İlk giriş ve tek kullanımlık parola
Kurulum, admin adında bir yönetici oluşturdu ve parolasını bir kez yazdırdı. Bu
parola paneli tek bir iş için açar: kendi parolanızı seçmek.
Paneli açın
- Tarayıcınızda
https://<sunucunuzun adresi>:8443/adresine gidin. - Tarayıcı sertifika hakkında uyarır. Bu beklenen bir durumdur: kurulum, panel hiç değilse
açılabilsin diye kendinden imzalı bir sertifika üretti. Bu adres için kabul edin. Daha sonra
gerçek bir sertifikayla değiştirmek için rapor üç komut yazdırdı (iki dosyayı
/etc/cplex/tls/içine koyupcplex-apiservisini yeniden başlatmak). - Giriş sayfası açılır. Kullanıcı adı (Username) olarak admin, parola (Password) olarak kurulum raporundaki parolayı yazın ve Sign in düğmesine basın.
Yanlış kullanıcı adı ile yanlış parola, bilerek aynı yanıtı alır: that username and password do not match (kullanıcı adı ve parola eşleşmiyor). Böylece sayfa hangi hesapların var olduğunu kimseye söylemez.
Kendi parolanızı seçin
Siz seçene kadar panel yalnızca bir ekran gösterir ve sunucu diğer her isteği this account is still using the password the installer generated (bu hesap hâlâ kurulumun ürettiği parolayı kullanıyor) diyerek reddeder. Nedeni ekranda yazar: parola bir terminale yazdırıldı, yani o makinenin kaydında duruyor ve bulut sunucularda bu kayıt sağlayıcının konsolundan okunabilir.
- The installer's password alanına rapordaki parolayı yeniden yazın.
- Your new password ve And again alanlarına en az 12 karakterlik yeni bir parola yazın. Tek kural uzunluktur: birkaç sıradan kelime, sembollerle dolu kısa bir paroladan daha güçlüdür.
- Save and open the panel düğmesine basın. Bu hesabın diğer bütün oturumları kapatılır; bu oturum açık kalır.
Panelde yolunuzu bulun
Panel Sites (Siteler) ekranıyla açılır. Soldaki menü geri kalan her şeyi taşır; bir yönetici hepsini görür. Ekranlar İngilizcedir; parantez içinde Türkçe karşılıklarını veriyoruz:
- Sites (Siteler): her web sitesi, site başına bir kart ve ilgilenilmesi gereken sertifikalar.
- Accounts ve Plans (Hesaplar ve Paketler): müşteriler, barındırma hesapları ve sattığınız paketler (Kullanıcılar, müşteriler ve paketler).
- Databases, Add-ons, Logs (Veritabanları, Eklentiler, Kayıtlar): bir paketin veritabanları, bu sunucunun sunduğu eklentiler ve bir sitenin kayıt dosyaları.
- Modules (Modüller): makinenin her site için çalıştırdıkları: PHP ve diğer çalışma ortamları, veritabanı sunucuları, e-posta, FTP, DNS.
- Server, Backups, Activity (Sunucu, Yedekler, Etkinlik): makinenin kendisi, yedekleri ve yapılan her değişikliğin kaydı.
- Settings (Ayarlar): oturum açma ayarlarınız, panelin sürümü ve lisansı, sunucunun genel adresi ve saat dilimi.
Oturum açan bir müşteri yalnızca kendi sitelerini, veritabanlarını, eklentilerini, kayıtlarını ve hesap ayarlarını görür. Oturumu kapatma (Sign out) menünün en altındadır.
İlk yapılacaklar
- Settings ▸ How the internet reaches this server: Set the address düğmesine basın ve sunucunun genel IPv4 adresini yazın. Bulut sunucularda makinenin kendi ağ arayüzü genellikle özel bir adres taşır; panel genel adresi kendi başına bulamaz. Her sitenin DNS denetimi buraya yazdığınız adresle karşılaştırılır.
- Settings ▸ Sign-in: bir doğrulama uygulamasıyla iki aşamalı doğrulamayı açın ya da bir güvenlik anahtarı ekleyin. Panel bir SSH oturumunun yapabildiği her şeyi yapabilir; en az o kadar sağlam bir kilidi hak eder.
- Settings ▸ Licence: lisansınızı etkinleştirin (Lisansınız).
- Modules: sitelerinizin ihtiyaç duyduklarını kurun; örneğin PHP ve MariaDB (Modüller).
- Önce Plans, sonra Accounts, sonra Sites: bir paket, barındırma hesabı olan bir müşteri ve ilk site (Siteler).
Panel 8443 numaralı portu dinler ve güvenlik duvarlarınızın izin verdiği her yerden erişilebilir. 8443'ü makinenin önündeki güvenlik duvarında yalnızca kendi adresinize açmak, panelin güvenliği için yapabileceğiniz en büyük tek iştir. Settings ekranı da aynısını söyler.
Yönetici parolasını kaybederseniz
"Parolamı unuttum" bağlantısı bilerek yoktur: herkese açık bir porttaki sıfırlama bağlantısı, geri dönüş yolu değil bir giriş kapısı olurdu. Yönetici parolası sunucuda SSH üzerinden sıfırlanır:
CPLEX_PASSWORD='uzun yeni bir parola' sudo -u cplex --preserve-env=CPLEX_PASSWORD \
/usr/local/sbin/cplexctl passwd -user admin
Müşterilerin ve bayilerin parolasını onları yöneten kişi Accounts ▸ Reset password ile sıfırlar.