate sunt acceptate (sunt stocate în forma xn--); wildcard-urile și adresele IP
nu sunt.
Dacă zona domeniului este găzduită în PlusPanel DNS, înregistrările site-ului pot fi create
pentru tine. Altfel, îndreaptă înregistrările A/AAAA ale domeniului spre adresele publice ale serverului
afișate în panou.
Versiuni PHP
Secțiune intitulată „Versiuni PHP”Fiecare site își alege versiunea PHP dintre cele permise de planul lui (8.2–8.5 suportate, 8.5 implicit; 8.1 este la final de viață și păstrată doar pentru site-uri vechi). O schimbare de versiune este verificată după ce este aplicată: dacă site-ul nu mai răspunde, revine singur la versiunea anterioară.
Certificate (TLS)
Secțiune intitulată „Certificate (TLS)”| Mod | Ce se întâmplă |
|---|---|
| Automat | se emite un certificat Let’s Encrypt pentru domeniu și aliasurile lui, reînnoit înainte să expire, iar HTTP este redirecționat spre HTTPS |
| DNS (wildcard) | pentru site-urile cu zona în PlusPanel DNS: control plane-ul dovedește domeniul prin DNS și poate emite un certificat wildcard |
| Personalizat | îți imporți propriul certificat și cheia; sunt verificate înainte de folosire, iar cheia nu mai este afișată niciodată și nu ajunge în loguri |
| Dezactivat | HTTP simplu |
Baze de date
Secțiune intitulată „Baze de date”Fiecare cont poate rula propriul MariaDB, PostgreSQL sau Valkey (un cache open-source compatibil Redis) în propriul container, cu baze de date, utilizatori și permisiuni administrate din panou. Upgrade-urile de versiune se fac dintr-un clic și revin dacă eșuează; downgrade-urile sunt refuzate. Serviciile de baze de date inactive pot fi parcate ca să economisești memorie și se trezesc la cerere. phpMyAdmin se deschide cu un link de autentificare de unică folosință, așa că nu tastezi niciodată parola bazei de date.
Fișiere, SFTP și terminalul web
Secțiune intitulată „Fișiere, SFTP și terminalul web”- Managerul de fișiere lucrează cu permisiunile proprii ale contului. Fișierele de până la 8 MiB se deschid în editor; cele mai mari sunt descărcate și încărcate ca fluxuri, verificate cap-coadă.
- SFTP este dezactivat implicit. Un administrator îl activează pe server, apoi creează la cerere un utilizator SFTP pentru un cont, cu parolă (afișată o singură dată) sau chei SSH.
- Terminalul web deschide un shell într-unul dintre containerele contului, niciodată pe serverul propriu-zis. Se înregistrează cine l-a deschis, când și pentru cât timp; ce s-a tastat, nu.